匿名質問者回答ポイント なしウォッチ

ソフトウェアをインストールする時のサンドボックス的仕組みについて

ソフトウェアをインストールする時、管理者権限を要求される場合がほとんどだと思います。
ですが権限を与えればシステムの深い部分までいじられる可能性が発生します。ソフトウェアごとに流儀もちがうでしょうし、どのような変更をされているかわからないというのはすごく不安です。
そこでサンドボックス的な仕組みがあれば非常に便利だと思うのですが、そのような仕組みのソフトウェアについて教えていただけないでしょうか。
また、サンドボックス以外の解決法や考え方に関する回答も歓迎です。
linuxですと今はdockerでしょうか。dockerに関しては複雑すぎて全くわかりません。これに関しても解説があればうれしいです。
OSはwindowsとlinuxを想定しています。オープンソースである程度シェアがあることが前提です。
よろしくお願いいたします。