Sandbox) in tehniko "virtualiziranja" (kakor pri datotekah in registru). S filtri in funkcijami, kot so CreateProcess() ali CoCreateInstance(), lahko vtičniki zaženejo druge vtičnike šele po potrditvi uporabnika.
Slika4; Internet Explorer 7 v varnem načinu ‐ osnovno okno.