?特权等级

x86 CPU 运行区分为四个privilege level（特权等级），分别是Ring 0、1、2、3。权限最高的是Ring 0，这个等级可以直接控制硬件CPU、I/O 与存储器。

?特权级别

② 为不同程序设置了4个特权级别(Privilege Level)，提供若干特权级参数，可让不同程序在不同的特权级别上运行。

?权限级别

要注意的是，这两个函数相互依赖，例如使用NetUserSetInfo函数，你必须知道用户的权限级别（privilege level），权限级别是通过NetUserGetInfo函数获得的。

?权限等级

...ypervisor启动一个虚拟机时，它创建了虚拟硬件，并利用了具体的CPU指令或特性，例如VT-x, AMD-V或者privilege level（权限等级）。而当Docker创建一个容器时，利用了内核特性，比如namespace和cgroups，而不依赖特定的硬件特性。