Beveiligingsringen
De hiërarchie van privilegeniveaus in de processor, waarin ring 0 alles mag en ring 3 vrijwel niets.
x86 kent vier ringen, maar in de praktijk worden er twee gebruikt: de kernel draait in ring 0, alle programma's in ring 3. Ring 1 en 2 waren bedoeld voor stuurprogramma's en bleven vrijwel ongebruikt, deels omdat portabiliteit naar architecturen met slechts twee niveaus eenvoudiger was, deels omdat de indeling nooit de beloofde winst opleverde.
Het model is inmiddels zowel omhoog als omlaag uitgebreid. Hardwarevirtualisatie introduceerde een modus onder ring 0, meestal ring −1 genoemd, waarin de hypervisor draait. Daaronder zit SMM, de systeembeheermodus, die door firmware wordt gebruikt en voor het besturingssysteem noch zichtbaar noch te blokkeren is — een aantrekkelijk doelwit voor de moeilijkst op te sporen aanvallen.