Mbox wprowadza nowy model użytkowania piaskownicy;podczas wykonywania programu w piaskownicy Mbox uniemożliwia programom modyfikowanie systemu plików hosta, jednocześnie sprawiając wrażenie, że w rzeczywistości dokonują tych modyfikacji.Mbox osiąga to poprzez dostarczenie warstwowego systemu plików piaskownicy i interpolację wywołań systemowych za pomocą ptrace i seccomp / BPF.Pod koniec wykonywania programu użytkownik może sprawdzić zmiany w systemie plików piaskownicy i selektywnie zatwierdzić je z powrotem do systemu plików hosta.