Windows沙盒无法启动，提示“未启用虚拟化功能”怎么办？

Question

Windows沙盒启动失败并提示“未启用虚拟化功能”，通常是因为CPU虚拟化（Intel VT-x 或 AMD-V）在BIOS/UEFI中被禁用，或Windows相关组件未启用。首先，重启电脑进入BIOS/UEFI（开机时按Del/F2/F10等键），找到“Advanced → CPU Configuration”或类似选项，确保**Intel Virtualization Technology（VT-x）** 或 **SVM Mode** 设为 Enabled。保存退出后，在Windows中以管理员身份运行 PowerShell，执行： ```powershell Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All -NoRestart ``` 同时确认已启用**Windows Hypervisor Platform**和**虚拟机平台**（通过“启用或关闭Windows功能”勾选）。最后重启系统。若仍失败，检查CPU是否支持虚拟化（可用Coreinfo工具验证），或确认系统为64位、版本≥Windows 10 2004/Win11，且未运行兼容性冲突软件（如某些杀毒驱动或旧版VMware Workstation）。

Answer 1

```html

一、现象层：错误表征与用户感知

Windows 沙盒启动时弹出明确提示：“未启用虚拟化功能”，该错误非模糊异常，而是系统在初始化 DisposableClientVM 实例前完成的硬性校验失败。用户首次接触即被阻断，无日志路径提示，易误判为软件故障而非底层架构依赖缺失。

二、配置层：BIOS/UEFI 虚拟化开关验证

• 重启进入固件界面（典型热键：Del / F2 / F10 / ESC，部分OEM厂商需连按或启用快速启动屏蔽）
• 导航路径因厂商而异：Advanced → CPU Configuration（ASUS）、Configuration → Virtualization Technology（Lenovo）、Security → SVM Mode（AMD平台）
• 必须启用三项关键子项：Intel VT-x（Intel CPU）、SVM Mode（AMD CPU）、Intel VT-d / AMD-Vi（IOMMU，增强设备直通能力，沙盒非强制但推荐）

三、系统层：Windows 功能组件依赖矩阵

功能名称	启用命令（PowerShell 管理员）	图形界面路径	是否必需
Containers-DisposableClientVM	Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All -NoRestart	Windows 功能 → 勾选“Windows 沙盒”	✅ 强制
Windows Hypervisor Platform (WHP)	Enable-WindowsOptionalFeature -Online -FeatureName "Windows-Hypervisor-Platform" -All -NoRestart	Windows 功能 → 勾选“Windows Hypervisor Platform”	✅ 强制（Win10 1803+）
Virtual Machine Platform	dism /online /enable-feature /featurename:"VirtualMachinePlatform" /all /norestart	Windows 功能 → 勾选“虚拟机平台”	✅ 强制（Win10 2004+/Win11）

四、硬件层：CPU 虚拟化支持深度验证

即使 BIOS 显示已启用 VT-x/SVM，仍需交叉验证物理支持状态。推荐使用微软官方工具 Coreinfo v4.52+（Sysinternals 套件）：

coreinfo -v
# 输出含 "*HV" 表示 Hypervisor 已加载；"VMX" 或 "SVM" 为 * 否则为 -

若显示 -VMX 或 -SVM，说明 CPU 硬件不支持（如 Intel Pentium G 系列、部分低功耗 Atom）、或被微码禁用（需 BIOS 升级）、或被 Hyper-V 驱动抢占（见下文冲突分析）。

五、环境层：运行时兼容性冲突拓扑

graph TD A[沙盒启动失败] --> B{是否存在运行中虚拟化宿主？} B -->|是| C[Hyper-V / WSL2 / VMware Workstation 16.0- / Parallels Desktop] B -->|是| D[第三方安全软件内核驱动
（如 Kaspersky、Bitdefender、McAfee）] B -->|否| E[检查 Windows 版本与架构] C --> F[卸载/禁用冲突组件
或启用嵌套虚拟化] D --> G[临时禁用实时防护
或升级至兼容版本] E --> H[确认：64位系统 & Win10 2004+/Win11 21H2+]

六、诊断层：多维度日志取证链

• 事件查看器 → Windows 日志 → System → 筛选事件ID 150（Hyper-V 启动失败）、160（WHP 初始化错误）
• PowerShell 检查流：Get-WindowsOptionalFeature -Online | Where-Object State -eq 'Enabled' | ft FeatureName,State
• 注册表验证：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity 值为 0 表示未启用 HVCI（避免干扰）

七、进阶层：企业部署中的策略约束绕过

在域控环境中，组策略可能禁用虚拟化功能（如 Computer Configuration → Administrative Templates → System → Device Guard → Turn on Virtualization Based Security 设为 Disabled）。此时需检查：

• GPO 结果集（gpresult /h report.html）中是否存在冲突策略
• 本地策略覆盖：通过 secedit /export /cfg local.cfg 提取并比对
• 若策略不可修改，可申请启用 Windows Sandbox Group Policy（ADMX 模板需手动导入）

```