Eine Personal Firewall ermöglicht das Anlegen einer Sandbox, in der neue Programme ausgeführt werden. In diesem geschützten Bereich haben sie keinen Zugriff auf wichtige System-Ressourcen. Stellt sich ein neues Programm als von einem Virus verseucht heraus, kann es in der Sandbox viel weniger Schaden anrichten, als auf einem Computer ohne diesen Schutz.
