Permissions fichier • Renforcées par rapport à NT • Quelques commandes de system32 peuvent faire l'objet d'un durcissement d'ACL • Les fichiers dll, drv, sys, ocx, exe, com, scr, bat, cmd, cpl dans %SystemRoot, System et System32 doivent être en lecture seule pour les utilisateur authentifié