具有特权级别的处理器状态,能在不同特权级运行的各种特权指令.硬件机制使得OS可以和普通程序隔离,实现保护和控制