Windows沙盒Windows Sandbox这个功能我用它来跑各种不干净的软件、测试安装包、验证系统配置图的就是一个“用完即弃、和宿主完全隔离”。但香归香真正让不少人头疼的是它落到磁盘上的那些文件虚拟磁盘.vhdx、缓存、状态文件平时藏在系统深处看不见摸不着等到C盘突然爆红、或者某天沙盒怎么也启动不起来的时候才意识到问题大了。这篇文章就专门聊聊Windows沙盒的缓存文件、虚拟磁盘文件到底藏在哪儿、怎么清理顺便把我在日常使用和维护中踩过的坑一起写出来。这个话题适合谁系统盘动不动就少几个G的普通用户、经常拿沙盒做软件测试的工程师、还有给公司电脑做统一维护的IT值班人员。我会从文件分布、清理原理讲到具体的排查命令和自动化方案尽量把每一步的“为什么”也说清楚方便大家举一反三而不是死记命令。1. 先摸清Windows沙盒文件的家底1.1 三类核心文件底座、差异盘、状态文件Windows沙盒本质上是一个以Hyper-V为底座的轻量级虚拟机。它启动时不是从零创建虚拟磁盘而是基于系统自带的基线镜像文件动态生成一个“差异磁盘”differencing disk这个差异磁盘只记录本次运行产生的增量数据所以启动很快、占用也不算夸张。核心文件的位置我整理了一下文件类型默认位置说明基线虚拟磁盘C:\Windows\System32\WindowsSandbox\base.vhdx系统自带几百MB对应宿主机当前的Windows版本运行时差异磁盘%TEMP%\Windows Sandbox\*.vhdx沙盒运行期间动态生成体积可能膨胀到几个GB虚拟机配置与状态文件%TEMP%\Windows Sandbox\*.vmcx、*.vmrs、*.bin记录CPU调度、内存状态等运行期信息用户态缓存与配置C:\ProgramData\Windows Sandbox\部分版本用于存放共享配置或失败更新包看这个结构就知道真正“吃”空间的是那个运行时差异磁盘。沙盒一开Windows就把一整份系统基础功能复制到差异盘上你在沙盒里装软件、下文件、改设置全部写在里面。关掉沙盒之后如果清理机制正常这份差异盘会自动删除但一旦清理机制失效它就是C盘里最隐蔽的“磁盘杀手”。1.2 临时目录为何成了重灾区Windows沙盒的临时文件默认跟着系统临时目录%TEMP%走也就是C:\Users\用户名\AppData\Local\Temp\Windows Sandbox。这个位置听起来很正规但实际上夹在用户目录和Temp之间平时谁也不会专门去翻。更麻烦的是我在处理故障时发现很多人的C盘爆红是几个月甚至一年攒出来的。沙盒每次运行结束后里面的临时文件、下载缓存、更新安装包本应一并清除但因为进程退出不干净、杀毒软件占用句柄或者系统盘卷维护把文件标记成“延迟删除”最后就没删掉。一次残留三五个GB一个季度下来C盘就吃不消了。还有一类情况是配置里把虚拟GPU、网络共享映射都打开了这些功能会额外生成大量缓存。不夸张地说有用户沙盒里就装了个浏览器下点文件宿主机C盘却凭空少了20G。下面我会把定位和清理的办法一步步说清楚。2. 为什么关了沙盒磁盘空间却没有完全回来2.1 “正常退出”和“真的删干净”是两回事很多用户以为从沙盒窗口里点了关机按钮临时文件就会自动消失。Windows沙盒确实设计了自动清理逻辑但这个逻辑有一个前提沙盒进程必须以预期的方式完整退出。换句话说如果你用任务管理器强制结束沙盒或者直接把笔记本合盖休眠导致Hyper-V虚拟机进程中断那临时目录里的差异磁盘和状态文件就会留下来。从实现原理上看沙盒关闭时的清理动作由WindowsSandbox.exe和 Hyper-V 工作进程协作完成。正常流程大致是先关闭沙盒内系统再保存虚拟机状态然后释放差异磁盘句柄最后删除临时目录文件。只要中间任一步被打断清理就不会执行。你可以把这个过程类比成“安全弹出U盘”——直接拔线物理层没问题但文件系统肯定不高兴残留文件就在那躺着。2.2 残留文件喜欢藏在哪些角落根据我实际处理过的现场残留文件主要出现在三个位置%TEMP%\Windows Sandbox\最常见残留的是.vhdx、.vmcx、.vmrs等文件。C:\Windows\Temp\部分系统组件重启过程中会在这里留下沙盒相关的临时包。C:\ProgramData\Windows Sandbox\这个目录保留着沙盒的共享配置、之前失败的更新包等体积通常不大但偶尔也会积累到几百MB。