Hogy az OS-en futo programoktol (szelektiven) elveszed, az lehet egy plusz vedelmi reteg, de a mindennapos privilegium emeles/infoleak hibak vilagaban csak egy folt a lyukacsos csonakon. Az igazan nagy baj itt a virtualizacios szeparacion valo atjarkalas, amit csak az egesz OS-tol valo elvetellel tudnal megoldani.
Raadasul nem is kell nagy felbontasu ora, hianyaban egyszeruen tobbet/okosabban kell atlagolni.