浏览器这个软件的下载后点击运行的功能是通过子进程吗？

Question

那要如何避免子进程继承浏览器软件的系统权限？
如果这是操作系统相关的底层功能，那nodejs和electron中提供了相关的api吗？
nodejs的子进程应该会继承nodejs本身的权限吧。