마이크로소프트가 AI 에이전트의 파일과 네트워크, 화면 접근을 운영체제 정책으로 제한하는 Microsoft Execution Containers를 정식 제공했다. 가벼운 프로세스 격리는 Windows와 macOS, Linux에서 지원하고 별도 사용자 및 데스크톱 세션 격리는 Windows 11에 제공하며 MicroVM은 실험 단계다. Windows의 Learning 모드는 허용되지 않은 접근을 막고 기록하지만 Permissive 모드는 기록하면서 허용하므로 보호 모드로 혼동하면 안 된다. Intune 관리 정책과 Agent 365의 에이전트 신원 연계는 후속 제공 예정이다.