公开(公告)号：CN119816814A

公开(公告)日：2025-04-11

申请号：CN202380062449.8

申请日：2023-08-24

Applicant: 微软技术许可有限责任公司

Inventor： J·蔺 ,  J·S·沃尔格穆特 ,  M·B·埃伯索尔 ,  A·班达里 ,  S·A·韦斯特 ,  E·C·克莱门斯 ,  M·H·凯利 ,  崔得暄 ,  A·马伊内蒂 ,  S·E·斯蒂芬森 ,  C·C·佩雷斯-瓦加斯 ,  A·J·D·德利戈纳特-拉沃德 ,  K·瓦斯瓦尼 ,  A·D·格雷斯特 ,  S·M·普罗诺沃斯特 ,  D·A·赫普金

IPC: G06F9/455

Abstract: 用于将物理设备直接分配给机密虚拟机(VM)的方法、系统、和计算机程序产品。在访客分区的第一访客特权上下文处，标识与主机计算机系统相关联的物理设备到访客分区的直接分配。访客分区包括第一访客特权上下文和第二访客特权上下文，第二访客特权上下文被限制访问与第一访客特权上下文相关联的存储器。访客分区与机密VM相对应，使得主机操作系统无法访问与访客分区相关联的存储器区域。基于策略确定允许将物理设备直接分配给访客分区。允许物理设备和第二访客特权上下文之间的通信，诸如通过在虚拟总线上暴露物理设备和/或转发中断。