如何以沙盒模式运行Windows Defender 分类:小新系列 问题:系统应用操作 知识点分析: 杀毒软件需要很高的系统权限才可以彻底清除病毒。如果遇到了很强大的病毒劫持了杀毒软件，反而会因为杀毒软件拥有的系统权限，而导致用户隐私被窃取以及操作系统遭受更大的破坏。针对此类现象，微软也提供了一个解决方案。大家都知道Windows10系统有自带Windows Defender杀毒软件，微软的方案就是将Windows Defender置于一个虚拟的沙盒环境中运行。将Windows Defender置于沙盒模式运行后，当使用Windows Defender进行病毒查杀时，Windows Defender将与系统其它的部分属于完全隔离的状态。这样即使Windows Defender被强大的病毒所攻陷并劫持，也可以将病毒的威胁仅仅局限在沙盒环境中，而不会因此威胁到系统其它的部分，这样就可以避免病毒对用户隐私的窃取，更加可以避免病毒对操作系统的破坏。 操作步骤: 开启Windows Defender沙盒模式的方法如下: 1、首先，右击左下角“开始菜单”图标，然后选择“Windows PowerShell(管理员)(A)” 2、打开“Windows PowerShell”后，在命令提示符窗口中输入“setx /M MP_FORCE_USE_SANDBOX 1”，并回车。然后会提示“成功：指定的值已得到保存。” 3、最后，需要将电脑重新启动，即可开启Windows Defender沙盒运行模式。 关闭Windows Defender沙盒模式的方法: 1、右击开始点“系统” 2、在“关于”选项，点击“高级系统设置”选项 3、在弹出的“系统属性”窗口的“高级”选项卡下，点击“环境变量”选项 4、在弹出的“环境变量”窗口中，找到下方“系统变量”区域中的“MP_FORCE_USE_SANDBOX 1”后，点击“删除”选项 5、然后点击“确定”以保存设置并关闭“环境变量”窗口 6、再点击“确定”选项，以保存设置并关闭“系统属性”窗口 7、最后，重启电脑，即可关闭Windows Defender沙盒运行模式。
如何以沙盒模式运行Windows Defender-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 如何以沙盒模式运行Windows Defender 的常见问题，包括：Windows Defender为什么需要以沙盒模式运行？、如何开启Windows Defender沙盒运行模式？、如何关闭Windows Defender沙盒运行模式？等。
内容来源：联想官方
常见问题解答
Windows Defender为什么需要以沙盒模式运行？
因为杀毒软件需高系统权限，若遭遇强病毒劫持，可能被利用窃取用户隐私或破坏操作系统。微软通过沙盒模式将Windows Defender运行在虚拟隔离环境中，使其与系统其他部分完全分离；即使被攻陷，病毒威胁也被限制在沙盒内，无法影响系统安全和用户数据。该机制显著提升了查杀过程的安全性与可靠性。
如何开启Windows Defender沙盒运行模式？
开启Windows Defender沙盒模式需执行以下步骤：1. 右击左下角“开始菜单”图标，选择“Windows PowerShell（管理员）（A）”；2. 在PowerShell窗口中输入命令“setx /M MP_FORCE_USE_SANDBOX 1”，按回车执行，看到提示“成功：指定的值已得到保存。”即表示设置完成；3. 重启电脑使设置生效。注意：必须以管理员身份运行PowerShell，且重启为必要步骤，否则沙盒模式不会启用。
如何关闭Windows Defender沙盒运行模式？
关闭Windows Defender沙盒模式需执行以下步骤：1. 右击“开始”按钮，选择“系统”；2. 在“关于”页面点击“高级系统设置”；3. 在“系统属性”窗口的“高级”选项卡下点击“环境变量”；4. 在“系统变量”区域中找到名为“MP_FORCE_USE_SANDBOX”的变量（值为“1”），选中后点击“删除”；5. 依次点击“确定”关闭“环境变量”和“系统属性”窗口；6. 重启电脑使更改生效。注意：务必确认删除的是变量名“MP_FORCE_USE_SANDBOX”，而非仅修改其值；重启不可省略。