Ров сегментов), не имея достаточных привилегий

Защищенный режим предоставляет средства переключения за-

Дач. Состояние каждой задачи (значение всех связанных с ней реги-

Стров процессора) может быть сохранено в специальном сегменте

Состояния задачи TSS, на который указывает селектор в регистре за-

Дачи TR. При переключении задач достаточно загрузить новый се-

Лектор в регистр задачи, и состояние текущей задачи автоматически

Сохранится в ее TSS, а в процессор загрузится состояние новой (воз-

Можно, ранее прерванной) задачи, и начнется (продолжится) ее вы-

Полнение.

Четырехуровневая иерархическая система привилегий (рис. 4.23)

Предназначена для управления использованием привилегированных

Инструкций и доступом к дескрипторам. Уровни привилегий нуме-

Руются от 0 до 3, нулевой уровень соответствует максимальным (не-

Ограниченным) возможностям доступа и отводится для ядра опера-

Ционной системы. Уровень 3 имеет самые ограниченные права и

Обычно предоставляется прикладным задачам. Систему защиты

Обычно изображают в виде концентрических колец, соответствую-

Щих уровням привилегий, а сами уровни привилегий иногда называ-

Ют кольцами защиты. Сервисы, предоставляемые задачам, могут на-

"4.4. Защищенный режим 425

Интерфейсы

Операционной

Системы

Максимальные

Привилегии

Рис. 4.23. Четырехуровневая система привилегий

Ходиться в разных кольцах защиты. Передача управления между за-

Дачами контролируется вентилями (gate), называемыми также

Шлюзами, проверяющими правила использования уровней привиле-

Гий. Через вентили задачи могут получить доступ только к разрешен-

Ным им сервисам других сегментов.

Уровни привилегий относятся к дескрипторам, селекторам и за-

Date: 2015-11-13; view: 387; Нарушение авторских прав