用户模式和内核模式

运行 Windows 的计算机中的处理器有两个不同模式：用户模式 和内核模式 。 根据处理器上运行的代码的类型，处理器在两个模式之间切换。 应用程序在用户模式下运行，核心操作系统组件在内核模式下运行。 虽然许多驱动程序以内核模式运行，但某些驱动程序可能以用户模式运行。 启动用户模式应用程序时，Windows 会为该应用程序创建进程 。 进程为应用程序提供专用的“虚拟地址空间” 和专用的“句柄表”

>>阅读原文<<