使用者模式和核心模式

執行 Windows 之電腦中的處理器會以兩種不同的模式運作：使用者模式 和 核心模式。 處理器會根據執行的程式代碼類型，在這些模式之間切換。 應用程式會在使用者模式中運作，而核心作系統元件在核心模式中運作。 雖然許多驅動程式在核心模式中運作，但有些驅動程式可以在使用者模式中運作。

當您以使用者模式啟動應用程式時，Windows 會為其建立 程式。 此過程為應用程式提供了私人 虛擬位址空間 以及私人 句柄資料表。 由於每個應用程式的虛擬位址空間都是私人的，因此一個應用程式無法修改另一個應用程式的數據。 每個應用程式都會以隔離方式執行，確保如果一個當機，它不會影響其他應用程式或作系統。

使用者模式應用程式的虛擬位址空間也會受到限制。 在使用者模式中執行的進程無法存取保留給作系統的虛擬位址。 限制使用者模式應用程式的虛擬位址空間，可防止應用程式修改或破壞重要的作系統數據。

在核心模式中執行的所有程式代碼都會共享單一 虛擬位址空間。 因此，內核模式驅動程式不會與其他驅動程式或作系統隔離。 如果內核模式驅動程式錯誤地寫入錯誤的虛擬位址，可能會危害屬於作系統或其他驅動程序的數據。 如果內核模式驅動程序當機，它會導致整個作系統當機。

下圖說明使用者模式和內核模式元件之間的通訊。

虛擬位址空間