Кольца защиты
Иерархия уровней привилегий процессора, где кольцо 0 получает всё, а кольцо 3 — почти ничего.
У x86 четыре кольца, но на практике используются два: ядро в кольце 0, все программы — в кольце 3. Кольца 1 и 2 предназначались для драйверов и остались почти невостребованными — отчасти потому, что переносимость на архитектуры с двумя уровнями была проще, отчасти потому, что обещанной выгоды такое деление не дало.
С тех пор модель выросла и вверх, и вниз. Аппаратная виртуализация добавила режим ниже кольца 0 — обычно его называют кольцом −1, — в котором работает гипервизор. Ещё ниже находится SMM, режим системного управления: им пользуется прошивка, операционная система его не видит и не может ему помешать, — поэтому он так привлекателен для самых трудно обнаруживаемых атак.