Windows Defender is the anti-virus that Microsoft packages with Windows 10. It does cause problems for some users but overall, if you’re not running an anti-virus, Windows Defender will keep you safe. Microsoft does make changes to it to keep up with new threats. You get regular virus definition updates delivered via Windows updates, and there’s a neat Ransomware protection feature that you can enable for extra safety. Microsoft has added a new sandbox mode for Windows Defender.
This sandbox mode hasn’t been enabled for users just yet. It’s a work in progress but, if you’re willing, you can enable it on the stable version of Windows 10. Here’s how.
Sandbox mode for Windows Defender
In order to enable sandbox mode Windows Defender, you’re going to need admin rights. You’re making a modification to Windows Defender which isn’t something you can do with normal user rights.
Open Command Prompt with admin rights. Run the following command to enable sandbox mode.
setx /M MP_FORCE_USE_SANDBOX 1
Restart your system to apply the change.

If you find that, after enabling sandbox mode, your system is running slower, there are too many false flags, or you have trouble accessing files or apps on your system, you may want to disable it.
Open Command Prompt with admin rights, and run this command to disable it.
setx /M MP_FORCE_USE_SANDBOX 0
Redémarrez votre système.
Le sandboxing, en particulier pour un antivirus, est assez étonnant. À l'heure actuelle, aucune autre application antivirus ne peut fonctionner en mode bac à sable. Le sandboxing permet essentiellement à une application de s'exécuter dans son propre environnement qui est bloqué de tout le reste. Les autres applications ne peuvent pas y accéder à moins que l'application en bac à sable ne les y autorise. Ce n'est pas grave si une application n'est pas malveillante, mais pour les applications malveillantes ou virales, cela signifie qu'elles ne peuvent pas interférer avec Windows Defender.
Windows Defender est un bon antivirus, mais il existe des applications malveillantes qui peuvent le désactiver. Si jamais cela arrive, la seule option dont disposent les utilisateurs est de formater votre lecteur et de réinstaller Windows 10. Le mode bac à sable rendra plus difficile pour une application malveillante la désactivation de Windows Defender, voire presque impossible.
Le mode bac à sable est toujours un travail en cours. Cela signifie que même si vous pouvez forcer l'activation, cela peut ne pas ajouter le niveau de protection qu'il devrait. Cela ne rendra pas Windows Defender moins efficace si vous l'avez activé et qu'il ne fonctionne pas correctement, mais si vous rencontrez des problèmes avec votre système après l'avoir activé, vous devez le désactiver et attendre que Microsoft lui donne un bon état de santé.