围检查器；用来防止无效访问的内存保护技术，如ProPolice和W^X（W xor X）分页保护特性；以及密码和随机技术。为了减少漏洞和错误配置所导致允许权限提升的风险，在编写新程序和改写原有程序时会注意权限分离、权限撤销和使用chroot。受到最小权限原则的启发，OpenBSD率先开发了权限分离技术，它将程序分离成两个或者多个部分，其中一个运行需要特权的操作，其他大部分的代码则运行那些无须特权的。权限撤销与它类似，其为在程序结束需要权限的操作后就将权限撤销。chroot包括将应用程序对文件系统的访问限