用戶模式和內核模式

運行 Windows 的計算機中的處理器有兩個不同模式：用戶模式 和內核模式 。 根據處理器上運行的代碼的類型，處理器在兩個模式之間切換。 應用程序在用戶模式下運行，核心操作系統組件在內核模式下運行。 雖然許多驅動程序以內核模式運行，但某些驅動程序可能以用戶模式運行。 啓動用戶模式應用程序時，Windows 會爲該應用程序創建進程 。 進程爲應用程序提供專用的「虛擬地址空間」 和專用的「句柄表」

>>阅读原文<<