가상 파일 시스템 관리자 ( 320 ) 는 모든 도메인 ( 400 ) 에게 단일 한 가상 파일 시스템 의 볼륨 뷰 ( Volume view ) 를 제공 함 으로써 , 응용 프로그램 의 프로세스 가 도메인 ( 400 ) 을 이동 하 여도 접근 이 가능 하 게 할 수 있 다 . 즉 , 루트 도메인 ( 300 ) 이 가상 파일 시스템 의 볼륨 을 관리 하 며 , 각 도메인 ( 400 ) 의 가상 파일 시스템 클라이언트 ( 412 내지 452 ) 가 루트 도메인 ( 300 ) 을 통해서 볼륨 에 접근 할 수 있 도록 할 수 있 다 . 한편 , 가상 파일 시스템 관리자 ( 320 ) 는 응용 프로그램 의 실행 바이너리 코드 의 수정 요청 을 허용 하 지 않 을 수 있 다 . 왜냐하면 실행 바이너리 코드 가 수정 될 경우 신뢰 수준 을 믿 을 수 없 기 때문 이 다 . 또한 , 가상 머신 모니터 ( 200 ) 는 실행 바이너리 코드 가 아닐 경우 , 실행 을 막 도록 할 수 있 다 .