O Windows Defender é o antivírus que a Microsoft empacota com o Windows 10. Ele causa problemas para alguns usuários, mas no geral, se você não estiver executando um antivírus, o Windows Defender irá mantê-lo seguro. A Microsoft faz alterações nele para acompanhar as novas ameaças. Você obtém atualizações de definição de vírus regulares fornecidas por meio de atualizações do Windows, e há um recurso de proteção de Ransomware bacana que você pode habilitar para segurança extra. A Microsoft adicionou um novo modo sandbox para o Windows Defender.
Este modo sandbox ainda não foi habilitado para usuários. É um trabalho em andamento, mas, se você quiser, pode habilitá-lo na versão estável do Windows 10. Veja como.
Modo sandbox para Windows Defender
Para habilitar o modo sandbox do Windows Defender, você precisará de direitos de administrador. Você está fazendo uma modificação no Windows Defender que não é algo que você pode fazer com os direitos normais do usuário.
Abra o prompt de comando com direitos de administrador. Execute o seguinte comando para habilitar o modo sandbox.
setx / M MP_FORCE_USE_SANDBOX 1
Reinicie seu sistema para aplicar a mudança.

Se você achar que, depois de habilitar o modo sandbox, seu sistema está funcionando mais devagar, há muitos sinalizadores falsos ou você tem problemas para acessar arquivos ou aplicativos em seu sistema, você pode querer desabilitá-lo.
Abra o Prompt de Comando com direitos de administrador e execute este comando para desativá-lo.
setx / M MP_FORCE_USE_SANDBOX 0
Reinicie seu sistema.
O sandbox, especialmente para um antivírus, é incrível. No momento, não há nenhum outro aplicativo antivírus que possa ser executado no modo sandbox. O sandboxing basicamente permite que um aplicativo seja executado em seu próprio ambiente, que está bloqueado de todo o resto. Outros aplicativos não podem acessá-lo, a menos que o aplicativo em sandbox os permita. Isso não é grande coisa se um aplicativo não for malicioso, mas para aplicativos que são maliciosos ou vírus, o que significa que eles não podem interferir no Windows Defender.
O Windows Defender é um bom antivírus, mas existem aplicativos maliciosos que podem desativá-lo. Se isso acontecer, a única opção que os usuários têm é formatar a unidade e reinstalar o Windows 10. O modo sandbox tornará mais difícil para um aplicativo malicioso desabilitar o Windows Defender, se não quase impossível.
O modo sandbox ainda é um trabalho em andamento. Isso significa que, embora você possa forçá-lo, ele pode não adicionar o nível de proteção que deveria. Isso não tornará o Windows Defender menos eficaz se você o tiver habilitado e não estiver funcionando direito, mas se você tiver problemas com o sistema após habilitá-lo, desabilite-o e espere até que a Microsoft lhe dê um atestado de saúde.