摘要：Codex 在 Windows 上反复提示“完成 Windows 设置，ChatGPT 需要一次性权限才能在你的电脑上运行”，通常意味着原生 Windows 沙盒没有完成初始化。本文整理一条更稳妥的排查路径：先重试管理员授权，再检查系统策略与沙盒日志，必要时临时切换到备用沙盒模式。

问题背景

Codex 在 Windows 原生环境中运行命令时，会使用 Windows 沙盒限制文件系统和网络权限。官方提供两种实现：

  • elevated：推荐模式，需要管理员批准，并会配置专用低权限用户、文件权限和防火墙规则；
  • unelevated：备用模式，隔离能力较弱，适合默认沙盒暂时无法完成设置的环境。

首次启用 elevated 沙盒时，Codex 需要一次性完成系统配置，因此会显示 Windows 设置和管理员授权提示。

问题现象

启动或使用 Codex 时，界面持续出现类似提示：

完成 Windows 设置
ChatGPT 需要一次性权限才能在你的电脑上运行

点击设置按钮后，可能出现以下情况：

  • 管理员授权窗口没有出现，或者授权后仍回到原页面；
  • 每次重启 Codex 都要求重新设置；
  • Codex 无法创建本地沙盒环境；
  • 日志出现权限、策略、登录类型或配置文件解析错误。

原因分析

这类提示不一定是普通的 Windows UAC 故障。按照 OpenAI 官方文档，常见原因包括：

  • 管理员或 UAC 提示被拒绝；
  • 系统不允许创建本地用户或用户组；
  • 防火墙规则不允许被修改；
  • Windows 策略阻止沙盒用户取得所需的登录权限；
  • 企业管理策略拦截了部分初始化操作。

此外，如果 config.toml 存在不受支持的字段或取值，Codex 也可能在初始化过程中提前失败。应以界面报错和沙盒日志为准，不要仅凭弹窗判断原因。

解决方案

按顺序完成沙盒初始化

  1. 完全退出 Codex，然后重新启动。
  2. 再次点击 Windows 设置按钮；出现管理员提示时，确认发布者与操作内容无误后批准。
  3. 如果是公司管理的电脑，联系 IT 管理员确认设备是否允许创建本地用户或用户组、配置防火墙，并授予沙盒用户所需的登录权限。
  4. 检查 %USERPROFILE%\.codex\.sandbox\sandbox.log，根据其中的错误继续排查。若看到 Windows 错误 1385，通常表示系统策略不允许沙盒用户使用所需的登录类型。
  5. 如果 elevated 模式仍无法完成设置，可临时打开 %USERPROFILE%\.codex\config.toml，加入或修改下面的配置：
[windows]
sandbox = "unelevated"

保存后彻底重启 Codex。unelevated 是官方提供的备用模式，但隔离能力弱于 elevated，建议只在排查期间使用。

如果日志同时提示 Error loading config.toml、unknown field 或 unknown variant，先备份 config.toml，再按照错误信息修正对应字段。不要直接照搬其他人的完整配置，也不要在没有备份的情况下删除整个 .codex 目录。

验证结果

修复后可以通过以下方式确认：

  1. 重启 Codex，确认不再反复出现 Windows 设置提示。
  2. 新建一个任务，让 Codex 执行只读命令，例如查看当前目录。
  3. 再执行一次需要在工作区创建测试文件的任务，确认沙盒权限正常。
  4. 检查 sandbox.log，确认没有继续出现相同的初始化错误。

如果切换到 unelevated 后可以运行，而 elevated 仍失败，通常说明问题仍在 Windows 权限或企业策略层面，并不代表推荐沙盒已经修复。

注意事项

  • 优先使用 elevated；unelevated 只是兼容性备用方案。
  • 不建议为了消除提示而长期使用完全访问权限，这会扩大 Codex 对本机文件和命令的访问范围。
  • 修改 config.toml 前先备份，避免丢失模型、MCP 或其他自定义配置。
  • 不要公开 .codex 中的登录信息、访问令牌、代理地址或其他敏感内容。
  • 向 OpenAI 提交诊断时，可以提供 .codex/.sandbox/sandbox.log、Windows 版本和错误描述，但不要发送 .sandbox-secrets 目录中的内容。
  • 如果电脑受公司策略管理，应优先由 IT 管理员处理权限与组策略，不要绕过安全策略。

参考资料

技术支持

如果你也遇到了 AI 模型接入、账号异常、API 配置、部署或自动化方面的问题，可以联系我提供一对一付费技术支持。

联系方式

小周微信二维码

扫码添加微信，咨询技术支持或会员代充值。

GPT 会员服务

GPT 等会员优惠代充值，欢迎老板联系下单。

GPT Plus 续充、新开可自助下单（加好友免手续费）：立即自助下单

请博主喝杯咖啡

如果您觉得内容有帮助到您，可以请博主喝杯咖啡。

请博主喝杯咖啡