Mbox yeni bir sanal alan kullanım modeli sunar;korumalı alanda bir program yürütürken, Mbox, programların ana bilgisayar dosya sistemini değiştirmesini önlerken, onlara bu değişiklikleri yaptıkları izlenimini verir.Mbox bunu katmanlı bir sanal alan dosya sistemi sağlayarak ve ptrace ve seccomp / BPF ile sistem çağrılarına müdahale ederek başarır.Program yürütmenin sonunda, kullanıcı korumalı alan dosya sistemindeki değişiklikleri inceleyebilir ve bunları seçici olarak ana bilgisayar dosya sistemine geri verebilir.