目前Windows Defender已經支持沙盒模式，但是默認是沒有開啟的，沙盒模式下運行程序，就算是病毒再厲害，甚至涉及系統底層，用戶也不需要擔心會危及系統甚至是劫持殺毒軟件。那么如何開啟Windows Defender沙盒運行模式呢？其實很簡單，幾個命令提示符就可以搞定了。

需要注意的是，低版本的Win10不支特，需要Win10 1703及以上版本，方法如下：

以管理員身份運行命令提示符，輸入并回車運行以下命令：

setx /M MP_FORCE_USE_SANDBOX 1

當提示“成功：指定的值已得到保存。”即已成功啟用了Windows Defender沙盒運行模式。之后用戶還需要重新啟動電腦讓設置生效。
 

值得微軟驕傲的是，Windows Defender是首款測試采用沙盒運行機制的安全軟件。在啟用沙盒運行模式以后，你將看到MsMpEngCP.exe和MsMpEng.exe進程。如圖：