Can you summarize the following document?
        
  多Rings保护机制是Multics操作系统提出的革命性概念之一,Multics是今天的Unix操作系统家族的一个高安全性的前任。 由于GE 645不支持硬件Rings, 所以Multics通过软件捕获Rings的转换。 它的继承者,Honeywell 6180,硬件实现了支持8个Rings。 不过,最通用的操作系统仅用了2个Rings,即使他们运行的硬件提供了更多的特权态。例如Windows 7和 Windows Server 2008 R2(还有之前版本的Windows)只用了2个Rings:Ring 0 对应内核模式,Ring 3对应用户模式, 原因是运行Windows早期版本的硬件只支持2个保护等级。  大部分现代CPU架构(包括很流行的Intel x86架构)中都有某种形式的保护环,但Windows NT或者Unix这类操作系统没有完全使用这个特性。相比之下OS/2使用的更多,它用了3个Rings级别:Ring 0用于内核代码和驱动程序, Ring 2用于某些需要特权的代码(例如需要I/O权限的用户程序),Ring 3用于非特权代码(几乎所有的用户程序都在这一级别)。在DOS下,内核、驱动和应用程序都运行在Ring 3(然而。这也是保护模式驱动和DOS扩展专用的级别;实模式的操作系统没有有效的保护措施),而像EMM386这样的386内存管理程序运行在Ring 0。特别的,DR-DOS的EMM386 3.xx可以可选地在Ring 1运行某些模块。OpenVMS使用内核模式、管理模式、监督模式和用户模式四种模式(为了递减特权)。

  计算机术语中,监控模式是一个可以通过运行在系统级的软件代码变更的硬件标志。系统级任务或线程会在它们运行时设置这个标志,而用户空间应用程序不会。这个标志决定程序是否能否执行一些诸如修改关于各种描述符表的寄存器,或禁止中断一类的机器码。监控模式下的程序应该永远不会挂掉,因为他们一挂掉整个系统就崩溃了。  在某些处理器上监控模式能够执行的所有指令,包括特权指令,也能访问到不同的地址空间,存储器管理硬件和其他外围设备,操作系统通常运行在该模式。

  Intel和AMD的CPU都提供了能使hypervisor存取Ring 0硬件的x86虚拟化指令集。x86虚拟化创建了一个叫Ring -1的Ring,所以虚拟机操作系统可以直接运行在Ring 0上而不影响其他虚拟机或者宿主系统。
在计算机科学中, 分级保护域(英语:hierarchical protection domains),,经常被叫作保护环(英语:Protection Rings),又称环型保护(英语:Rings Protection)、CPU环(英语:CPU Rings),简称英语:Rings。这是一种用来在发生故障时保护数据和功能,提升容错度,避免恶意操作,提升计算机安全的设计方式。这是一种与能力基础安全(capability-based security)完全相反的方式。