V napovedi pojasnjujejo, da bo novi peskovnik integriran del Windows, vsakokrat svež, popolnoma brez odtisa na sistem (za pognano aplikacijo ne bo ostalo nič), varen (uporabljal bo strojno virtualizacijo, in sicer hipervizor za poganjanje nove kopije jedra) in učinkovit. Zahteval bo strojno podporo za virtualizacijo (arhitektura AMD64), 4 GB pomnilnika in vsaj dve jedri, torej nič dandanes neobičajnega.
Že sedaj za sumljive aplikacije najraje uporabljamo virtualni stroj, kar bo v bistvu tudi Windows Sandbox. Gre za virtualni stroj, ki pa bo uporabljal kopijo operacijskega sistema, kot je nameščen. Ker je večina datotek statičnih, bo virtualna kopija do njih vsebovala le eno smerno bližnjic, medtem ko bo potrebovala le manjši del kopij sistemskih datotek, do kamor je nujen tudi pisalni dostop. Tako lahko kopijo operacijskega sistema stisnejo v kakšnih 100 MB. Alokacija pomnilnika bo dinamična, tako da bo peskovnik dobil toliko, kot potrebuje, po potrebi pa mu bo sistem lahko zmanjšal ali povečal dodelitev.
Glede varnosti pa bomo videli. Microsoft obljublja, da bo peskovnik varen, a tudi iz virtualnih naprav je že kdaj kaj ušlo.
