驱动程序 既可以运行在用户态，也可以运行在内核态，这取决于驱动程序的设计和操作系统的支持。
用户态驱动程序
用户态驱动程序运行在其他应用程序代码运行的非特权处理器模式下，包括受保护的子系统代码，执行器。
用户态驱动没有这个权限去得到系统出具除非调用Win32的API，这也叫做调用系统服务。
用户态驱动程序经常提供Win32程序、核心态驱动（或其它系统组件）之间的接口。
内核态驱动程序
核心态驱动程序是系统执行者中的一部分在运行，底层的操作系统组件支持一个或多个受保护的子系统。
一些设备驱动可以完全或者部分的运行在用户态的模式下，但核心态驱动程序通常是系统组件的一部分，负责直接与硬件设备交互。
建议
在实际应用中，驱动程序的设计者需要根据具体需求和使用场景选择合适的运行模式。用户态驱动程序通常用于提供用户级别的接口和API，而内核态驱动程序则用于直接操作硬件设备，以实现高效的数据传输和控制。