另外一个很容易被忽略的点如果你手动把沙盒的虚拟磁盘复制出来做检查、做备份那些副本不会自动消失也不会影响沙盒运行但会在磁盘上占着实实在在的空间。排查时要先区分开哪些是运行残留哪些是你自己留下的副本别把锅全扣到Windows身上。3. 手动清理Windows沙盒缓存与虚拟磁盘的操作路径3.1 干净退出沙盒别给清理机制添堵最省事的清理方式其实是让沙盒“好好死一次”。在沙盒窗口内正常点击“开始”菜单里的“关机”或者直接关闭沙盒窗口让系统走标准退出流程这时候差异磁盘会被自动删除。如果遇到沙盒内程序卡死导致无法关机优先尝试在宿主机任务管理器里结束Windows Sandbox的进程树而不是直接杀Hyper-V工作进程这样可以减少残留概率。实际操作时我习惯在退出沙盒前先看一眼任务管理器的“详细信息”标签页确认WindowsSandbox.exe和vmwp.exeHyper-V工作进程都退出后再进行清理动作。如果发现进程退不干净就按下面第3.2节的方法去手动删除文件。顺便说一句很多人喜欢借着沙盒正在跑某个任务的时候强制关机这种操作最容易留下大体积残留尽量别这么干。3.2 三步定位并删除残留的虚拟磁盘文件第一步确认沙盒没有在运行。如果沙盒还开着直接删文件通常会提示权限不足或被占用因为Hyper-V服务已经锁定了文件句柄。打开任务管理器确认一下或者在执行清理前先关闭所有沙盒窗口并等待10秒。第二步打开定位目录。直接用资源管理器路径“跑”到临时目录不一定能看到所有文件因为某些文件带了隐藏和系统属性。我建议直接在CMD窗口中执行以下命令echo %TEMP% cd /d %TEMP%\Windows Sandbox dir /a /b如果看到.vhdx、.vmcx、.vmrs之类的文件说明残留基本就藏在这里。再顺便进入C:\ProgramData\Windows Sandbox检查一下方法相同。第三步执行删除。普通删除可以用资源管理器右键删除遇到“文件正在被使用”的情况先检查是否有可疑的vmwp.exe或WindowsSandbox.exe进程残留结束进程后再删。如果还是删不掉可以重启一次系统再删绝大多数文件会在重启后解锁。对极端情况我会用管理员权限执行下面的PowerShell命令Get-ChildItem -Path $env:TEMP\Windows Sandbox -Force -ErrorAction SilentlyContinue | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue注意这个命令只针对残留清理沙盒运行时千万别执行否则会打断当前会话。另外运行前建议先重启系统确保所有沙盒进程都释放了句柄。删除之后再用dir复查一遍确认目录已经空了或者残留文件都消失。3.3 用磁盘清理和存储感知做日常保养Windows自带的管理工具也能帮你接管一部分清理工作。磁盘清理cleanmgr可以扫描临时文件、缩略图、更新缓存其中就包含Windows沙盒运行时留下的临时文件。启动方式很简单在“运行”里输入cleanmgr选中C盘勾选“临时文件”和“传递优化文件”再确认清理。这个方法对不熟悉命令行的用户非常友好。存储感知则更适合做周期性的自动清理。在“设置 → 系统 → 存储”里打开存储感知它能自动删除用户目录里的临时文件也覆盖到%TEMP%下的沙盒残留。如果你不想手动折腾把“自动清理临时文件”开关打开就行。但要注意这两个工具只能清理“未被锁定的文件”。如果某个残留文件因为进程占住没法删除还是需要先处理进程再回来清理。为了不依赖记忆我个人的做法是把清理步骤写成一个脚本每周跑一次。脚本逻辑很简单先判断沙盒没有运行然后删除%TEMP%\Windows Sandbox和C:\ProgramData\Windows Sandbox里的非白名单文件。脚本在任务计划程序里注册好就可以长期运转省心很多。4. 日常排查从占满C盘到启动失败的现场实录4.1 症状一C盘莫名少了几个G排查C盘空间异常最优先看的不是Windows沙盒而是先把嫌疑范围缩到“沙盒相关”。我建议按顺序做三步检查确认沙盒是否在运行。如果正在运行差异磁盘体积大是正常的关掉之后再复查。打开终端输入dir /a %TEMP%\Windows Sandbox看残留文件大小。如果还找不到大文件用存储感知或者第三方大文件扫描工具全盘搜索*.vhdx大文件。