Mbox memperkenalkan model penggunaan kotak pasir novel;ketika menjalankan program di kotak pasir, Mbox menghalang program dari memodifikasi sistem fail host sambil memberi mereka kesan bahwa mereka sebenarnya membuat modifikasi tersebut.Mbox mencapai ini dengan menyediakan sistem fail kotak pasir berlapis dan dengan interposing pada panggilan sistem dengan ptrace dan seccomp / BPF.Pada akhir pelaksanaan program, pengguna boleh memeriksa perubahan dalam sistem fail kotak pasir, dan secara selektif komitkan mereka kembali ke sistem fail host.