Что такое песочница

Когда антивирусы запускают приложение в виртуальной среде под названием "песочница", как эта песочница работает с точки зрения ядра Windows?

Трудно ли написать такую песочницу?