一种用于隔离由应用程序对操作系统所提供的本机资源的访问的方法，把由代表用户执行的应用程序做出的对本机资源的请求重定向到隔离环境。该隔离环境包括用户隔离范围和应用程序隔离范围。所请求的本机资源的示例被在对应于用户的用户隔离范围中定位。对本机资源的请求使用在用户隔离范围中所定位的资源来完成。如果所请求的本机资源的示例在用户隔离范围中没有被定位到，那么就把该请求重定向到应用程序隔离范围。对该本机资源的请求使用在该应用程序隔离范围中所定位的资源来完成。如果所请求的本机资源在应用程序隔离范围中没有被定位到，那么就把该请求重定向到系统范围。