施.操作系统和用户可以使用以下策略降低特权提升的风险：
水平特权提升.当应用程序允许攻击者访问通常受到应用程序或用户保护的资源时，则发生了水平特权提升。其结果是，应用程序执行的操作与之相同，但使用或得到了与应用程序开发者或系统管理员预期不同的安全上下文；这是一种有限程度的特权提升（具体来说，未经授权地模仿了其他用户）。
例子.这个问题经常发生在网络应用程序中。考虑下列例子：由于常见的Web应用程序弱点或漏洞，这种恶意活动经常出现。可能导致此问题的潜