hardened ядро, средства обнаружения эксплоитов, мандатный контроль целостности (не доступа, а контроль целостности), динамический контроль целостности, режим системного киоска (белый список приложений), контроль устройств, блокировка интерпретаторов, запрет установки бита исполнения и прочее.