Windows沙盒配置：自定义网络和文件夹教程

本文详解了如何通过自定义 `.wsb` 配置文件精准控制 Windows 沙盒行为——从彻底禁用网络以安全分析可疑文件，到双向映射开发目录并自动部署 VS Code；从启用剪贴板共享却屏蔽打印机风险，再到开启麦克风输入并硬性限制内存占用，四种实战方案覆盖安全测试、软件开发、日常协作与多媒体调试等核心场景，让你摆脱默认沙盒的局限，真正实现按需定制、高效隔离的一键式沙盒体验。

如果您希望在Windows沙盒中禁用网络连接、映射主机文件夹或启用特定功能，系统默认启动方式无法满足需求，则必须使用自定义 .wsb 配置文件。以下是实现该目标的多种方法：

一、禁用网络并启用只读文件夹映射

此方法适用于测试可疑下载文件，通过完全隔离网络环境并仅允许访问指定主机目录，降低潜在风险。配置中关闭网络与vGPU，同时将主机文件夹以只读方式挂载至沙盒内部路径，并在登录时自动打开该路径。

1、用记事本新建一个纯文本文件，输入以下XML内容：

DisableDisableC:\Users\Public\DownloadsC:\temptrueexplorer.exe C:\temp

2、将文件保存为 Downloads.wsb，注意编码格式为UTF-8，扩展名必须为.wsb。

3、双击该文件，Windows沙盒将按配置启动，不联网且仅可查看C:\Users\Public\Downloads中的内容。

二、启用网络并双向映射开发项目文件夹

此方法适用于需要联网安装工具（如VS Code）并同步编辑本地代码项目的场景。配置中保留网络启用状态，同时映射两个主机文件夹：一个含安装脚本（只读），另一个含项目源码（可读写），并通过LogonCommand自动执行安装流程。

1、在主机上创建文件夹 C:\SandboxScripts，并在其中新建批处理文件 VSCodeInstall.cmd，内容如下：

@echo off
curl -L "https://update.code.visualstudio.com/latest/win32-x64-user/stable" --output C:\temp\vscode.exe
C:\temp\vscode.exe /verysilent /suppressmsgboxes

2、在主机上创建另一文件夹 C:\CodingProjects，存放待编辑的代码文件。

3、新建文本文件，输入以下XML内容：

C:\SandboxScriptsC:\temp\sandboxtrueC:\CodingProjectsC:\temp\ProjectsfalseC:\temp\sandbox\VSCodeInstall.cmd

4、将文件保存为 VSCode.wsb，双击运行即可启动带VS Code和项目文件的沙盒环境。

三、启用剪贴板重定向并禁用打印机共享

此方法适用于需频繁在主机与沙盒间传递文本或小文件，但不希望沙盒访问物理打印机的场景。通过显式声明剪贴板重定向为启用、打印机重定向为禁用，覆盖默认行为中可能因系统版本差异导致的不一致设置。

1、新建文本文件，输入以下XML内容：

EnableDisablenotepad.exe

2、保存为 ClipboardOnly.wsb，确保文件扩展名正确无误。

3、双击该文件，沙盒启动后将自动打开记事本，此时可直接从主机复制文字粘贴进沙盒窗口，但无法调用任何打印机设备。

四、启用音频输入并限制内存使用上限

此方法适用于需在沙盒内进行语音识别测试或音频处理演示，同时防止沙盒过度占用主机内存影响其他任务。通过显式开启音频输入并设置最大内存值，实现资源可控的隔离环境。

1、新建文本文件，输入以下XML内容（注意MemoryInMB单位为整数）：

Enable2048control.exe mmsys.cpl

2、保存为 AudioLimited.wsb。

3、双击运行，沙盒启动后将自动打开声音控制面板，可验证麦克风是否已启用，且系统分配内存不会超过2048 MB。

以上就是《Windows沙盒配置：自定义网络和文件夹教程》的详细内容，更多关于的资料请关注golang学习网公众号！