看luo主页中的疑问：51.不可能同步的RING0->RING3调用 经典之作 2001.6.29

看了陆麟的（51.不可能同步的RING0->RING3调用 经典之作 2001.6.29 ：http://www.chinawolf.com/~lu0/sys/20010629.html），有几个问题不明白了：
1。driver中有没有类似ring3中的sleep()函数？如果有就应该可以做到。
2。如果确实没有，那么很多杀毒软件是如何做到暂时禁止对某一个文件的访问？我经常遇到文件备感染病毒，norton报告有病毒，问我怎么处理？这个时候文件是不可以访问的了，其他进程也不能用，应该是从驱动中租塞了整个系统，经过选择后才放开的，这个时候是不是做到了RING0->RING3调用的同步啊？

请到Kernel Mode Disscussion看我的回复.