A Sandboxie annyit tesz, hogy a rajta keresztül indított alkalmazások (pl. IE) nem tudnak fizikailag az eredeti rendszerbe írni, sehová a vinyóra, registry-be, stb! Az eredeti rendszer fájlokat csak olvasni tudja írni már nem oda, csak egy virtuális meghajtóra, registry-be történik az írás és ha újra kell valami írt, módosított adat akkor onnan olvas már nem az eredeti rendszerbõl, mert az már megvan a virtuális meghajtón. Ha nincs meg akkor meg az eredeti rendszerbõl olvas, de írni már ugye csak virtuálisan ír ha kell. Ha meg írt már valamit akkor azt a virtuálisból olvassa vissza. Így a progi úgy érzi, hogy õ írt és ha le akarja ellenõrizni, ott is lesz, mert a Sandboxie azt mutatja neki. A Sandboxie csak írást tilt az eredeti rendszerbe.