Não é útil para uso em desktops, devendo ser utilizado apenas em servidores.

Atua como firewall realizando bloqueios de tráfego de rede de entrada e saída do servidor.

Implementa o controle de acesso discricionário (DAC) onde o controle é imposto pelo sistema.

Confina o processo em seu próprio domínio, limitando o raio de alcance de um possível ataque.