カーネルモードとは【用語集詳細】


カーネルはハードウェアへのアクセスやコンピュータプロセスの実行といったOSの基本機能を担っています。このためカーネルモードには非常に高い特権が付与されています。
ユーザーモードで実行される一般的なアプリケーションがシステムリソースにアクセスするためには、カーネルモードでの命令呼び出しが必要となります。Windowsにおいては、APIコールとカーネルとの仲介にSSDTが用いられます。
マルウェアの多くは、セキュリティ対策を回避するような手法を用いて、ユーザーモードからカーネルモードにアクセスし、OSの基本機能を悪用しシステムに害を与えます。