Tryb procesora bez priorytetu, w których aplikacja wykonuje kod, w tym chroniony kod podsystemu. Tryb użytkownika aplikacji nie może uzyskać dostępu do danych systemu, z wyjątkiem przez wywołanie funkcji dostarczanych przez podsystem, które z kolei wywołują usługi systemowe.