Une fonctionnalité de Windows Vista qui limite les dégâts qui peuvent être fait au système par un attaquant en prévenant le service compromis de modifier les paramètres de configuration importants dans le système de fichiers ou le registre ou d'infecter d'autres ordinateurs sur le réseau. Par exemple, le service appel de procédure distante (RPC) peut être conservé de remplacement des fichiers système ou en modifiant le registre.