通过配置WSB文件可精确控制Windows沙盒网络权限。首先创建“NetworkConfig.wsb”XML文件，在中添加Disabled实现完全断网；或设为DefaultSwitch以启用主机共享网络；还可结合LogonCommand执行PowerShell命令，如启用防火墙并阻止出站连接，实现高级网络隔离策略。
如果您需要在隔离环境中测试网络应用或下载文件，但希望精确控制Windows沙盒的网络访问权限，则可以通过配置文件实现。默认情况下，沙盒会启用网络连接，这可能带来安全风险。以下是进行自定义网络配置的步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、创建基础WSB配置文件
通过创建以.wsb为扩展名的XML格式配置文件，可以对Windows沙盒的运行参数进行深度定制，包括网络访问策略。此方法允许您在启动沙盒前预设其行为。
1、在桌面或任意目录中右键单击，选择“新建文本文档”。
2、将新建的文本文件重命名为“NetworkConfig.wsb”，系统会提示更改扩展名，确认更改。
3、使用记事本或其他文本编辑器打开该文件。
4、输入以下基础XML结构，并准备添加网络相关配置项：
二、禁用沙盒网络访问
当测试的应用程序不需要联网时，完全禁用网络是最安全的选择。这能有效防止恶意软件与外部服务器通信或泄露信息。
1、在上一步创建的NetworkConfig.wsb文件中，在
2、保存并关闭文件。
3、双击NetworkConfig.wsb文件以启动沙盒，新实例将不包含任何网络适配器，无法访问互联网或局域网。
三、启用仅主机共享网络
若需在沙盒与主机间进行有限的网络通信（如本地开发测试），可利用Hyper-V的默认交换机机制，但通过配置确保不对外部网络开放。
1、编辑NetworkConfig.wsb文件，在
2、保存文件并双击运行以启动沙盒。
3、沙盒将获得一个来自Hyper-V虚拟交换机的IP地址，通常与主机在同一子网，可被主机通过IP访问，但默认无法访问外部网络。
四、配置高级网络规则
对于更复杂的场景，例如需要阻止特定端口或协议，可在配置文件中集成模板来应用预设的安全策略。
1、修改NetworkConfig.wsb文件，添加如下内容以阻止常见的高风险网络端口：
2、保存文件后启动沙盒，系统将在用户登录时自动执行防火墙命令，阻止所有出站网络连接，同时允许入站（如果其他规则允许）。
