---
title: "Windows 原生沙箱先 elevated，读目录用斜杠命令补"
summary: "原生 Windows 不必先上 WSL。elevated 是正选；没管理员权限再退 unelevated。沙箱读不到的目录用 /sandbox-add-read-dir。"
category: sandbox
level: intermediate
surfaces: [cli, app, ide]
tags: ["Windows", "sandbox", "elevated"]
canonical: /tips/windows-elevated-sandbox/
---

# Windows 原生沙箱先 elevated，读目录用斜杠命令补

原生 Windows 不必先上 WSL。elevated 是正选；没管理员权限再退 unelevated。沙箱读不到的目录用 /sandbox-add-read-dir。

桌面应用、CLI、IDE 扩展都能在 Windows 上跑原生沙箱，不必先开虚拟机。

```toml
[windows]
sandbox = "elevated"    # 推荐：独立低权限用户 + 防火墙
# sandbox = "unelevated"  # 管理员批准被拦时的退路
```

`elevated` 会建沙箱用户、文件系统边界和防火墙规则。`unelevated` 只用当前用户的受限 token，网络隔离更弱。企业可用 `requirements.toml` 的 `allowed_sandbox_implementations` 禁止退回 unelevated。

沙箱里读不到某个目录时，路径必须是已存在的绝对路径：

```text
/sandbox-add-read-dir C:\absolute\directory\path
```

只对当前会话有效。报错 1385 通常是沙箱用户没有所需登录权限，把 `CODEX_HOME/.sandbox/sandbox.log` 交给 IT，不要把 `.sandbox-secrets/` 发出去。

`setup refresh` / `SetNamedSecurityInfoW failed: 5` 时，先看 `.git`、`.codex`、`.agents` 的所有者是不是变成了 `CodexSandboxOffline`。关掉所有 `ChatGPT.exe` 后，用管理员 PowerShell 把所有权改回自己的账户，再重开。这是 ACL 残留，不是 Git 坏了。

Windows 11 是推荐基线；Windows 10 要 1809 以上且有 ConPTY。需要 Linux 工具链再回 WSL。沙箱弹出的窗口看不见，先查 `windows.sandbox_private_desktop`，不要改成 unelevated。

## 来源

- [OpenAI · Windows sandbox](https://learn.chatgpt.com/docs/windows/windows-sandbox)
- [OpenAI Community · helper_unknown_error](https://community.openai.com/t/codex-desktop-windows-fix-for-helper-unknown-error-setup-refresh-had-errors/1392808)