Win10正式版如何开启Windows Defender沙盒运行模式

微软正在Windows10预览版中测试Windows Defender沙盒运行模式（详见《Windows Defender Antivirus can now run in a sandbox》 https://cloudblogs.microsoft.com/microsoftsecure/2018/10/26/windows-defender-antivirus-can-now-run-in-a-sandbox/  ）。什么意思呢？我们知道杀毒软件需要很高的权限（乃至触及系统底层），才能彻底查杀病毒保护系统。可是你想过没有，万一碰到异常强大的病毒，反而劫持了杀毒软件，会出现什么后果呢？ 

这就好比仅限极高能随意出入皇宫的御林军，现在被策反了，把皇帝老儿抓起来简直易如反掌，高权限反而导致了更大的危险。所以最好的办法，就是把杀毒软件置于一个虚拟的沙盒环境中运行，它依然能够查杀系统各层级，但万一自身被攻陷，却能够把威胁局限在沙盒环境中，不至于危害真正的操作系统。

值得微软骄傲的是，Windows Defender是首款测试采用沙盒运行机制的安全软件。在启用沙盒运行模式以后，你将看到MsMpEngCP.exe和MsMpEng.exe进程。如图：

假如你使用的是Win10正式版，其实也是可以开启Windows Defender沙盒运行模式的（前提是需要是Win10 1703及以上版本）。方法如下：

以管理员身份运行命令提示符，输入并回车运行以下命令：

setx /M MP_FORCE_USE_SANDBOX 1

当提示“成功：指定的值已得到保存。”即已成功启用了Windows Defender沙盒运行模式。重启系统后生效。