Mbox představuje nový model využití karantény;při provádění programu v karanténě Mbox zabraňuje programům v úpravě hostitelského souborového systému, přičemž jim dává dojem, že tyto změny skutečně provádějí.Mbox toho dosahuje tím, že poskytuje vrstvený souborový systém karantény a vložením systémových volání s ptrace a seccomp / BPF.Na konci provádění programu může uživatel prozkoumat změny v souborovém systému karantény a selektivně je vrátit zpět do hostitelského souborového systému.