O mecanismo básico para proteção de objetos em um sistema operacional é o mecanismo de separação, em que objetos relativos a um usuário são mantidos separados de outros usuários. A técnica de separação física é a mais simples e, por isso, a mais comumente empregada em sistemas operacionais de uso geral.