>>> Ну запихайте его в виртуалку, что мешает?
>> Виртуалка != контейнерам. В Винде даже chroot нет, вы, наверное, не поймете
>> что это :(
> Ну да, куда уж мне... И часто вы юзали chroot на десктопном
> компе?

И браузер отлично засунуть в chroot по-умолчанию! И не в chroot, а именно в контейнер: что бы не только файловая иерархия была другая, но и другой сетевой стек, другое пространство процессов, и, самое главное, что бы браузер не занимал все ядра CPU, какие видит! Выделить ему в настройках контейнера 1-2 ядра, и, скажем, половину частоты ядра, и не будет тормозить весь комп :)
Так можно сделать несколько браузеров: один для банковских платежей, один для развлекательного серфинга, еще один для ребенка (в контейнере которого настроить прозрачный прокси на Squid с чем-то вроде реджика), и тд.

Именно на десктопе это очень уместно. А еще, мандатный контроль: странные действия браузеру(например, доступ к 25-ому порту destanation) ядро просто не даст сделать! Поэтому антивирусы на линуксе не нужны.