样可以无碍地实作于系统服务层上。在系统服务层之上的子系统，全都是使用者模式，因此可以避免使用者程式执行非法行动。子系统架构第一个实作的子系统群当然是以前的微软系统。DOS子系统将每个DOS程式当成一行程执行，并以个别独立的MS-DOS虚拟机器承载其运行环境。另外一个是Windows 3.1模拟系统，实际上是在Win32子系统下执行Win16程式。因此达到了安全掌控为MS-DOS与早期Windows系统所撰写之旧版程式的能力。然而此架构只在Intel 80386处理器及后继机型上实作。且某些会直接读取硬体