กลไกที่บังคับใช้โดยเคอร์เนลเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตไม่ว่าแอปที่ร้องขอจะอยู่ใน Sandbox หรือไม่ก็ตาม