| Zeile 3: | Zeile 3: | ||
Ein "Ring" bezeichnet eine Sicherheitsstufe eines Prozesses bzw. seine Privilegien. Am höchsten privilegierte Prozesse befinden sich im Ring 0 (z. B. der Kernel oder Treiber), am niedrigsten privilegierte Prozesse im Ring 3. Ring-0-Prozesse dürfen auf den gesamten Speicherbereich zugreifen und alle Befehle ausführen, die die CPU zur Verfügung stellt. Weniger privilegierte Prozesse müssen auf bestimmte Befehle verzichten (wenn IOPL im [[EFLAGS]]-Register nicht gerade größer oder gleich deren Ring ist), wie zum Beispiel lgdt oder sti und können außerdem nur auf Speicherbereiche von Prozessen zugreifen, die weniger privilegiert sind oder auf Speicherbereich, die ihnen selbst gehören. | Ein "Ring" bezeichnet eine Sicherheitsstufe eines Prozesses bzw. seine Privilegien. Am höchsten privilegierte Prozesse befinden sich im Ring 0 (z. B. der Kernel oder Treiber), am niedrigsten privilegierte Prozesse im Ring 3. Ring-0-Prozesse dürfen auf den gesamten Speicherbereich zugreifen und alle Befehle ausführen, die die CPU zur Verfügung stellt. Weniger privilegierte Prozesse müssen auf bestimmte Befehle verzichten (wenn IOPL im [[EFLAGS]]-Register nicht gerade größer oder gleich deren Ring ist), wie zum Beispiel lgdt oder sti und können außerdem nur auf Speicherbereiche von Prozessen zugreifen, die weniger privilegiert sind oder auf Speicherbereich, die ihnen selbst gehören. | ||
| − | Die meisten Betriebssysteme benutzen ausschließlich die Ringe 0 und | + | Die meisten Betriebssysteme benutzen ausschließlich die Ringe 0 und 3. In OS/2 jedoch laufen Grafiktreiber in Ring 2. Einige Virtualisierungslösungen legen außerdem Betriebssystemkerne in Ring 1 ab, und laufen selbst in Ring 0. Deshalb haben Intel und AMD auf einigen Plattformen einen Ring -1 geschaffen. |
Das Prinzip der "Ringe" wurde mit dem [[Protected Mode]] eingeführt. | Das Prinzip der "Ringe" wurde mit dem [[Protected Mode]] eingeführt. | ||