对虚拟机监控程序的组件解除特权的系统和方法

摘要

在某些实施例中，本发明涉及一种对虚拟机监控程序的组件解除特权并允许解除特权的服务虚拟机(SVM)处理所选择的俘获的事件的系统。本发明的一个实施例是一种在带有硬件虚拟化支持的平台上操作的混合VMM。该混合VMM利用来自基于超级管理程序和基于主机的VMM体系结构的特征。在至少一个实施例中，传统VMM的功能被划分成称为微超级管理程序(MH)的平台相关部分，以及一个或多个被称为服务虚拟机(SVM)的平台无关部分。该微超级管理程序在比任何SVM高的虚拟机(VM)特权级别上运行，而该SVM和其他VM仍然可以拥有对任何指令集体系结构(ISA)特权级别的访问。描述并要求保护了其他实施例。

主权项

1.一种对虚拟机监控程序的组件解除特权的系统，包含：具有多个虚拟机(VM)特权级别的带有虚拟化硬件支持的平台，所述平台能够基于至少一个俘获的事件在以各种虚拟机(VM)特权级别运行的进程之间转移；虚拟机监控程序(VMM)的微超级管理程序部分，其中在所选择的俘获的事件之后，在所述平台上的程序执行被传递到所述微超级管理程序；以及服务所述至少一个俘获的事件的VMM的至少一个服务虚拟机(SVM)部分，所述SVM在比由所述微超级管理程序操作的VM特权级别低的VM特权级别上运行，其中基于所述至少一个俘获的事件，在所述平台上的程序执行由所述微超级管理程序传递到所述至少一个SVM。