आता setuid चा वापर करून आपण ह्या गोष्टी प्रतिबंधित केल्या. तिसरे साधन जे OKWS कडून exploit केले जाते ते म्हणजे युनिक सिस्टिम मधील एक प्रोसेस file descriptor तयार करेल आणि दुसऱ्या प्रोसेसला ते file descriptor पाठवेल आणि जेव्हा दुसऱ्या प्रोसेसला ते file descriptor मिळेल तेव्हा ते previleged file ऍक्सेस करू शकेल किंवा दुसऱ्या लागणाऱ्या files चेक न करता ऍक्सेस करू शकेल
ಈಗ ಸೆಟ್ಯೂಯ್ಡ್ ಟೂಲ್ ಅನ್ನು ಬಳಸುವುದರಿಂದ ಈ ವಿಷಯವನ್ನು ತಡೆಯಬಹುದು, ಓ ಕೆ ಡಬ್ಲ್ಯೂ ಯಸ್ ನಿಂದ ಬಳಸಿಕೊಳ್ಳುವ ಮೂರನೇ ಉಪಯುಕ್ತತೆಯೆಂದರೆ ಅನನ್ಯ ಸಿಸ್ಟಮ್ ಗಳಲ್ಲಿ ಒಂದು ಪ್ರಕ್ರಿಯೆಯು ವಾಸ್ತವವಾಗಿ ಫೈಲ್ ಡಿಸ್ಕ್ರಿಪ್ಟರ್ ಗಳನ್ನು ರಚಿಸುತ್ತದೆ ಮತ್ತು ಆ ಫೈಲ್ ಡಿಸ್ಕ್ರಿಪ್ಟರ್ ಗಳನ್ನು ಇತರ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ರವಾನಿಸಬಹುದು ಮತ್ತು ಎರಡನೇ ಪ್ರಕ್ರಿಯೆಯು ಫೈಲ್ ಡಿಸ್ಕ್ರಿಪ್ಟರ್ ಗಳನ್ನು ಪಡೆದ ನಂತರ ಯಾವುದೇ ಇತರ ಪರಿಶೀಲನೆಗಳಿಲ್ಲದೆ ಅಗತ್ಯವಿರುವಂತೆ ಸವಲತ್ತು ಹೊಂದಿರುವ ಫೈಲ್ ಗಳು ಅಥವಾ ಯಾವುದೇ ಇತರ ಫೈಲ್ ಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.