блокировку загрузки операционной системы с внешних съемных носителей информации (дискет, CD-дисков, ZIP-устройств, магнитооптических дисков, USB-устройств и др.);
идентификацию и аутентификацию пользователей;
механизм сторожевого таймера
регистрацию событий, происходящих на компьютере и имеющих отношение к безопасности системы