O mecanismo básico para proteção de objetos em um
sistema operacional é o mecanismo de separação, em que
objetos relativos a um usuário são mantidos separados de
outros usuários. A técnica de separação física é a mais
simples e, por isso, a mais comumente empregada em
sistemas operacionais de uso geral.
