Norman SandBox sollte in allen E-Mail-Virenprüfprogrammen wie NIP (Norman Internet Protection), NVC für Lotus Domino, NVC für Exchange und NVC für Mimesweeper aktiviert werden.

Sie können Norman SandBox auch bei regulären manuellen Virenprüfungen aktivieren bzw. eine Aufgabendatei konfigurieren, die gelegentliche Prüfungen mit aktivierter SandBox durchführt. Wenn die Prüfgeschwindigkeit von Bedeutung ist, sollten Sie die SandBox bei manuellen Virenprüfungen nicht aktivieren.

Norman SandBox ist bei Echtzeitprüfungen von Schreibvorgängen auf Remotecomputern, z. B. beim Schreiben von Dateien auf Servern, auf denen Norman Virus Control ausgeführt wird, aktiviert.