Comment activer le mode sandbox pour Windows Defender sur Windows 10

Windows Defender, l'antivirus intégré à Windows 10, suscite parfois des critiques, mais globalement, il constitue une protection fiable pour ceux qui n'utilisent pas d'antivirus tiers. Microsoft améliore continuellement cet outil pour contrer les menaces émergentes. Les définitions virales sont mises à jour régulièrement via Windows Update, et une fonction de protection contre les rançongiciels renforce la sécurité. Récemment, Microsoft a intégré un nouveau mode sandbox pour Windows Defender.

Ce mode sandbox est en phase de développement et n'est pas encore activé par défaut pour les utilisateurs. Cependant, il est possible de l'activer manuellement sur la version stable de Windows 10. Voici la procédure à suivre.

Activation du mode bac à sable pour Windows Defender

L'activation du mode sandbox de Windows Defender nécessite des privilèges d'administrateur. Cette modification impacte le fonctionnement de Windows Defender et ne peut être réalisée avec des droits d'utilisateur standard.

Ouvrez l'invite de commande en tant qu'administrateur. Exécutez la commande suivante pour activer le mode sandbox :

setx /M MP_FORCE_USE_SANDBOX 1

Redémarrez votre ordinateur pour que la modification prenne effet.

Si après l'activation du mode sandbox, vous constatez un ralentissement de votre système, des faux positifs trop fréquents ou des difficultés d'accès à vos fichiers et applications, il est possible de le désactiver.

Ouvrez à nouveau l'invite de commande en tant qu'administrateur et exécutez cette commande pour désactiver le mode sandbox :

setx /M MP_FORCE_USE_SANDBOX 0

Redémarrez ensuite votre système.

Le principe du sandboxing, notamment pour un antivirus, est une avancée significative. Actuellement, peu d'antivirus proposent une exécution en mode sandbox. Le sandboxing consiste à faire fonctionner une application dans un environnement isolé, protégé de toute autre interaction. D'autres applications ne peuvent y accéder qu'avec l'autorisation de l'application en sandbox. Si une application est légitime, cette isolation n'est pas problématique. Mais pour les logiciels malveillants ou les virus, cela signifie qu'ils ne peuvent plus interférer avec Windows Defender.

Bien que Windows Defender soit un bon antivirus, certains logiciels malveillants peuvent le désactiver. Dans ce cas, la seule solution pour les utilisateurs est souvent de formater le disque dur et de réinstaller Windows 10. Le mode sandbox rendra beaucoup plus difficile, voire impossible, la désactivation de Windows Defender par un programme malveillant.

Le mode sandbox est encore en développement. Ainsi, même si vous pouvez l'activer manuellement, il n'offre pas encore la protection maximale attendue. Toutefois, il ne diminuera pas l'efficacité de Windows Defender si l'activation ne se fait pas correctement. En cas de problèmes après l'activation, il est recommandé de désactiver cette fonctionnalité et d'attendre une version stable et optimisée par Microsoft.