Sistem çağrıları ve çekirdek kipi

Kısaca: Programlar kısıtlı kullanıcı kipinde çalışır ve donanıma doğrudan dokunamaz. Dosyalar, ağ veya bellek için sistem çağrılarıyla çekirdekten yardım isterler.

Biraz daha ayrıntılı: CPU’nun ayrıcalık düzeyleri vardır. Çekirdek ayrıcalıklı kipte çalışır. read gibi bir sistem çağrısı çekirdeğe denetimli bir geçişi (tuzak) tetikler; çekirdek hakları denetler, görevi yapar ve döner. Bu, sistemi hatalı veya kötü amaçlı programlardan korur.