Сервисы не работают в режиме ядра.Они часто работают с более высоким уровнем привилегий, чем администратор (учетная запись NT_AUTHORITY \ SYSTEM,), но все еще в пользовательском пространстве.Драйверы, особенно в Vista и более поздних версиях, чаще всего также запускаются в пользовательском пространстве (за исключением драйверов видеокарт 1 .)