В системі є два користувачі. Один адміністраторський з паролем, другий адміністраторський без пароля.
По можливості зробити звичайним користувачем, але потрібно дати дозволи без запиту дозволу у головного адміністратора на встановлення драйверів, ігор, і фреймворк бібліотек. В системі завжди працюють певні користувацькі служби.
Потрібно обмежити доступи до всіх системних команд (крім наших процесів/застосунків/служб). Обмеження до файлової системи, включаючи через браузери. Заборона на завантаження файлів з браузера і командному рядку/скриптами. Обмеження командного рядку cmd, powershell (крім двох процесів/застосунків/служб). Також обмеження до запуску будь-яких скриптів крім вшитих користувацьких процесів/застосунків/служб.
Заборона на закриття служб і процесів через командні рядки і скрипти.