сервисы работают в user mode
В Kernel mode Работают только основные службы ядра (процесс шедулер, и бОльшая часть драйверов.
Могут быть и пользовательские драйвера, которые работают в "user space".
Вот тебе картинка для Windows:
https://docs.microsoft.com/en-us/windows-hardware/...
В принципе в Линукс тоже самое, только там kernel mode это другой термин, а правильный - user space и kernel space