1. [Wiki](https://feex.it/wiki/) 2. [Donanım](https://feex.it/wiki/hardware/) 3. [Sistemler ve mimari](https://feex.it/wiki/hardware/system/) 4. Mode-Based Execute Control # Mode-Based Execute Control Mimari referansı: Feex Mode-Based Execute Control, bir hipervizörün konuk kullanıcı modu ve denetleyici modu komut yürütme izinlerini ayırt etmesine olanak tanıyan bir Intel EPT yeteneğidir. Sıradan bir uygulama komutu değil, bir sanallaştırma denetimidir. ## Bilmeniz gerekenler Mode-Based Execute Control, bir hipervizörün konuk kullanıcı modu ve denetleyici modu komut yürütme izinlerini ayırt etmesine olanak tanıyan bir Intel EPT yeteneğidir. Sıradan bir uygulama komutu değil, bir sanallaştırma denetimidir. ## Nasıl çalışır İlgili VM yürütme denetimi etkinleştirildiğinde, EPT izin semantiği konuk yürütme modlarını ayırt eder. Bu, bir hipervizörün ikinci çeviri aşamasında kullanıcı ve çekirdek yürütmesine farklı davranan ilkeler uygulamasına olanak tanır. Hipervizör, denetimleri doğru şekilde numaralandırmalı ve yapılandırmalıdır. ## Nerede yararlıdır Sanallaştırma tabanlı bir koruma tasarımı, farklılaştırılmış yürütme izinlerini bir yapı taşı olarak kullanabilir. Konuk işletim sistemi ve ana bilgisayar ilkesi neyin korunduğunu ve hataların nasıl ele alınacağını belirlemeye devam eder; özellik tek başına bir güvenlik ürününü etkinleştirmez. ## Destek ve etkinleştirme durumu nasıl kontrol edilir SDM'de belgelenen VMX yetenek denetimlerini ve hipervizörün desteklenen yetenek/durum arayüzünü inceleyin. EPT ve platform yapılandırmasını ayrı olarak kontrol edin. Normal bir uygulamanın CPUID özellik listesi, etkin hipervizör ilkesini tam olarak açıklayamaz. Sanallaştırılmış bir dağıtımın birkaç katmanı vardır: fiziksel yetenek, bellenim izni, etkin ana bilgisayar hipervizörü, sunulan konuk yetenekleri ve konuk işletim sistemi desteği. İlgili olduğunda iç içe sanallaştırma dahil olmak üzere işlemin gerçekte çalıştığı katmanı kontrol edin. ## Özelliğin sağlamadığı durumlar Bu özellik NX veya SMEP ile aynı değildir ve içe aktarılan genel bir etiket, AMD eşdeğerinin tam davranışını belirlemez. Sanallaştırma tabanlı güvenliğin etkin olduğunu veya bir makinenin belirli bir işletim sistemi özelliğinin tüm gereksinimlerini karşıladığını kanıtlamaz. ## Uygulamada uyumluluk ve performans İşlemci yürütme, konuk bellek çevirisi ve aygıt DMA yeniden eşleme ayrı olanaklardır. Tek bir sanallaştırma alanından doğrudan geçiş veya yalıtım çıkarmayın. Hipervizörün desteklenen tanılamalarını ve tam platform/aygıt gereksinimlerini kullanın. ## Pratik bir doğrulama kontrol listesi 1. İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun. 2. Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin. 3. Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir. 4. Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın. 5. Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun. ## Özellik listeleniyor ancak yazılım kullanamıyorsa Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir. Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir. ## İlgili özellikler ve yararlı ayrımlar [Extended Page Tables (EPT)](https://feex.it/wiki/l/tr/hardware/system/ept/) · [VT-x](https://feex.it/wiki/l/tr/hardware/system/vt-x/) · [Execute Disable (NX)](https://feex.it/wiki/l/tr/hardware/system/execute-disable/) · [OS Guard ve SMEP](https://feex.it/wiki/l/tr/hardware/system/os-guard/) ## Bu açıklamanın kaynakları ve kapsamı [Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz. ## İlgili Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir. [Extended Page Tables (EPT): Mimari referansı](https://feex.it/wiki/l/tr/hardware/system/ept/)[VT-x: Mimari referansı](https://feex.it/wiki/l/tr/hardware/system/vt-x/)[Execute Disable (NX): Mimari referansı](https://feex.it/wiki/l/tr/hardware/system/execute-disable/)[OS Guard ve SMEP: Mimari referansı](https://feex.it/wiki/l/tr/hardware/system/os-guard/) ## Kaynaklar ve doğrulama Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. [Nasıl araştırıyoruz](https://feex.it/wiki/research/). - [Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Cilt 1 ve 2, adlandırılmış komut ailelerini ve CPUID'yi açıklar; Cilt 3, durum, sayfalama, VMX ve koruma denetimlerini açıklar. Mimari belgeleri belirli bir model için desteği doğrulamaz. ## Bu makale yararlı oldu mu? Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin. Hızlı bilgiler Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/hardware/system/mode-based-execute-control/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)