Windows 沙盒支持简单的配置文件，这些文件为沙盒提供最少的自定义参数集。 此功能可与 Windows 10 内部版本 18342 或 Windows 11 一起使用。 Windows 沙盒配置文件的格式为 XML，并通过.wsb文件扩展名与沙盒相关联。

配置文件使用户能够控制Windows 沙盒的以下方面：

注意

沙盒窗口的大小目前不可配置。

若要创建配置文件，请执行以下操作：

打开纯文本编辑器或源代码编辑器 (例如记事本、Visual Studio Code等)

插入以下行：

在两行之间添加适当的配置文本。 有关详细信息，请参阅正确的语法和以下示例。

使用所需名称保存文件，但请确保其文件扩展名为 .wsb。 在记事本中，应将文件名和扩展名括在双引号内， "My config file.wsb"例如 。

若要使用配置文件，请双击它以根据其设置启动Windows 沙盒。 还可以通过命令行调用它，如下所示：

启用或禁用 GPU 共享。

value

支持的值：

注意

启用虚拟化 GPU 可能会增加沙盒的攻击面。

启用或禁用沙盒中的网络。 可以禁用网络访问，以减少沙盒公开的攻击面。

value

支持的值：

注意

启用网络可能会向内部网络公开不受信任的应用程序。

一个文件夹数组，每个文件夹表示主机上的一个位置，该位置将共享到指定路径处的沙盒中。 目前，不支持相对路径。 如果未指定路径，文件夹将映射到容器用户的桌面。

HostFolder：指定要共享到沙盒的主机上的文件夹。 该文件夹必须已存在于主机上，否则容器将无法启动。

SandboxFolder：指定要将文件夹映射到的沙盒中的目标。 如果该文件夹不存在，则会创建该文件夹。 如果未指定沙盒文件夹，该文件夹将映射到容器桌面。

ReadOnly：如果 为 true，则强制从容器内对共享文件夹进行只读访问。 支持的值： true/false。 默认为 false。

注意

从主机映射的文件和文件夹可能会被沙盒中的应用入侵，或可能影响主机。

指定沙盒登录后自动调用的单个命令。 沙盒中的应用在容器用户帐户下运行。 容器用户帐户应是管理员帐户。

命令：容器中将在登录后执行的可执行文件或脚本的路径。

注意

尽管非常简单的命令 (（例如启动可执行文件或脚本) ）工作，但涉及多个步骤的更复杂的方案应放在脚本文件中。 此脚本文件可以通过共享文件夹映射到容器中，然后通过 LogonCommand 指令执行。

启用或禁用沙盒的音频输入。

value

支持的值：

注意

向容器公开主机音频输入可能存在安全隐患。

启用或禁用沙盒的视频输入。

value

支持的值：

注意

向容器公开主机视频输入可能存在安全隐患。

将更多安全设置应用于沙盒远程桌面客户端，从而减少其攻击面。

value

支持的值：

注意

此设置可能会限制用户在沙盒中复制/粘贴文件的能力。

启用或禁用从主机到沙盒的打印机共享。

value

支持的值：

启用或禁用与沙盒共享主机剪贴板。

value

支持的值：

指定沙盒可以使用的内存量（以 MB 为单位）， (MB) 。

value

如果指定的内存值不足以启动沙盒，则会自动将其增加到所需的最小值。

以下配置文件可用于在沙盒中轻松测试下载的文件。 为了实现此测试，将禁用网络和 vGPU，并允许沙盒对共享下载文件夹进行只读访问。 为方便起见，登录命令在启动时会在沙盒中打开 downloads 文件夹。

以下配置文件在沙盒中安装 Visual Studio Code，这需要稍微复杂的 LogonCommand 设置。

两个文件夹映射到沙盒中;第一个 (SandboxScripts) 包含 VSCodeInstall.cmd，它将安装和运行Visual Studio Code。 假定第二个文件夹 (CodingProjects) 包含开发人员希望使用 Visual Studio Code 修改的项目文件。

由于 Visual Studio Code 安装程序脚本已映射到沙盒，LogonCommand 可以引用它。

将 vscode 下载到 downloads 文件夹并从文件夹运行 downloads 。

以下配置文件运行 PowerShell 脚本作为登录命令，以交换左手用户的鼠标主按钮。

C:\sandbox 主机上的 文件夹映射到 C:\sandbox 沙盒中的 文件夹，因此 SwapMouse.ps1 可以在沙盒配置文件中引用脚本。

使用以下代码创建 powershell 脚本，并将其 C:\sandbox 作为 保存在目录中 SwapMouse.ps1。