Ring 0 è il livello di privilegio più elevato in Windows e in altri sistemi operativi basati su ring. Il codice che vi gira viene eseguito in modalità kernel, dove può controllare direttamente memoria, processi, dispositivi, file e lo stato del registro. Poiché si trova nel cuore del sistema, il codice di Ring 0 può aggirare molte delle restrizioni che si applicano alle normali applicazioni.
Questo è importante nella sicurezza informatica perché gli aggressori che raggiungono Ring 0 possono disattivare le difese, nascondere attività malevole o manomettere le impostazioni di sicurezza prima che gli strumenti endpoint siano completamente caricati. Anche i driver legittimi possono essere abusati in questo contesto: un driver firmato all'avvio può avere un accesso sufficientemente ampio da fungere da primitiva di elusione delle difese se la sua interfaccia è raggiungibile da un aggressore. Per i difensori, Ring 0 è una zona di fiducia ad alto rischio, quindi monitorare il caricamento dei driver, limitare l'accesso privilegiato e convalidare i componenti del kernel sono attività fondamentali.