1. ASLR (Address Space Layout Randomization) — метод, который случайным образом распределяет адреса в адресном пространстве ядра, что делает сложнее для злоумышленников определить расположение уязвимых участков памяти.

2. NX (No-Execute) — технология, которая предотвращает исполнение кода из областей памяти, помеченных как «только для чтения».

3. DEP (Data Execution Prevention) — аппаратная защита, которая предотвращает исполнение кода из областей памяти, помеченных как «только для записи».

4. SMEP (Supervisor Mode Execution Prevention) — технология, которая предотвращает исполнение кода из пользовательского режима в привилегированном режиме ядра.

5. Kernel Address Space Isolation — метод, который разделяет адресное пространство ядра на несколько частей и ограничивает доступ к ним только для определенных процессов или драйверов.

6. Kernel Address Space Layout Randomization — аналогично ASLR, но применяется к адресному пространству ядра.

7. Stack Canaries — метод, который вставляет случайные значения (канарейки) в стек для обнаружения переполнения буфера.

8. KASLR (Kernel Address Space Layout Randomization) — аналогично ASLR, но применяется к ядру операционной системы.

9. Kernel Code Signing — метод, который использует цифровые подписи для проверки целостности и подлинности кода ядра.

10. Virtualization-based security — технология, которая использует виртуализацию для создания изолированной среды для ядра и защиты его от внешних атак.