existence několika úrovní oprávnění (tzv. rings) definujících přístupnost různých registrů a strojových instrukcí programovému kódu

randomizace adres haldy (heap), na kterých se alokují dynamické proměnné běžících programů

tzv. zero address: pokud se proces pokusí přistupovat k nulové adrese, což bývá známkou chyby, je násilně zastaven

zákaz přístupu všem procesům kromě OS do adres paměti nižších než jistá hranice (tzv. fence address)

tzv. poštovní adresování: paměť je rozdělena na oblasti, aby OS mohl chránit paměť kontrolou znalosti tajného PSČ (tzv. ZIP code)