El 26 de octubre de 2018 Microsoft en su blog "Microsoft Secure" anunció una importante mejora al lograr que Windows Defender Antivirus sea ejecutado en un proceso aislado o "sandbox" en respuesta a todas las recomendaciones de los expertos externos y la conclusión a la que llegaron los expertos internos.