Sandbox in C/++

Ich suche nach einer einfachen Sandbox-API, die es ermöglicht, einem Programm bestimmte Dinge zu verbieten oder erlauben. Sie sollte so ähnlich funktionieren wie ptrace(), aber mindestens auf Windows noch verfügbar sein.