Ein System-Feature, das bietet präzise Kontrolle über den Zugriff von Prozessen auf System-Ressourcen, daher Begrenzung der Schäden, die von einem böswilligen Hacker erfolgen kann, die Kontrolle über eine Anwendung erhält.