Namestitev, zaganjanje programov in iger v peskovniku

Ima kdo izkušnje z nameščanjem in zaganjanjem aplikacij v nekakšnem omejenem načinu (sanboxing), torej da ne šarijo po operacijskem sistemu ampak so omejeni v svojem izoliranem okolju?
Sem slišal za Sandboxie in Docker, pa me zanima če kdo uspešno uporablja tak način delovanja in ali bi sploh delovalo pravilno.
V isto kategorijo spada tudi namestitev virtualnega računalnika, ampak igranje iger preko tega odpade zaradi performančnega vpliva na igro. Verjetno bi šlo z programi, a so pomanjklivosti tudi tu.

Po operacijskem sistemu šarijo trojanci, ki jih staknete z odpiranjem kočljivih priponk ali obiskovanju džentlemenskih spletnih strani, ne igre.

Najboljši sandbox za igre je namenski računalnik.

Ja, najbolj optimalno bi bilo imeti ločen računalnik, ni pa praktično.
Bom poskusil kako se obnese Sandboxie.

Mogoče bi šlo da namestiš še en sistem znotraj virtualboxa in tam poganjaš potencialno problematične programe.