Последнее обновление Windows 10 May 2019 Update (оно же 1903 или 19H1) привнесло в операционную систему новую функцию Sandbox («Песочница»), позволяющую без опаски запускать приложения сомнительного происхождения в изолированном окружении.
Sandbox доступна в версиях Windows 10 Pro/Enterprise и представляет собой виртуальную машину с облегчённой копией «десятки». Программы, функционирующие внутри неё, никоим образом не могут повлиять на работу основной операционной системы. Такая «песочница» может пригодиться для безопасного запуска недоверенных файлов или потенциально опасных приложений — они автоматически удаляются вместе с виртуальной машиной при закрытии изолированной среды.
По умолчанию функция Sandbox отключена в системе. Для её активации необходимо через панель управления открыть меню «Компоненты Windows», выставить галочку напротив пункта «Песочница Windows», дождаться установки необходимых системных файлов и перезагрузить ОС.

Для управления настройками защищённой среды (включение/отключение виртуализации графического процессора, поддержки сети, общих папок с хост-системой, запуска скриптов) можно использовать конфигурационные файлы с расширением .wsb. Об особенностях работы с ними можно ознакомиться на этой странице технического сообщества Microsoft.