分级保护域 在计算机科学中 分级保护域英語hierarchical protection domains经常被叫作保护环Protection Rings又称环型保护Rings ProtectionCPU环CPU Rings简称Rings这是一种用来在发生故障时保护数据和功能提升容错度避免恶意操作 提升计算机安全的设计方式这是一种与基於能力的安全英语capabilitybased security完全相反的方式來源請求 电脑操作系统提供不同的资源访问级别在计算机体系结构中Rings是由两个或更多的特权态组成在一些硬件或者微代码级别上提供不同特权态模式的CPU架构上保护环通常都是硬件强制的Rings是从最高特权级通常被叫作级到最低特权级通常对应最大的数字排列的在大多数操作系统中Ring 拥有最高特权并且可以和最多的硬件直接交互比如CPU内存 Rings之间的特殊门是被提供用来允许外层Ring在预定义的方式内访问内层Ring的资源用的内层Ring可以随便使用外层Ring的资源正确使用Rings间的门可以阻止某个Ring或者特权级的程序故意滥用其他程序的资源提升安全性例如某个间谍软件作为一个在Ring 运行的用户程序它在不通知用户的时候打开摄像头应该会被阻止因为访问硬件需要使用被驱动程序保留的Ring 的方法浏览器一类在高Ring级别运行的程序必须请求权限才能访问网络也就是受低Ring级别限制的资源