Returnil è differente rispetto a quella proposta ad esempio dal software Sandboxie. Il programma, infatti, consente di "produrre" una copia speculare del sistema in uso da avviare, al boot del personal computer, in luogo di quella utilizzata quotidianamente e correntemente installata sul disco fisso. Il programma consente di allestire un “ambiente virtuale” da impiegare per le comuni operazioni: ogni modifica effettuata in tale contesto non verrà automaticamente applicata sulla configurazione “reale” di Windows. Come spiegano gli sviluppatori di Returnil, se il sistema dovesse essere malauguratamente infettato da malware, per liberarsi dell'infezione sarà sufficiente riavviare il personal computer in modo da perdere tutte le modifiche operate sull'“ambiente virtuale”.fonte e guida guida