有一次排查我发现C盘少了8GB找了一圈最后就在%TEMP%\Windows Sandbox里看到一个6GB的差异磁盘残留。原因很偶然上次沙盒使用时突然断电Hyper-V服务恢复了但临时文件没来得及清理。遇到这种情形删除残留文件后磁盘空间就回来了。所以排查时别一上来就怀疑系统镜像损坏或者更新包问题先翻翻沙盒的临时目录再说。4.2 症状二删文件提示“正在使用”这是最常见的报错。提示“操作无法完成因为文件已在Windows Sandbox中打开”说明Windows把目标文件视为沙盒的活跃文件。处理方法按优先级排序先尝试关闭所有沙盒窗口等10秒再删。如果还不行在任务管理器的“详细信息”里找到vmwp.exeHyper-V工作进程和WindowsSandbox.exe结束进程后重试。仍失败重启系统后再清理。有一个容易忽略的点杀毒软件或Windows Defender实时扫描可能会短暂占用文件句柄导致删除时提示被占用。这种情况下等一两分钟再删往往就好了不用急着重启。另外如果你自己用过超管权限调试沙盒也可能在某些文件夹上留下特殊权限遇到“访问被拒绝”右键文件检查一下安全选项卡里的权限设置。4.3 症状三沙盒启动失败报错0x80070057或“无法定位服务器”沙盒启动失败很多时候不是清理问题而是配置被改坏或虚拟化组件没有就绪。常见原因有三类BIOS里虚拟化被关闭、Hyper-V相关可选功能没有启用、系统更新导致基线镜像损坏。排查时可以先用这个命令确认功能状态Get-WindowsOptionalFeature -Online | Where-Object {$_.FeatureName -match Sandbox|Hyper-V|Containers} | Select-Object FeatureName, State确认功能启用后再看系统盘有没有足够空间。沙盒启动时需要临时创建差异磁盘如果剩余空间小于几个GB系统会直接拒绝启动。所以当沙盒闪退、日志里只有内存不足相关的提示时第一反应应该是去看看C盘剩余空间而不是先重装沙盒组件。磁盘空间充足之后沙盒一般就能正常启动了。4.4 常见问题速查表症状常见原因解决办法C盘剩余空间变小残留差异磁盘、临时缓存清理%TEMP%\Windows Sandbox删除文件提示被占用Hyper-V工作进程锁定结束 vmwp.exe 或重启系统沙盒启动后秒退磁盘空间不足、基线镜像损坏清理磁盘、验证系统文件、重启缓存文件在关闭后仍残留强制关机/断电/进程被杀手工清理残留养成正常退出习惯沙盒无法启用虚拟化未开启或可选功能禁用BIOS开虚拟化启用Windows沙盒功能目录里有大量tmp文件沙盒安装包或更新包中断配合磁盘清理工具统一删除这张表完全可以当日常运维的手册来用。遇到问题先对号入座大部分情况不用重装系统就能解决。4.5 一个容易被误会的场景系统垃圾清理图标删不掉有些用户装了第三方的“系统垃圾清理”工具扫出了几百个“沙盒缓存文件”勾选删除的时候却提示“失败”或“删不掉”桌面上可能还会多出一个看起来像回收站、实际上指向某个清理工具的残留图标。这种情况多数不是Windows沙盒本身的问题而是清理工具把%TEMP%\Windows Sandbox目录误判成了可删除的普通缓存但沙盒进程还没退出文件被占用自然删不掉。处理方式很简单先关闭所有沙盒窗口并清理沙盒进程再用工具重新扫描一次。如果图标本身残留在桌面上删不掉可以右键“刷新”一下或者直接在注册表里找到对应的启动项去掉。核心还是那句工具只是帮你做文件定位真正能否删干净取决于文件是否被锁定。5. 几个值得养成的使用习惯与避坑建议5.1 用.wsb配置约束沙盒行为Windows沙盒支持通过.wsb配置文件调整启动参数。虽然这个文件本身不直接参与清理但合理的配置能减少不必要的缓存生成。比如你只在沙盒里做软件安装测试根本用不到虚拟GPU就可以显式关掉它不需要联网就把网络也关掉既减少网络产生的临时文件也让沙盒更安全。我常用的一个精简配置大概长这样Configuration NetworkingEnable/Networking vGPUDisable/vGPU MappedFolders MappedFolder HostFolderC:\SandboxShare/HostFolder ReadOnlytrue/ReadOnly /MappedFolder /MappedFolders MemoryInMB4096/MemoryInMB /Configuration把这段保存成test.wsb以管理员身份双击它启动沙盒就会被指定参数运行。