统执行特殊指令来存取磁碟。因此操作系统就有机会检查此程式的识别身份，并依此接受或拒绝它的请求。在不支援特殊指令架构的硬体上，另一个也是唯一的保护方法，则是操作系统并不直接利用CPU执行使用者的程式，而是借由模拟一个CPU或提供一P-code机系统（伪代码执行机），像是Java一样让程式在虚拟机器上执行。内部安全机制在多使用者电脑上特别重要：它允许每个系统使用者拥有自己个人的档案与目录，且其他使用者不能任意存取或删除。因为任何程式都可能绕过操作系统的监控，更有可能绕过侧录程式的监控，拥有强制力的内部安