外部模式类Rootkit运行在普通操作系统模式之外，如BIOS或者系统管理模式，因而能够直接访问硬件。