El modo kernel permite ejecutar código privilegiado y controlar recursos críticos.

El modo usuario puede acceder directamente a cualquier recurso si el proceso es administrador.

Las llamadas al sistema se ejecutan íntegramente en modo usuario para proteger el kernel.

El modo kernel ejecuta únicamente drivers y nunca código del sistema operativo.