Anelli di protezione
La gerarchia dei livelli di privilegio del processore, in cui il ring 0 ottiene tutto e il ring 3 quasi niente.
L'architettura x86 offre quattro anelli, ma in pratica ne vengono usati due: il kernel nel ring 0, tutti i programmi nel ring 3. I ring 1 e 2 erano pensati per i driver e sono rimasti quasi del tutto inutilizzati, in parte perché la portabilità verso architetture con soli due livelli era più semplice, in parte perché la suddivisione non ha mai dato il vantaggio promesso.
Il modello è poi cresciuto sia verso l'alto sia verso il basso. La virtualizzazione hardware ha introdotto una modalità sotto il ring 0, di solito chiamata ring −1, in cui gira l'hypervisor. Più in basso c'è l'SMM, la modalità di gestione del sistema, usata dal firmware e né visibile né impedibile dal sistema operativo, il che ne fa un bersaglio appetibile per gli attacchi più difficili da rilevare.