Аппаратная поддержка виртуализации

Расширения виртуализации дают гипервизору управляемое переключение между основной и гостевой средой. Готовность системы также зависит от прошивки, IOMMU, устройств и нужных режимов работы.

1. 01

   AMD-V SVM предоставляет аппаратные средства, позволяющие одной физической машине эффективно выполнять несколько гостевых ОС с аппаратной изоляцией.

   Граница применимости: Архитектура AMD64 SVM; Intel VMX и расширения виртуализации Arm имеют собственные спецификации и наборы возможностей.

2. 02

   Наличие расширения виртуализации в CPU не доказывает, что оно включено в прошивке, поддерживается гипервизором и совместимо с нужным пробросом устройств или миграцией.

   Граница применимости: Готовность всей системы, а не только процессора; точный набор проверок зависит от продукта.

1. Проверьте нужную возможность CPU и её включение в прошивке.
2. Подтвердите поддержку со стороны гипервизора и гостевой ОС.
3. Отдельно проверьте IOMMU, проброс устройств и ограничения миграции.

• Первичная спецификация

  AMD64 Architecture Programmer's Manual, Volumes 1–5

  AMD · Volume 1 Rev 3.24, август 2025 года; комплект проверен 29 августа 2026 года

  Официальная программная модель и reference AMD64.

  Открыть первоисточник ↗
• Официальная документация

  Guide to Security for Full Virtualization Technologies

  National Institute of Standards and Technology · NIST SP 800-125, final от января 2011 года

  Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.

  Открыть первоисточник ↗