Дескрипторы процессов влияют на безопасность операционной системы следующим образом:

• Позволяют узнать, какие файлы и разделы реестра открыты в процессе. 1 Это помогает определить, какие именованные каналы используются для межпроцессного взаимодействия. 1
• Помогают обнаружить вредоносные библиотеки, загружаемые в процессе. 1 Просмотр модулей дескрипторов позволяет найти их по типу и имени. 1
• Помогают выявить подозрительное поведение процессов. 1 Например, потоки, не подкреплённые файлами на диске, могут сигнализировать о подозрительном поведении. 1
• Позволяют операционной системе планировать и синхронизировать процессы. 3 На основании информации, содержащейся в таблице процессов, операционная система осуществляет эти задачи в течение всего жизненного цикла процесса. 3