Сэндбоксинг под Windows

Чтоб оно *гарантированно* не имело доступа к локальным файлам, не могло инициировать сетевые подключения и пр.??
Вроде, начиная с Windows 10 -- какой-то такой встроенный функционал есть. Мне интересно, можно ли это для более ранних версий -- например, Windows 7???
|
</> |