Weiteren Schutz auf dem Betriebssystems kann eine sog. Sandbox bringen. Eine Sandbox ist ein isolierter Bereich, so dass beispielsweise bei Lecks in Browsern nicht gleich das ganze Betriebssystem kompromittiert wird. Das Schadprogramm bleibt im isolierten Bereich und wird nach Beendigung es Browsers gelöscht.

Da ich aus der Linux-Welt komme mein Beispiel anhand von Firejail:

firejail firefox

Dieser Befehl startet Firefox in einer Sandbox.

firejail -private firefox

Dieser Befehl startet Firefox in einer Sandbox und das Benutzerverzeichnis wird in /temp (das Temporäre-Verzeichnis, wird nach einem Neustart gelöscht) verschoben. Es sind keine Downloads möglich, Add-Ons sind deaktiviert, aber Tracking-Cookies und DOM-Storage verschwindet nach einem Neustart.

Unter Windows ist wohl Sandboxie das Programm der Wahl.

--
Grüße

---

... and girls of course!