微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的微软支持，可带来额外安全性

作者：漾仔 2023-09-08 13:30:25系统 Linux 微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的改善支持，Linux 领头人 Linus Torvalds 接受了微软 Azure 机器学习首席架构师 Wei Liu 发送的核版这些更新。

9 月 8 日消息，本中微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的对于支持，Linux 领头人 Linus Torvalds 接受了微软 Azure 机器学习首席架构师 Wei Liu 发送的微软这些更新。

▲ 图源 git.kernel.org

据悉，改善这些改进包括在 Hyper-V 上支持 AMD SEV-SNP guest 和 Intel TDX guest，核版以及内核中的本中一些升级，例如改进了 VMBus 驱动程序中的对于 ACPI（高级配置和电源接口）根对象处理等，IT之家整理如下：

• 支持 Hyper-V 上的 SEV-SNP 客户端（Tianyu Lan）
• 支持 Hyper-V 上的 TDX guest（Dexuan Cui）
• 在 Hyper-V 气球驱动程序中使用 SBRM API（Mitchell Levy）
• 避免在 VMBus 驱动程序中取消引用 ACPI 根对象句柄（Maciej Szmigiero）
• 一些误用修复（Jiapeng Chong、Nathan Chancellor、改善Saurabh Sengar）

AMD 的核版 SEV-SNP 是一种安全加密虚拟化技术，有助于将虚拟机与其管理程序或虚拟机隔离开来。本中AMD 此前对 SEV 技术进行了改进，对于添加了内存加密 SEV-ES（安全加密虚拟化-加密状态），后来又添加了内存加密 SEV-SNP（安全嵌套分页），旨在防止侧信道攻击。

而英特尔的 TDX（Trust Domain eXtension）有助于将虚拟机（VM）与其虚拟机管理器（VMM）或虚拟机管理程序（Hypervisor）（这里指的是微软的 Hyper-V）隔离开来，从而创建“信任域”，让设备更加安全。

搭载 AMD 和英特尔芯片的计算机都能够从上述改进中得到受益，虽然增加这一功能对普通消费者来说可能意义不大，不过能够为企业带来额外的安全性。

责任编辑：姜华 来源： IT之家 Linux微软

(责任编辑：娱乐)