Wie kann ich überprüfen, ob Windows Defender im Sandbox-Modus ausgeführt wird?

Question

Ich habe diesen Befehl als Administrator in Powershell ausgeführt:

setx /M MP_FORCE_USE_SANDBOX 1

habe mein System neu gestartet, dann den Prozess-Explorer verwendet und alles, was ich sehe, ist dies:

von „MsMpEngCP.exe“, von dem diese Website spricht, fehlt jede Spur: https://www.microsoft.com/security/blog/2018/10/26/windows-defender-antivirus-can-now-run-in-a-sandbox/

Irgendeine Idee, wie man überprüft, ob Windows Defender im Sandbox-Modus ausgeführt wird?

Ich verwende die neueste Version von Windows 11 Insider Dev.

Answer 1

Ich verwende 64-Bit-Windows 11 Pro 23H2 und es funktioniert definitiv. Ich sehe, dass der Prozess MsMpEngCP.exe als untergeordnetes Element von MsMpEng.exe ausgeführt wird, genau wie unter Windows 10.