1. [Viki](https://feex.it/wiki/) 2. [Hardver](https://feex.it/wiki/hardware/) 3. [Sistemi i arhitektura](https://feex.it/wiki/hardware/system/) 4. Mode-Based Execute Control # Mode-Based Execute Control Referenca arhitekture: Feex Mode-Based Execute Control je Intel EPT mogućnost koja hipervizoru omogućava da razlikuje dozvole za izvršavanje instrukcija u korisničkom režimu i režimu nadzornika gosta. To je kontrola virtuelizacije, a ne obična aplikativna instrukcija. ## Šta treba da znate Mode-Based Execute Control je Intel EPT mogućnost koja hipervizoru omogućava da razlikuje dozvole za izvršavanje instrukcija u korisničkom režimu i režimu nadzornika gosta. To je kontrola virtuelizacije, a ne obična aplikativna instrukcija. ## Kako funkcioniše Kada je omogućena relevantna kontrola izvršavanja VM-a, semantika EPT dozvola razlikuje režime izvršavanja gosta. Ovo omogućava hipervizoru da primeni smernice koje različito tretiraju korisničko izvršavanje i izvršavanje kernela na drugom stepenu prevođenja. Hipervizor mora ispravno da popiše i konfiguriše ove kontrole. ## Gde je korisno Koncept zaštite zasnovan na virtuelizaciji može koristiti diferencirane dozvole izvršavanja kao jedan od gradivnih blokova. Operativni sistem gosta i smernice domaćina i dalje određuju šta je zaštićeno i kako se obrađuju greške prekoračenja; sama mogućnost ne aktivira bezbednosni proizvod. ## Kako proveriti podršku i omogućavanje Pregledajte VMX kontrole mogućnosti dokumentovane u SDM-u i hipervizorov podržani interfejs za mogućnosti/status. Zasebno proverite EPT i konfiguraciju platforme. CPUID lista mogućnosti obične aplikacije ne može u potpunosti opisati aktivne smernice hipervizora. Virtuelizovano okruženje ima nekoliko slojeva: fizičku sposobnost, dozvolu u firmveru, aktivni hipervizor domaćina, izložene mogućnosti gosta i podršku gostujućeg operativnog sistema. Proverite sloj u kojem se operacija stvarno izvršava, uključujući ugnežđenu virtuelizaciju kada je to relevantno. ## Šta ova funkcija ne utvrđuje Ova mogućnost nije isto što i NX ili SMEP, a uvezeni generički naziv ne uspostavlja tačno ponašanje AMD ekvivalenta. Ona ne dokazuje da je bezbednost zasnovana na virtuelizaciji omogućena niti da mašina ispunjava svaki zahtev specifične funkcije operativnog sistema. ## Kompatibilnost i performanse u praksi Izvršavanje na procesoru, prevođenje memorije gosta i DMA ponovno mapiranje uređaja su zasebni mehanizmi. Nemojte zaključivati o prosleđivanju ili izolaciji na osnovu jednog polja za virtuelizaciju. Koristite podržanu dijagnostiku hipervizora i tačne zahteve platforme/uređaja. ## Praktična kontrolna lista za verifikaciju 1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva. 2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava. 3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni. 4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni. 5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju. ## Ako je funkcija navedena, ali softver ne može da je koristi Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom. Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju. ## Povezane funkcije i korisne razlike [Extended Page Tables (EPT)](https://feex.it/wiki/l/sr/hardware/system/ept/) · [VT-x](https://feex.it/wiki/l/sr/hardware/system/vt-x/) · [Execute Disable (NX)](https://feex.it/wiki/l/sr/hardware/system/execute-disable/) · [OS Guard i SMEP](https://feex.it/wiki/l/sr/hardware/system/os-guard/) ## Izvori i obuhvat ovog objašnjenja [Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda. ## Povezano Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi. [Extended Page Tables (EPT): Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/ept/)[VT-x: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/vt-x/)[Execute Disable (NX): Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/execute-disable/)[OS Guard i SMEP: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/os-guard/) ## Izvori i verifikacija Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. [Kako istražujemo](https://feex.it/wiki/research/). - [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Tomovi 1 i 2 opisuju imenovane porodice instrukcija i CPUID; Tom 3 opisuje kontrole stanja, straničenja, VMX i zaštite. Dokumentacija o arhitekturi ne utvrđuje podršku za određeni model. ## Da li je ovaj članak bio koristan? Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku. Brze činjenice Kratak pregled identiteta ove stranice. Specifikacije, izvori i cela priča ostaju u članku. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/hardware/system/mode-based-execute-control/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)