In der Sandbox installierte Software bleibt in ihr und hat keine Auswirkungen auf den Host. Mit ihrer Schließung werden auch enthaltene Software und Dateien dauerhaft gelöscht. Grundlage sind hardwarebasierte Virtualisierung für Kernel-Isolation und Microsoft Hypervisor.
