Аппаратура компьютера должна поддерживать как минимум два режима работы — пользовательский режим (user mode) и привилегированный режим, который также называют режимом ядра (kernel mode).

Для использования драйвера его нужно установить в операционную систему так, чтобы он мог работать в режиме ядра.

Операционная система работает в режиме ядра, предоставляя доступ ко всему оборудованию.

Если процессор запущен в режиме ядра, он может выполнять все команды из набора инструкций и использовать все возможности аппаратуры.

Большинство CPU имеет два режима работы: режим ядра и пользовательский режим.

С помощью этой программы можно оперативно отслеживать запуск и завершение работы процессов и потоков, в том числе информацию о коде завершения; отслеживать загрузки библиотек DLL и драйверов устройств, работающих в режиме ядра; собирать информацию о параметрах операций ввода и вывода; устанавливать фильтры, которые не будут приводить к потере данных; собирать стеки потоков для каждой операции, чтобы определить причины выполнения операции; собирать информацию о процессах, включая путь к образу процесса, командную строку, а также ID пользователя и сессии; записывать в журнал все операции во время загрузки системы.

Так, в 64-битных версиях ядро системы полностью защищено от стороннего вмешательства, а также запрещена установка неподписанных драйверов, которые работают в режиме ядра.