Rettighetene på klienten bør settes så strengt som mulig. Klienten bør ikke kjøres normalt som administrator. All programvare bør bare lastes ned fra anerkjente leverandører. All programvare, men særlig operativsystem og nettleser må vedlikeholdes med sikkerhetsoppdateringer. Dersom det er mulig bør nedlasting av Active X skrues av.