在合作过程中，任何一个过程只能受到最少限制的过程的限制。例如，进程可以调用DuplicateHandle函数将属??于第二个（源）进程的对象句柄复制到第三个（目标）进程中。如果目标进程请求的访问权大于源进程所持有的权限，则系统将根据调用DuplicateHandle的进程的安全上下文检查所请求的访问权限。如果调用进程具有所需的访问权限，则复制句柄，并且目标进程对源进程的访问权限大于源进程。
