现在的程序,除了系统程序和驱动之外,所有的程序都拥有相同的权限.这样的话,病毒/普通应用程序/杀毒软件都处在一个相同的级别上,谁干掉谁就很难说了.况且,中毒之后再杀毒只是一个亡羊补牢的措施而已.杀毒软件和病毒在数量上根本不是一个数量级上的东西.所以现在的程序权限模式弊病很严重,发展下去只能是病毒状况越来越严重.这是结构上的弊病,

操作系统发展的趋势是逐渐限制程序可操纵的资源,以相对更安全,更方便的方式提供给程序调用.

正如:DOS下可以直接操纵硬件 到 Windows 平台基本杜绝了普通应用程序操纵硬件的转变一样.
我所设想的程序权限模式是这样的:
一个程序所要涉及到的资源分如下几种:
数据存储(包含公共数据,程序私有数据)
网络资源
系统函数
应用程序在操纵以上资源时,除程序私有数据不需要授权外,其他一切资源均需要授权.