该论文是一篇系统化知识综述（SoK），系统回顾了过去20年间x86系统管理模式（System Management Mode, SMM）在安全性方面的研究进展与实际威胁。SMM是x86处理器中一种高特权、隔离的CPU执行模式，用于处理系统管理中断（SMI）等底层系统事件，拥有最高的指令权限，独立于操作系统和虚拟机监视器运行。论文从“权力”（CPU为SMM提供的最高执行权限）、“特权”（SMM与系统固件、操作系统、虚拟机监视器之间的信任边界）以及“危险”（已披露的SMM漏洞与攻击技术）三个维度出发，对领域内已发表的研究成果、公开漏洞报告和攻击案例进行了系统梳理与分类。核心贡献包括：提出了一个针对SMM安全威胁的综合性分类框架，将攻击面划分为SMM代码攻击、SMM内存破坏、SMM配置错误、SMM中断注入及侧信道等类别；分析了SMM防御机制（如SMM锁定、芯片组配置校验、内存保护）的演进与有效性；讨论了当前工业实践中的不足，包括固件更新流程、SMM代码审计缺失等问题。论文旨在帮助硬件安全研究人员、固件开发者和系统安全工程师快速理解SMM安全的全貌，识别尚未被充分研究的攻击面，并为未来设计更安全的固件与CPU机制提供参考。由于仅有摘要，未提供实验细节或具体案例统计，但作为SoK论文，其价值在于系统化整理并揭示20年间的SMM安全演变脉络与开放挑战。