Emplear el principio del menor privilegio, Evitar tener software corriendo en un modo privilegiado: