VIRTUAL MACHINE MANAGER FACILITATED SELECTIVE CODE INTEGRITY ENFORCEMENT

摘要

가상 머신 관리자가 선택적 코드 무결성 강화를 촉진시킨다. 가상 머신 관리자(또는 그 밖의 다른 상위 특권 개체)가 메모리 페이지에서의 코드의 무결성을 검증할 수 있고, 상기 가상 머신 관리자(또는 그 밖의 다른 상위 특권 개체)가 상기 코드의 코드 무결성을 검증한 경우에만 커넬 모드에서 실행되는 가상 프로세서가 메모리 페이지 상의 코드를 실행한다. 그러나 가상 머신 관리자는 가상 프로세서가 사용자 모드에서 실행 중일 때는 메모리 페이지에서의 코드의 무결성을 검증할 필요가 없다. 오히려 상기 가상 프로세서 상에서 실행되는 운영 체제가 다양한 정책들 중 임의의 것을 적용하여(가령, 코드의 여러 다른 다양한 체크 또는 검증 중 임의의 것을 선택적으로 수행하여) 사용자 모드에서 코드가 실행될 수 있는지 여부를 결정할 수 있다.