Kötü amaçlı yazılım saldırısı tarafından en az ayrıcalık çalışan, kaynak erişimini en aza indirerek, bağlantı noktaları ve iletişim kuralları kilitleme ve genellikle zarar potansiyeli ve Hizmetleri'ndeki kritik güvenlik açıkları sayısını azaltmak üzere hizmet verme süreci.