微软申请物理设备到机密虚拟机直接分配专利，实现物理设备与机密虚拟机的通信

金融界2025年4月24日消息，国家知识产权局信息显示，微软技术许可有限责任公司申请一项名为“物理设备到机密虚拟机的直接分配”的专利，公开号CN119816814A，申请日期为2023年8月。

专利摘要显示，用于将物理设备直接分配给机密虚拟机(VM)的方法、系统、和计算机程序产品。在访客分区的第一访客特权上下文处，标识与主机计算机系统相关联的物理设备到访客分区的直接分配。访客分区包括第一访客特权上下文和第二访客特权上下文，第二访客特权上下文被限制访问与第一访客特权上下文相关联的存储器。访客分区与机密VM相对应，使得主机操作系统无法访问与访客分区相关联的存储器区域。基于策略确定允许将物理设备直接分配给访客分区。允许物理设备和第二访客特权上下文之间的通信，诸如通过在虚拟总线上暴露物理设备和/或转发中断。