如何将应用程序限制在特定范围内（Windows）

Question

我有一个应用程序执行一些特定的系统调用。例如，尝试获取 NIC 的 MAC 地址。或有关正在运行的进程的信息。我不想允许这样做，但我必须允许此应用程序使用网络（TCP/IP 堆栈）。
是否可以限制对我的 PC 的某些特定范围的访问？（抱歉，我不知道如何调用它）。
是否可以限制所有内容并仅允许访问特定的目录、文件、注册表项和网络？
我正在使用 Windows 7。