Unterschiedlich privilegierte Prozesse sind besser voneinander getrennt unter UNIX.
Beispiel: Der Mac OS X Aktivitätsmonitor, der alle Prozesse graphisch darstellt, läuft unter dem Benutzer, der ihn aufruft. Seine Daten bekommt der Aktivitätsmonitor jedoch vom pmTool, welches unter root ausgeführt wird, um mehr als nur Informationen über die eigenen Prozesse zu erhalten. Dieses ist ein separates kleines Hintergrund-Programm, das mit im Programmpaket des Aktivitätsmonitors liegt.
Beim zur Zeit marktbeherrschenden Betriebssystem ist das genau andersherum: Dort läuft jeder Prozess mit maximalen Berechtigungen (ein Windows-Administrator ist gleichmächtig wie System) und geringere Rechte sind die Ausnahme (und nicht die Regel). Unwichtige Prozesse sind in der Lage sogar Systemprozesse zu steuern. Und man macht sich nicht die Mühe, ein Programm in mehrere kleine Programme aufzuteilen, um sicherheitsrelevante Aktionen nur in einem kleinen Spezialprogramm zu verwenden. Daher läuft das gesamte Programm und, was es nochmals verschlimmert, alle von ihm verwendeten Programmbibliotheken, als hochprivilegierte Prozesse, wenn auch nur ein kleiner Anteil hohe Rechte benötigt. Der gravierende Sicherheitsaspekt hierbei ist, dass man für die sichere und fehlerfreie Programmierung des gesamten Programms und der gesamten verwendeten Bibliotheken nicht garantieren kann. Eine Lücke in einem dieser Teile genügt, um das gesamte System anschliessend zu übernehmen.
Was bei Unix undenkbar ist, ist bei Windows Normalität: Alles arbeitet als Windows-Administrator (, der einem Unix-Root entspricht. Ein Administrator von Mac OS X hingegen ist nicht Root. Und alles, was Administrator-Rechte oder mehr erfordert, wird explizit vom System nachgefragt und verlangt die nochmalige Authentifizierung eines Administrators (selbst dann, wenn man schon als Administrator angemeldet ist).
Ein Schadprogramm unter einem Benutzer in Mac OS X ist daher sehr eingeschränkt darin, was es tun und beeinflussen kann. Unter dem bei den Autoren von Schadprogrammen als Ziel sehr beliebtem anderen Betriebssystem hingegen hat solch ein Programm unter einem Benutzer alle nur denkbaren Möglichkeiten; es ist ein Paradies für Schadprogramme.
