4、内存保护
操作系统通常利用MMU 来实现操作系统内核与应用程序之间的隔离，以及应用程序与应用程序之间的隔离。
内存保护包含两个方面的内容：
A. 防止地址越界，每个应用程序都有自己独立的地址空间。
B. 防止越权操作，每个应用程序都有自己的访问权限。
5、实模式与保护模式
在嵌入式系统中，常见的存储管理方案可以分为两大类：实模式和保护模式。
实模式：内存的平面使用模式。特点有：
A. 不划分“系统空间”与“用户空间”，无须进行地址映射。
B. 操作系统与应用程序之间不再有物理的边界。
C. 系统中的“任务”或“进程”，实际上全是内核线程。
在实模式下，内存布局可以分为5个段：
A. 代码段：包含操作系统和应用程序的所有代码。
B. 数据段：所有带有初始值的全局变量。
C. BSS 段：所有未带初始值的全局变量。
D. 堆空间：动态分配的内存空间。
E. 栈空间：保存上下文以及函数调用时的局部变量和形参。
在实模式存储管理方案下，主要的工作在于堆空间的管理，即如何来管理空闲的堆空间、如何来分配内存、如何来回收内存等等。
保护模式：处理器中必须有MMU 硬件并启用。特点有：
A. 系统内核和用户程序都有各自独立的地址空间。
B. 每个应用程序只能访问自己的地址空间，不能去破坏操作系统和其他应用程序的代码和数据。