the rings model specifies multiple

the rings model specifies multiple privilege levels under which software may be executed: a program is usually limited to its own address space so that it cannot access or modify other running programs or the operating system itself, and is usually prevented from directly manipulating hardware devices (e.g. the frame buffer or network devices).

However, many normal applications obviously need access to these components, so system calls are made available by the operating system to provide well defined, safe implementations for such operations. The operating system executes at the highest level of privilege, and allows applications to request services via system calls, which are often initiated via interrupts. An interrupt automatically puts the CPU into some elevated privilege level, and then passes control to the kernel, which determines whether the calling program should be granted the requested service. If the service is granted, the kernel executes a specific set of instructions over which the calling program has no direct control, returns the privilege level to that of the calling program, and then returns control to the calling program.

ผลลัพธ์ (ไทย) 1:

แบบแหวนระบุสิทธิ์การใช้งานหลายระดับซึ่งจะใช้ซอฟต์แวร์: โปรแกรมคือมักจะจำกัดพื้นที่ของตนเองเพื่อให้มันไม่สามารถเข้าถึง หรือปรับเปลี่ยนโปรแกรมอื่น ๆ ทำงานหรือระบบปฏิบัติการตัว และเป็นมักจะทำโดยตรงกับการจัดการกับอุปกรณ์ฮาร์ดแวร์ (เช่นเฟรมบัฟเฟอร์หรือเครือข่ายอุปกรณ์)อย่างไรก็ตาม โปรแกรมประยุกต์ปกติหลายอย่างชัดเจนได้เข้าถึงคอมโพเนนต์เหล่านี้ จึงเรียกระบบจะใช้ โดยระบบปฏิบัติการเพื่อให้การใช้งานที่กำหนดไว้ ปลอดภัยสำหรับการดำเนินงานดังกล่าว ระบบปฏิบัติดำเนินการในระดับสูงสุดของสิทธิ์การใช้งาน และอนุญาตให้โปรแกรมประยุกต์การบริการร้องขอผ่านทางระบบโทรศัพท์ ซึ่งมักจะเริ่มต้นผ่าน interrupts การขัดจังหวะทำให้ CPU ในบางระดับสิทธิ์ของผู้ดูแล และสมบัติควบคุมการเคอร์เนล ซึ่งกำหนดว่า โปรแกรมเรียกควรให้บริการร้องขอ ถ้ามีให้บริการ เคอร์เนลดำเนินการชุดคำสั่งที่เรียกโปรแกรมควบคุมไม่ตรง ระดับสิทธิ์การใช้งานที่โปรแกรมเรียก แล้ว ควบคุมไปยังโปรแกรมที่เรียกเฉพาะ

ผลลัพธ์ (ไทย) 2:

รูปแบบแหวนระบุระดับสิทธิพิเศษหลายตามที่ซอฟแวร์อาจจะดำเนินการ: โปรแกรมมักจะ จำกัด พื้นที่ที่อยู่ของตัวเองเพื่อที่จะไม่สามารถเข้าถึงหรือปรับเปลี่ยนโปรแกรมที่กำลังทำงานอื่น ๆ หรือระบบปฏิบัติการของตัวเองและมักจะถูกขัดขวางจากการจัดการกับอุปกรณ์ฮาร์ดแวร์โดยตรง ( เช่นเฟรมบัฟเฟอร์หรืออุปกรณ์ระบบเครือข่าย). อย่างไรก็ตามการใช้งานตามปกติจำนวนมากอย่างเห็นได้ชัดต้องเข้าถึงองค์ประกอบเหล่านี้จึงเรียกระบบจะให้บริการโดยระบบปฏิบัติการเพื่อให้การกำหนดไว้อย่างดีการใช้งานที่ปลอดภัยสำหรับการดำเนินการดังกล่าว ระบบปฏิบัติการที่ดำเนินการในระดับสูงสุดของสิทธิพิเศษและช่วยให้การใช้งานของการบริการที่มีการร้องขอผ่านทางสายระบบซึ่งจะเริ่มต้นมักจะผ่านการขัดจังหวะ ขัดจังหวะโดยอัตโนมัติทำให้ CPU ลงในบางระดับสิทธิ์ที่สูงและจากนั้นผ่านการควบคุมเคอร์เนลซึ่งกำหนดว่าโปรแกรมที่เรียกควรจะได้รับการบริการที่ร้องขอ ถ้าบริการจะได้รับเคอร์เนลดำเนินการเฉพาะชุดของคำสั่งซึ่งโปรแกรมที่เรียกไม่มีการควบคุมโดยตรงกลับระดับสิทธิ์ที่จะว่าโปรแกรมที่เรียกแล้วส่งกลับไปยังโปรแกรมควบคุมการเรียก