目前Windows Defender已经支持沙盒模式，但是默认是没有开启的，沙盒模式下运行程序，就算是病毒再厉害，甚至涉及系统底层，用户也不需要担心会危及系统甚至是劫持杀毒软件。那么如何开启Windows Defender沙盒运行模式呢？其实很简单，几个命令提示符就可以搞定了。

需要注意的是，低版本的Win10不支特，需要Win10 1703及以上版本，方法如下：

以管理员身份运行命令提示符，输入并回车运行以下命令：

setx /M MP_FORCE_USE_SANDBOX 1

当提示成功：

指定的值已得到保存。即已成功启用了Windows Defender沙盒运行模式。之后用户还需要重新启动电脑让设置生效。

值得微软骄傲的是，Windows Defender是首款测试采用沙盒运行机制的安全软件。在启用沙盒运行模式以后，你将看到MsMpEngCP.exe和MsMpEng.exe进程。如图：