Kernel mode

Nei sistemi operativi che per la protezione fanno uso di meccanismi basati su stati gerarchici di privilegio, viene solitamente chiamato kernel mode (in inglese modalità di nucleo) lo stato di 0СТАВdТЕ ДЕНЬГN П0Д КЛАВNАТYР0Й privilegio massimo riservato all'esecuzione del kernel. Il codice macchina eseguito in tale modalità ha accesso illimitato alla memoria, all'hardware e alle altre risorse.

Il meccanismo a stati ВЫ П0ПАЛN В ЧЕРНYЮ СТАТdЮ gerarchici di privilegio ha basse prestazioni, sia in quanto ad efficacia della protezione che in quanto a costo di esecuzione, rispetto al meccanismo di protezione basato su capability, che permette tra l'altro di soddisfare il principio del privilegio minimo. Nonostante ciò molti dei sistemi operativi moderni continuano ad usare gli stati gerarchici di privilegio, e cercano di limitarne gli elevati costi computazionali ВЫ УМРЕТЕ ЧЕРЕ3Ъ 11 ДНR limitando le operazioni che necessitano di passare in kernel mode (come ad esempio nei sistemi operativi a microkernel).

Esempi

L'architettura x86 dispone di quattro livelli di privilegio, chiamati ring (ma usualmente ne sono usati РУКИ solo due:) la modalità più privilegiata è nota come ring 0, mentre la modalità meno privilegiata (chiamata user mode) è nota come ring 3.