1. [Wiki](https://feex.it/wiki/)
2. [Hardver](https://feex.it/wiki/hardware/)
3. [Sistemi i arhitektura](https://feex.it/wiki/hardware/system/)
4. Mode-Based Execute Control

# Mode-Based Execute Control

Referenca arhitekture: Feex

Mode-Based Execute Control je Intel EPT mogućnost koja omogućava hipervizoru da razlikuje dozvole za izvršavanje instrukcija u korisničkom i supervizorskom režimu gosta. To je kontrola virtuelizacije, a ne obična aplikativna instrukcija.

## Šta treba da znate

Mode-Based Execute Control je Intel EPT mogućnost koja omogućava hipervizoru da razlikuje dozvole za izvršavanje instrukcija u korisničkom i supervizorskom režimu gosta. To je kontrola virtuelizacije, a ne obična aplikativna instrukcija.

## Kako funkcioniše

Kada je omogućena relevantna kontrola izvršavanja VM-a, semantika EPT dozvola razlikuje režime izvršavanja gosta. Ovo omogućava hipervizoru da primijeni politike koje različito tretiraju korisničko i kernelsko izvršavanje u drugoj fazi prevođenja. Hipervizor mora ispravno nabrojati i konfigurisati kontrole.

## Đe je korisno

Dizajn zaštite zasnovan na virtuelizaciji može koristiti diferencirane dozvole izvršavanja kao jedan od gradivnih elemenata. Operativni sistem gosta i politika domaćina i dalje određuju šta je zaštićeno i kako se rješavaju greške; sama mogućnost ne aktivira bezbjednosni proizvod.

## Kako provjeriti podršku i omogućenost

Pregledajte VMX kontrole mogućnosti dokumentovane u SDM-u i podržani interfejs mogućnosti/statusa hipervizora. Provjerite EPT i konfiguraciju platforme zasebno. CPUID lista mogućnosti normalne aplikacije ne može u potpunosti opisati aktivnu politiku hipervizora.

Virtuelizovano okruženje ima nekoliko slojeva: fizičku sposobnost, dozvolu firmvera, aktivni hipervizor domaćina, izložene mogućnosti gosta i podršku gostujućeg OS-a. Provjerite sloj na kojem se operacija stvarno izvršava, uključujući ugniježđenu virtuelizaciju kada je relevantno.

## Šta ova funkcija ne utvrđuje

Ova mogućnost nije isto što i NX ili SMEP, a uvezeni generički naziv ne uspostavlja tačno ponašanje ekvivalenta na AMD-u. Ona ne dokazuje da je bezbjednost zasnovana na virtuelizaciji omogućena, niti da mašina ispunjava svaki zahtjev određene funkcije operativnog sistema.

## Kompatibilnost i performanse u praksi

Izvršavanje CPU-a, prevođenje memorije gosta i ponovno DMA mapiranje uređaja su zasebne mogućnosti. Nemojte izvoditi zaključak o prolazu ili izolaciji iz jednog polja virtuelizacije. Koristite podržanu dijagnostiku hipervizora i tačne zahtjeve platforme/uređaja.

## Praktična lista za provjeru verifikacije

1. Zabilježite tačan model procesora ili platforme, kao i verzije aplikacije, OS-a i runtime-a koji se koriste. Sačuvajte formulaciju stvarne greške ili zahtjeva.
2. Provjerite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju đe se program izvršava.
3. Uporedite svaki zahtjev odabranog binarnog koda ili backend-a. Funkcija sličnog naziva, alias ili široka tehnološka oznaka nijesu dovoljni.
4. Potvrdite da je aplikacija odabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtjevi nijesu ispunjeni.
5. Napravite po jednu podržanu promjenu u isto vrijeme i ponovite isto radno opterećenje. Držite originalnu konfiguraciju i putanju oporavka dostupnima.

## Ako je funkcija navedena, ali je softver ne može koristiti

Počnite sa tačnom komponentom koja otkazuje. Baza podataka hardvera opisuje zabilježenu sposobnost; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahtijeva istragu stvarne instrukcije koja je izazvala kvar i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili runtime-a podržanu za tačnu platformu i koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača ako je potrebno. Ažuriranje softvera ne može stvoriti instrukciju koja procesoru nedostaje. Promjene firmvera i bezbjednosnih politika treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

## Povezane funkcije i korisne razlike

[Extended Page Tables (EPT)](https://feex.it/wiki/l/cnr/hardware/system/ept/) · [VT-x](https://feex.it/wiki/l/cnr/hardware/system/vt-x/) · [Execute Disable (NX)](https://feex.it/wiki/l/cnr/hardware/system/execute-disable/) · [OS Guard i SMEP](https://feex.it/wiki/l/cnr/hardware/system/os-guard/)

## Izvori i obim ovog objašnjenja

[Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)

Ove reference utvrđuju arhitekturno ponašanje i softverske zahtjeve. One ne verifikuju nezavisno svaku vrijednost funkcije na povezanoj stranici hardverskog modela. Za podršku modela, koristite dokaze proizvođača sa te stranice i provjerite efektivnu konfiguraciju sistema. Ovaj članak ne pruža benčmark, sertifikaciju niti datum nezavisnog pregleda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[Extended Page Tables (EPT): Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/ept/)[VT-x: Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/vt-x/)[Execute Disable (NX): Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/execute-disable/)[OS Guard i SMEP: Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/os-guard/)

## Izvori i verifikacija

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. [Kako istražujemo](https://feex.it/wiki/research/).

- [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Tomovi 1 i 2 opisuju imenovane familije instrukcija i CPUID; Tom 3 opisuje stanje, straničenje, VMX i kontrole zaštite. Dokumentacija o arhitekturi ne utvrđuje podršku za određeni model.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/hardware/system/mode-based-execute-control/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)