De services:
De services zijn opgedeeld in 2 delen, er zijn services die nog steeds onder LocalSystem draaien en dus volledige rechten hebben, echter zijn alle services herbekeken en is er onderzocht of ze wel echt toegang tot de kernel nodig hebben. Services die dat nodig hebben krijgen dat, de andere hebben die rechten niet meer. Dit is alleen voor de standaard services in Windows Vista, services van derde partijen zoals virusscans hebben dat niet, hier is dat een “best practice” voor de programmeur die zijn service moet opdelen en zelf moet zeggen welke al dan niet toegang heeft tot de kernel.