一个硬件抽象层（HAL）。
执行体.Windows执行体服务建立于低层核心态程序之上，包含在文件NTOSKRNL.EXE中。 负责处理I/O、对象管理、安全、进程管理，划分为几个子系统, 包括缓存管理、配置管理、I/O管理、本地过程调用（LPC）、内存管理、对象管理、进程结构与安全引用监视（SRM）。这些子系统一起构成了执行体服务。系统服务，即系统调用也是在这一级别上实现，除了极少特例为了高性能而直接调用了内核层。 上下文中的术语「service」是指可调用的例程，或一整套可调