1、CPU 模式(也称为处理器模式、CPU 状态、CPU 权限级别和其他名称)是某些计算机架构的中央处理单元的操作模式,这些模式对 CPU 运行的某些进程可以执行的操作类型和范围下达了限制。这种设计使操作系统比应用程序软件具有更多的特权运行。
2、理想情况下,仅允许高度信任的内核代码在不受限制的模式下执行:其他一切(包括操作系统的非监督部分)在受限模式下运行,并且必须使用系统呼叫(通过中断)请求内核代表其执行任何可能损坏或损害系统的操作,使不受信任的程序无法更改或损坏其他程序(或计算系统本身)。
3、然而,在实践中,系统呼叫需要时间,并且会损害计算系统的性能,因此系统设计人员允许某些时间紧迫的软件(尤其是设备驱动程序)以全内核特权运行的情况并不少见。