最有效可以减轻攻击树中的威胁的方式，是在最接近「树根」的位置减轻。此作法在理论上合理，但在实务上，减轻单一威胁往往需要以影响系统部机能正常运作为其代价。例如病毒感染Microsoft Windows系统的威胁可以用一般使用者帐号（非管理者帐号）以及NTFS来代替FAT文件系统，让一般使用者无法修改作业系统，即可有相当改善。使用此方式就让用户无法用病毒传染作业系统，但是，若用户需要用到管理相关的功能，此作业需要用户进行切换，因此在运作上又产生不必要的程序，并且在攻击树上增加了其他的威胁。而且，使用者没有管