Mekanisme perlindungan adalah perangkat keamanan di komputer yang bertindak untuk menegakkan kebijakan keamanan yang dipilih untuk berbagai pengguna di sistem. Tanpa mekanisme perlindungan, tidak mungkin mencegah pengguna individu memiliki akses penuh ke sistem; setiap pengguna akan dapat menambahkan program, menghapus program, dan membuat perubahan besar lainnya pada komputer tanpa batasan. Dengan mekanisme perlindungan, administrator komputer dapat membatasi hak-hak pengguna individu, mengklasifikasikan beberapa sebagai pengguna terbatas atau terbatas dengan hak yang lebih sedikit dibandingkan dengan administrator.
Dengan mekanisme perlindungan, administrator komputer dapat membatasi hak pengguna individu, mengklasifikasikan beberapa sebagai pengguna terbatas atau terbatas.
Mekanisme perlindungan di komputer sedikit mirip dengan penjaga yang berdiri di luar klub malam, memiliki daftar tamu untuk pesta. Tidak semua tamu diciptakan sama; beberapa memiliki akses VIP penuh ke pesta sementara yang lain hanya diizinkan untuk hadir dalam kapasitas yang lebih mendasar. Administrator komputer adalah tamu VIP, karena mereka dapat pergi ke mana saja dalam sistem dan melakukan apa pun yang mereka suka. Pengguna terbatas, di sisi lain, hanya diizinkan untuk melakukan hal-hal yang diizinkan oleh administrator. Tanggung jawab utama mekanisme perlindungan adalah untuk menjaga daftar tamu biasa dan “VIP” terpisah, memastikan bahwa setiap pengguna komputer tetap dalam perannya yang diberikan.
Model dasar mekanisme proteksi adalah caral akses matriks, yang pada dasarnya adalah daftar berbasis grid yang menggambarkan kemampuan proses tertentu di dalam komputer. Misalnya, beberapa aset atau program mungkin diizinkan untuk membaca dan menulis ke hard drive , sementara program lain mungkin hanya diizinkan untuk mengambil informasi dari drive tanpa pernah dapat memodifikasi atau menambahkannya. Salah satu contoh paling umum dari perilaku ini adalah firewall pada sistem operasi Windows® cararn; pertama kali sebuah program mencoba mengakses Internet, firewall mengintervensi dan menanyakan apakah program harus diizinkan untuk dilanjutkan.
Dengan tidak adanya mekanisme perlindungan yang berfungsi, komputer tidak akan lagi dapat memutuskan siapa yang harus, dan siapa yang tidak, memiliki akses ke file dan izin di komputer. Hal ini dapat dianalogikan dengan pihak yang sebelumnya merupakan pihak swasta yang membuka kunci pintunya dan mengirimkan semua keamanannya ke rumah; sekarang siapa pun dan semua orang bebas untuk masuk, dan tidak ada yang menghalangi mereka untuk memanfaatkan sepenuhnya fasilitas di dalamnya. Dengan kata lain, jika mekanisme perlindungan pada suatu sistem gagal, komputer akan terpapar.