会在攻击树中增加因软件包管理系统的设计问题或是漏洞利用而遭攻击的风险。最有效可以减轻攻击树中的威胁的方式，是在最接近「树根」的位置减轻。此作法在理论上合理，但在实务上，减轻单一威胁往往需要以影响系统部机能正常运作为其代价。例如病毒感染Microsoft Windows系统的威胁可以用一般使用者帐号（非管理者帐号）以及NTFS来代替FAT文件系统，让一般使用者无法修改作业系统，即可有相当改善。使用此方式就让用户无法用病毒传染作业系统，但是，若用户需要用到管理相关的功能，此作业需要用户进行切换，因此在运作上