本发明涉及计算机系统领域，公开了一种计算机设备的访问控制的方法，计算机设备、及其计算机可读介质。本发明的访问控制的方法包括：计算机设备的硬件访问控制器获取到计算机设备的第一执行环境通过计算机设备的第一硬件设备向计算机设备的第二资源发起的直接内存访问请求，其中，第一执行环境对第一硬件设备上的第一资源具有初始访问权限，第二执行环境对第二资源具有初始访问权限；硬件访问控制器判断出第一执行环境对第二资源不具有访问权限后；硬件访问控制器拦截第一执行环境通过第一硬件设备对第二资源的直接内存访问。本方法能够拦截执行环境对不具有访问权限的计算机设备的资源发起的直接内存访问请求，能够避免产生安全性问题。