内核模式驱动是Windows系统中的基本驱动程序，运行于Ring0特权级别，可直接执行CPU特权指令并访问系统硬件资源。其作为操作系统核心组件，分为最高级别、中间级别（含函数驱动与筛选器驱动）和最低级别驱动程序，架构包含对象管理器、内存管理器、I/O管理器等系统组件，支持即插即用（PnP）和电源管理功能 。驱动程序通过Windows Driver Kit（WDK）开发，遵循WDM编程规范，使用IRP处理流程、DMA传输机制及中断服务例程（ISR）技术 。
内核模式驱动常驻系统高位地址空间，通过设备对象栈实现硬件交互，涉及安全字符串库、HAL库等内核库体系。开发需配置WinDbg进行远程调试，错误可能导致系统崩溃，历史漏洞如CVE-2024-35250曾引发权限提升风险 。微软在Windows 11中尝试使用Rust语言改写部分内核驱动（如Win32k.sys）以增强安全性 。
想要了解更多“内核模式驱动”的信息，请点击：内核模式驱动百科
