-
公开(公告)号：CN119234211A
公开(公告)日：2024-12-31
申请号：CN202380041834.4
申请日：2023-04-19
Applicant: 微软技术许可有限责任公司
IPC: G06F9/455
Abstract: 将虚拟机(VM)访客的资源与主机操作系统隔离。计算机系统接收来自与隔离的VM相对应的访客分区的接受请求。接受请求标识被映射到访客分区的访客物理地址空间中的访客存储器页，以及存储器页可见性类别。计算机系统确定被映射到访客存储器页的物理存储器页是否满足存储器页可见性类别。计算机系统基于物理存储器页满足存储器页可见性类别来将针对访客存储器页的页接受指示从未接受状态设置为被接受状态。
-
公开(公告)号：CN117730319A
公开(公告)日：2024-03-19
申请号：CN202280049527.6
申请日：2022-07-13
Applicant: 微软技术许可有限责任公司
Abstract: 一种计算机系统，其支持嵌套隔离主机。该计算机系统操作管理程序，该管理程序创建到安全模块的虚拟化接口，该安全模块被配置为提供基于硬件的虚拟机隔离功能性，并且该管理程序创建包括嵌套管理程序的子分区。该管理程序向子分区呈现虚拟化接口。基于在虚拟化接口处从嵌套管理程序接收到命令，管理程序执行以下一项：(i)修改该命令并且向安全模块转发经修改的命令，(ii)向安全模块转发该命令，或者(iii)阻止该命令。
-
公开(公告)号：CN119816814A
公开(公告)日：2025-04-11
申请号：CN202380062449.8
申请日：2023-08-24
Applicant: 微软技术许可有限责任公司
Inventor： J·蔺 , J·S·沃尔格穆特 , M·B·埃伯索尔 , A·班达里 , S·A·韦斯特 , E·C·克莱门斯 , M·H·凯利 , 崔得暄 , A·马伊内蒂 , S·E·斯蒂芬森 , C·C·佩雷斯-瓦加斯 , A·J·D·德利戈纳特-拉沃德 , K·瓦斯瓦尼 , A·D·格雷斯特 , S·M·普罗诺沃斯特 , D·A·赫普金
IPC: G06F9/455
Abstract: 用于将物理设备直接分配给机密虚拟机(VM)的方法、系统、和计算机程序产品。在访客分区的第一访客特权上下文处，标识与主机计算机系统相关联的物理设备到访客分区的直接分配。访客分区包括第一访客特权上下文和第二访客特权上下文，第二访客特权上下文被限制访问与第一访客特权上下文相关联的存储器。访客分区与机密VM相对应，使得主机操作系统无法访问与访客分区相关联的存储器区域。基于策略确定允许将物理设备直接分配给访客分区。允许物理设备和第二访客特权上下文之间的通信，诸如通过在虚拟总线上暴露物理设备和/或转发中断。
-
-
Search Results
3
records
(took 0.02 seconds)
