Para melhorar mais ainda a segurança do windows defender, basta rodar ele em sandbox.
Windows defender em modo sandbox é um ambiente seguro e isolado que não permite acesso direto ao sistema operacional em si, ou seja, tudo que acontece ali não afeta em nada o Windows. Alguns malwares tentam se aproveitar de falhas do próprio antivírus pra infectar o Windows, tanto que em 2017 a Microsoft corrigiu uma falha no Windows Defender que permitia um arquivo malicioso infectar o sistema operacional assim que ele fosse escaneado pelo próprio Windows Defender. Para minimizar problemas resultantes desse tipo de vulnerabilidade, a Microsfot permite que o Windows Defender rode em sanbox, fazendo que qualquer falha ou vulnerabilidade dele não permita que o malware infecte o Windows.
Windows Defender em Sanbox:
Abra o prompt de comando em modo admin.
Habilitar:
setx /M MP_FORCE_USE_SANDBOX 1
Desabilitar:
setx /M MP_FORCE_USE_SANDBOX 0
verifique se seu computador é compatível com virtualização antes de realizar os procedimentos, ao realizar os procedimentos reiniciar o computador.
Para verificar se o Windows Defender esta rodando em sandbox basta verificar se o processo MsMpEng.exe e MsMpEngCP.exe estão rodando em conjunto:
