对关键服务启用最小权限与进程隔离，可降低单点失陷后的横向移动空间。