操作系统可以防止用户程序直接访问硬件设备的主要机制是？

操作系统通过权限控制机制限制用户程序对硬件设备的直接访问，确保系统安全和稳定。