Cuando una unidad central de proceso funciona en modo kernel, cualquier código que se ejecuta la CPU tiene acceso directo al hardware subyacente y la memoria del sistema. En el modo de usuario , el código sólo se puede tener acceso a los mecanismos internos de ir a través de una interfaz de programación de aplicaciones. El hardware de la CPU mantiene los dos modos distintos . Si tiene necesidad de compartir información, el administrador de filtros que se conecta a través de puertos de comunicaciones , permitiendo un rápido intercambio de datos entre ellos.
Filter Manager
El gerente filtro funciona en algo más que el kernel: funciona con el sistema de archivos , crear minifiltros para actuar como controladores, programas de software que permiten interactuar con el hardware. El gestor asigna minifiltros para trabajar en un punto particular en el espacio de memoria de entrada /salida o pila . Cuando el modo de usuario y modo kernel necesitan comunicarse , una minifiltro abre un puerto , especifica un nivel de seguridad y escucha los intentos de conexión . Si la persona que llama en modo usuario tiene la seguridad suficiente, el administrador de filtros permite la conexión. Cuando termina la comunicación , el director del filtro cierra la conexión .
Kernel Stack
La pila para el modo kernel tiene una cantidad limitada de espacio de memoria. La cantidad se determina por el sistema operativo y no se puede modificar . Debido a que la pila está limitada , Microsoft recomienda a los usuarios conservan como mucho espacio en la pila como sea posible . El gerente de filtro ayuda ; Microsoft ha optimizado para utilizar la menor cantidad de espacio de pila y llamadas recursivas - los que hacen referencia a más de un programa - realizada a través del administrador de filtros no ponen tan pesados a la demanda en la pila como cuando se hace por otros métodos.
complejidad
Otra ventaja de emplear un gestor de filtro es que se trata de rutinas de soporte que ayudan con el equipo funciones , como núcleo y modo de usuario comunicaciones . Esto simplifica filtrado de peticiones . La mayoría de los controladores de filtro del gestor ejecutan en modo de usuario, ya que es más seguro para el equipo. Si un conductor se estrella en el modo kernel , el resultado puede acabar con todo el sistema. En el modo de usuario, lo único que se estrella es cualquier software que el usuario emplea en el momento .