22.3 保护内核对象