Một tính năng hệ thống cung cấp hạt mịn kiểm soát của khả năng của các quá trình truy cập tài nguyên hệ thống, do đó hạn chế số lượng thiệt hại có thể được thực hiện bởi một hacker độc hại người giành quyền kiểm soát của một ứng dụng.