在早期的 GUI 应用程序中，通常使用单个进程进行计算、绘制并对用户输入做出响应。和你猜的一样，这意味着一个长期运行的昂贵计算会让用户界面失去响应。更糟糕的是，一个应用组件的故障会让整个应用程序崩溃。

很显然，需要有一个更具韧性的架构，因此应用程序开始在不同的进程中运行不同的组件。这可以更好地利用现代多核 CPU，且创造出更安全的应用程序。一个组件的崩溃不再影响整个系统，因为组件被隔离在不同的进程中。如果应用中的某个进程崩溃了，我们可以很轻松的重启它

我们还可以通过只给每个进程分配足够完成工作的最低限度的权限，来限制潜在漏洞的破坏范围。这种模式被称为最小权限原则，你一直在现实世界中看到它。如果有一个园丁要来为你修剪你的绿植，你只需要给他一把花园的钥匙。而不会给他们你的房子的钥匙。他们为什么会需要它？ 同样的概念也适用于计算机程序。我们给予他们的访问权限越少，当他们出现问题的时候，能造成的损害就越小。