indows 7 beta还有「Sandbox」（沙盒）功能，其功能接近于在开发Longhorn系统时的「Alpha/White Box」，所有非管理代码将会在沙盒系统中运行，这样接入「外界」将被操作系统控制。对底层的访问将被从沙盒内部禁止，同样还有对文件系统、硬件抽象层（HAL）以及完全内存地址的直接访问。所有对外部应用程序、文件和协议的请求都将被操作系统管理，任何恶意行为都将被立刻中止。如果这一方法成功，它预示着极强的安全和保障：如果恶意软件能被有效地锁在一个玻璃盒中的话，它事实上不可能对系统造成任何伤