zákaz přístupu všem procesům kromě OS do adres paměti nižších než jistá hranice (tzv. fence address)

randomizace adres haldy (heap), na kterých se alokují dynamické proměnné běžících programů

existence několika úrovní oprávnění (tzv. rings) definujících přístupnost různých registrů a strojových instrukcí programovému kódu

tzv. zero address: pokud se proces pokusí přistupovat k nulové adrese, což bývá známkou chyby, je násilně zastaven

tzv. poštovní adresování: paměť je rozdělena na oblasti, aby OS mohl chránit paměť kontrolou znalosti tajného PSČ (tzv. ZIP code)