Un tret de sistema que proporciona control més acurat sobre de l'habilitat dels processos d'accedir a recursos de sistema, per tant, limitar la quantitat de dany que es pot fer per un pirata informàtic delictiu que guanya control d'una aplicació.