在[UEM/PC数据安全]模块可以配置PC端沙箱的相关配置，本菜单下一共有三个章节分别是工作空间管理、程序仓库和程序安装名单。

从2.2.2版本开始，aTrust支持创建多个Windows PC工作空间。

此外还引入了适用应用分类和适用用户的概念，即工作空间可以绑定特定应用分类（即应用组）和用户，从而实现指定用户必须在指定工作空间才可以访问指定应用。