Wohin soll denn der Hyperlink gehen? Eine Ressource irgendwo im Internet, irgendwo im selben Browser (außerhalb der XBAP-Anwendung), innerhalb der XBAP-Anwendung, oder Ressourcen von der Platte?
Mit Process kannst du unter anderem neue Prozesse erstellen und genau das sollte man aus einer Anwendung, die in einem Browser gehostet wird, nicht dürfen (und darf man per Default auch nicht).
Grundsätzlich könntest du zwar alles auf Full Trust setzen, aber das ist in den meisten Fällen keine gute Lösung.