¿Cómo puedo ejecutar Windows Defender en un contenedor de Docker? Estoy obteniendo errores.

Estoy experimentando con algunas opciones para un laboratorio de pruebas de penetración de endpoint en un entorno de Windows, y Docker parece ser una opción bastante ligera y fácilmente configurable. Sin embargo, al probar Windows Defender dentro de esta configuración, me encuentro con errores y cada respuesta en hilos de ayuda que he encontrado solo ha resultado en más errores. ¿No es posible ejecutar Windows Defender en un contenedor de Docker?

Lo que he intentado:

Ejecuté un contenedor de Windows en Docker:

PS C:\WINDOWS\system32> docker run mcr.microsoft.com/windows:20H2
Unable to find image 'mcr.microsoft.com/windows:20H2' locally
20H2: Pulling from windows
f26dc4584b4d: Pull complete
881882374a3c: Pull complete
Digest: sha256:bfcfdafc3db9b35528635acfdbc07169ed0a6b8af88feb7b6e1da62cd4f3b748
Status: Downloaded newer image for mcr.microsoft.com/windows:20H2
Microsoft Windows [Version 10.0.19042.1348]
(c) Microsoft Corporation. All rights reserved.

C\>

Luego, dentro de esa interfaz de línea de comandos del contenedor, ejecuté:

PS C\> (Get-Service windefend).Status
Stopped

PS C\> Start-Service windefend
Start-Service : Service 'Microsoft Defender Antivirus Service (windefend)'
on computer '.'.
At line:1 char:1
+ Start-Service windefend
+ ~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OpenError: (System.ServiceProcess.ServiceControl
   ler:ServiceController) [Start-Service], ServiceCommandException
    + FullyQualifiedErrorId : CouldNotStartService,Microsoft.PowerShell.Comman
   ds.StartServiceCommand

PS C\> Get-MpComputerStatus
Get-MpComputerStatus : A general error occurred that is not covered by a more
specific error code.
At line:1 char:1
+ Get-MpComputerStatus
+ ~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpComputerStatus:ROOT\Micros
   oft\...pComputerStatus) [Get-MpComputerStatus], CimException
    + FullyQualifiedErrorId : HRESULT 0x800106ba,Get-MpComputerStatus

Estos mensajes de error, a mi parecer, no son útiles. No tengo idea de lo que significa CategoryInfo : NotSpecified: (MSFT_MpComputerStatus:ROOT\Microsoft\...pComputerStatus) [Get-MpComputerStatus], CimException, ni FullyQualifiedErrorId : HRESULT 0x800106ba,Get-MpComputerStatus, y no parece indicar ninguna razón por la cual no pueda iniciar el servicio. Por lo tanto, me pregunto si simplemente no es posible.