Was macht das Zeug im Hintergrund?

Wobei man da auch bedenke muss, dass die Kombination von gesteigerter Rechnerleistung mit Verbesserungen in der Virtualisierung heute ein früher nicht umsetzbares Maß an Sandboxing erlauben.

Es ist also schon durchaus denkbar eine gute aber nicht einsehbare Software auf ihren eigentliche Einsatzzweck zu binden, z.B. einer Office Suite nur den Zugriff auf Office Dateiverzeichnisse zu erlauben und jeglichen anderen Zugriff zu unterbinden.

Das Einrichten solcher eingeschlossener Anwendungen ist derzeit noch ein gewisser Administrationsaufwand, aber wie andere Fähigkeiten von Betriebsystemen wird auch das zusehends vereinfacht werden.