Administrative Rechte sollten nur kurzzeitig und gezielt für Aufgaben wie Software-Installationen aktiviert werden, z. B. via sudo oder UAC.

Wird versehentlich Schadsoftware ausgeführt, erbt sie nur die eingeschränkten Rechte des angemeldeten Nutzers.

PoLP schützt zuverlässig auch dann, wenn Nutzer Warnmeldungen unüberlegt bestätigen.

Eine unerwartete Anfrage nach dem Administrator-Passwort sollte als mögliches Warnsignal für einen laufenden Angriff verstanden werden.

Auch IT-Administratoren sollten für die tägliche Arbeit dauerhaft mit Administratorrechten angemeldet sein, um Zeit zu sparen.

Nutzer sollten ihre tägliche Arbeit mit eingeschränkten Standard-Benutzerkonten verrichten.