環保護

環保護方式可以做到對正在執行的程序本身的核心部分或關鍵部分進行保護。它是按系統程序和用户程序的重要性及對整個系統的正常運行的影響程度進行分層，每一層叫做一個環。在現行程序運行前由操作系統定好程序各頁的環號，並置入頁表中。然後把該道程序的開始環號送入CPU的現行環號寄存器。程序可以訪問任何外層空間；訪問內層空間則需由操作系統的環控例行程序判斷這個向內訪問是否合法。現行程序不能訪問低於上限環號的存儲區域。