مایکروسافت یک ویژگی جدید به نام ویندوز سندباکس (Windows Sandbox) را معرفی کرد، یک محیط ویندوز کوچک که به اجرای برنامه‌های کاربردی خطرناکی اختصاص دارد که نمی تواند سیستم عامل میزبان یا هسته را لمس کند.
ویندوز سندباکس یک پیشنهاد ساده و در عین حال بسیار مفید دارد: هر نرم افزاری را بدون نگرانی در مورد بد افزارهای بالقوه‌ای که روی دستگاه هستند اجرا کنید.
هر نرم افزاری که در ویندوز سندباکس نصب می‌شود تنها داخل سندباکس قرار گرفته و به هاست صدمه‌ای وارد نمی‌کند. به محض بستن ویندوز سندباکس، نر‌م‌افزار با کلیه فایل‌ها و وضعیت آن برای همیشه پاک می‌شوند.
مایکروسافت و گوگل از محدودیت های سندباکس در مرورگرهای Edge و Chrome استفاده کرده‌اند تا توانایی مهاجمان را برای بهره برداری از آسیب‌پذیری‌های موجود در نرم افزارهای دیگر مانند Adobe Flash را محدود کنند.
با این حال، این ویژگی فعلاً برای کاربران پیشرفته است که به ماشین مبتنی بر معماری AMD۶۴ و فعال شدن قابلیت‌های مجازی سازی در BIOS نیاز دارد. همچنین لازم است که کاربران ویندوز ۱۰ Pro یا نسخه سازمانی ویندوز ۱۰ را داشته باشند.