Ядро операционной системы обеспечивает безопасность приложений и данных следующим образом:

• Критический код ядра загружается в отдельную область памяти. 1 Она защищена от доступа прикладного программного обеспечения или других менее критичных частей операционной системы. 1 Ядро выполняет свои задачи, такие как запуск процессов, управление аппаратными устройствами, в этом защищённом пространстве. 1
• Прикладные программы используют отдельную область памяти — пространство пользователя. 1 Такое разделение предотвращает взаимодействие пользовательских данных и данных ядра друг с другом, а также влияние неисправных приложений на другие приложения или сбой всей операционной системы. 1
• В ядре содержится модуль безопасности. 3 Он обеспечивает контроль доступа пользователей к ресурсам компьютера и защищает от вредоносных программ. 3