Descrição
Executa aplicações mal comportadas em uma visão limitada de arquivos para que vejam apenas os arquivos destinados a elas. Isso ajuda usuários a controlar acesso ao sistema de arquivos por programas que ignoram expectativas normais de diretórios.
Use quando precisar de contenção leve para uma aplicação específica. Ele não é um sandbox de segurança completo, então cargas sensíveis podem exigir isolamento mais forte.