Борис Животное, ага, я тоже где-то читал про такое) Или лекцию смотрел, не помню. Но на практике это хреново работает.
Иначе, получается "апи" для своего же приложения.
Roman, если проблема только в этом, то достаточно ограничить лишь сам софт. Не надо всю машину изолировать. Это не будет костылём, это вполне рядовое решение.
"Мусор" не влияет на производительность. Пусть там хоть тысяча предустановленного ПО. Ты его не запускай весь и не включай в автозагрузку и не будет "проблем".