实际体验下来关闭共享文件夹的写入权限、关闭GPU映射之后沙盒的写盘量会明显下降清理压力也就小了。注意.wsb文件本质上就是XML配置格式写错了系统会拒绝启动所以保存后可以先双击测试一次。5.2 定期给沙盒相关目录“体检”不要等到C盘爆红才想起清理。我建议在每个月做系统维护时花30秒看一眼几个目录%TEMP%\Windows Sandbox是否出现了大文件。C:\ProgramData\Windows Sandbox的体积是否异常增长。系统盘剩余空间的变化趋势做到心中有数。可以用渲染后的目录体积对比来判断也可以直接把之前提到的PowerShell清理命令封装成脚本放在任务计划程序里每周自动执行一次。这样既不占用太多系统资源又能在沙盒文件刚残留时及时清除。我给一个最简单的脚本框架大家根据自己的目录结构调整即可if (-not (Get-Process -Name WindowsSandbox -ErrorAction SilentlyContinue)) { Remove-Item -Path $env:TEMP\Windows Sandbox\* -Force -Recurse -ErrorAction SilentlyContinue Remove-Item -Path C:\ProgramData\Windows Sandbox\* -Force -Recurse -ErrorAction SilentlyContinue }这个脚本只会在检测不到沙盒进程时执行删除能避免误打断正在运行的沙盒。如果一台机器上长期开着多个沙盒实例建议再加一层进程数判断确保所有实例都退出了再清理。5.3 进阶把沙盒运行时目录迁移到非系统盘如果你系统盘空间紧张或者机器上有第二块机械盘或固态盘可以把沙盒运行时生成文件的路径改到别的磁盘。实现方式是用目录指向链接把%TEMP%\Windows Sandbox指向D盘某个文件夹操作前记得先关掉沙盒robocopy C:\Users\%USERNAME%\AppData\Local\Temp\Windows Sandbox D:\SandboxTemp\Windows Sandbox /E /MOVE mklink /J C:\Users\%USERNAME%\AppData\Local\Temp\Windows Sandbox D:\SandboxTemp\Windows Sandbox执行后沙盒再次运行时实际生成的文件都写到D盘C盘只需要维护一个很薄的指向链接。这个方法对整机C盘空间紧张、又离不开沙盒的用户很实用。需要特别注意迁移前务必确认沙盒没有在运行否则命令执行过程中会被文件占用卡住。如果Robocopy因为文件占用失败就重启后再执行一次。5.4 别动系统自带的基础镜像文件有一个反复被问到的操作能不能直接把C:\Windows\System32\WindowsSandbox\base.vhdx删除或者压缩来腾出空间我的建议是千万别这么做。这个基础镜像文件是沙盒运行的底座删掉之后Windows沙盒直接无法启动系统更新时还可能报错。如果真的嫌它占空间正确的做法是确认自己用不到沙盒功能去“启用或关闭Windows功能”里把Windows沙盒关掉系统会自动处理相关组件而不是手动删文件。另外一个容易踩的坑用第三方工具做“系统深度清理”时把C:\ProgramData\Windows Sandbox里的配置文件当成垃圾清理掉。这个目录虽然是用户态缓存目录但里面可能放着沙盒运行需要的共享配置数据横竖删除后沙盒一些功能可能失效。如果清理完发现沙盒打不开先别急着重装去“Windows功能”里禁用再重新启用一次沙盒组件一般能恢复。最后再说两句实操体会我在实际维护里最深的体会是Windows沙盒的清理问题九成是“退出方式”引起的剩下的一成才是文件系统本身的问题。只要养成正常关闭沙盒、定期检查临时目录的习惯绝大多数残留都不会积累到爆炸的规模。如果你手上已经有一堆删不掉的vhdx文件别急着格式化或者动系统镜像先按文中步骤把进程清理干净问题基本都能解决。这篇文章里的命令和方法我都在自己的开发和测试机上反复验证过照着操作应该不会踩坑。希望这些经验能帮你省下一点磁盘空间也少走几步冤枉路。