環保護

環保護方式可以做到對正在執行的程式本身的核心部分或關鍵部分進行保護。它是按系統程式和用戶程式的重要性及對整個系統的正常運行的影響程度進行分層，每一層叫做一個環。在現行程式運行前由作業系統定好程式各頁的環號，並置入頁表中。然後把該道程式的開始環號送入CPU的現行環號暫存器。程式可以訪問任何外層空間；訪問內層空間則需由作業系統的環控例行程式判斷這個向內訪問是否合法。現行程式不能訪問低於上限環號的存儲區域。