Einzelne Programme werden in eine eingeschränkte Umgebung „gesperrt“ und dort ausgeführt. Somit kann die Software kann keinen Schaden anrichten und die Wirkungen der Software können aufgezeichnet werden. Dabei gibt es verschieden tiefgehende Techniken, die vom Umbiegen eines Dateisystems bis hin zur kompletten Simulation eines Rechners, wie etwa VMware, Bochs oder FAUmachine. Dies ist allerdings kein umfassender Schutz, denn um eine perfekte Sandbox zu implementieren ist es notwendig, alle Kommunikationsbeziehungen zwischen den Anwendungen und den Anwendungen des Betriebssystems zu kennen.