能够让不受信任的网页代码、JavaScript代码在一个受到限制的环境中运行，从而保护本地 桌面系统的安全的是（）。