参考答案：

主要完成如下三项工作：

提供至少两种模式，用于区分正在运行的进程是用户进程还是操作系统进程。有时称后者为内核（kernel）进程、超级用户（supervisor）进程或管理（executivE.进程。

使CPU状态的一部分成为用户进程可读但不可写的。这包括基地址/上界地址寄存器、用户/管理模式位和异常许可/禁止位。用户进程无权修改这些状态，因为如果用户进程能改变地址范围检查、赋给自己管理特权或禁止异常出现，操作系统就无法控制它们了。

提供一种机制，使得CPU能从用户模式进入管理模式和从管理模式进入用户模式。

前一种模式变换一般是通过系统调用（systemcall）来完成。系统调用由一条特殊指令实现，该指令将控制权传送到管理程序空间中一个特定位置。系统调用点处的PC值会被保存起来，CPU状态将被置为管理模式。调用结束后返回用户模式很像从子程序返回，它将恢复原先的用户/管理模式。