Запуск Windows Defender Antivirus в песочнице гарантирует, что в маловероятном случае угрозы вредоносные действия ограничиваются изолированной средой, защищая остальную систему от вреда. Поддержка функции по умолчанию не включена, но пользователи могут включить её, запустив командную строку с правами администратора и ввести команду: setx / M MP_FORCE_USE_SANDBOX 1, после перезапустить компьютер. В настоящее время функция поддерживается в Windows 10 версии 1703 и выше.