原来只在server2016上有，现在加入到win0内测版了
windows 容器提供了两种级别的隔离技术，分别是Windows Server container 和Hyper-V Container ，前者通过进程和命名空间隔离技术提供应用程序隔离。 Windows Server 容器与容器主机和该主机上运行的所有容器共享内核。 后者通过在高度优化的虚拟机中运行每个容器，在由 Windows Server 容器提供的隔离上扩展。 在此配置中，容器主机的内核不与 Hyper-V 容器共享。
举个例子来说，在前者容器中运行ping程序，在容器外系统的任务管理器里能看到ping进程，而后者不能。
目前win10 版的好像只能用后者，以后应该能加上。
资料与教程：https://msdn.microsoft.com/en-us/virtualization/windowscontainers/quick_start/quick_start_windows_10