1. [Wiki](https://feex.it/wiki/)
2. [硬件](https://feex.it/wiki/hardware/)
3. [系统与架构](https://feex.it/wiki/hardware/system/)
4. 扩展页表 (Extended Page Tables, EPT)

# 扩展页表 (Extended Page Tables, EPT)

架构参考: Feex

亦称带 EPT 的 VT-x (VT-x with EPT)

EPT（Extended Page Tables，扩展页表）为 Intel 虚拟机提供第二阶段内存地址转换。带有“VT-x with EPT”标签表示同时具备虚拟化支持以及该附加地址转换功能。

## 您需要了解的内容

EPT（Extended Page Tables，扩展页表）为 Intel 虚拟机提供第二阶段内存地址转换。带有“VT-x with EPT”标签表示同时具备虚拟化支持以及该附加地址转换功能。

## 工作原理

客户机页表将客户机虚拟地址转换为客户机物理地址；EPT 则在 Hypervisor 的控制下将客户机物理地址转换为宿主机物理地址。EPT 条目拥有独立的权限设置，并在映射或访问不被允许时产生 EPT 违规 (EPT violation)。转换缓存与失效规则仍是确保正确性的一部分。

## 适用场景

Hypervisor 可以将每个虚拟机的客户机物理内存映射到其分配的宿主机页面，同时允许客户机管理其自身的虚拟地址空间。这可以减少对传统影子页表 (shadow page table) 技术的依赖，但实际的工作负载开销仍取决于转换缓存和访问模式。

## 如何检查支持与启用状态

通过 Hypervisor 或特权平台工具检查 VMX 控制位及 EPT 功能信息。仅凭 VT-x 的 CPUID 位是不充分的。应验证部署所需的具体控制功能和页面大小，而不是将 EPT 视为单一的通用模式。

虚拟化部署包含多个层级：物理功能、固件许可、处于活跃状态的宿主机虚拟机监控程序、公开的客户机功能以及客户机操作系统支持。请检查操作实际运行所在的层级，适用时还应包括嵌套虚拟化。

## 该特性未确立的内容

EPT 不是 VT-d：由 CPU 发起的客户机内存转换与设备 DMA 重映射属于不同的路径。支持 EPT 并不意味着支持所有 EPT 页面大小、执行控制扩展或嵌套虚拟化配置。

## 实践中的兼容性与性能

CPU 执行、客户机内存转换和设备 DMA 重映射属于彼此独立的功能。切勿从单一的虚拟化字段推断是否存在直通或隔离支持。请使用虚拟机监控程序受支持的诊断工具以及确切的平台/设备要求。

## 实用验证核对清单

1. 记录所涉及的具体处理器或平台型号，以及应用程序、操作系统和运行时的版本。保留实际错误或要求的原始措辞。
2. 查阅该具体型号的制造商参考资料，然后检查程序运行环境中生效的功能与启用状态。
3. 逐项比对所选二进制文件或后端的每项要求。仅凭名称相似的特性、别名或宽泛的技术标签是不够的。
4. 确认应用程序选择了预期的实现。在不满足要求时，使用其文档中记录的诊断工具和受支持的回退方案。
5. 每次只进行一项受支持的更改并重复相同的负载测试。保留原始配置和恢复路径以便随时使用。

## 若特性已列出但软件无法使用

首先排查出现故障的具体组件。硬件数据库描述的是记录在案的功能；操作系统或虚拟机监控程序可能会呈现不同的生效环境。非法指令错误同样需要调查实际发生故障的指令和二进制构建版本，因为数据损坏或不相关的未受支持指令也可能产生类似症状。

安装适用于该特定平台的受支持应用程序、驱动程序或运行时版本，并在需要时使用厂商文档记录的基线或回退构建版本。软件更新无法凭空创造处理器缺失的指令。固件和安全策略的更改应遵循系统制造商的规程和恢复计划，而非通用的优化方案。

## 相关特性与实用区别

[VT-x](https://feex.it/wiki/l/zh-hans/hardware/system/vt-x/) · [二级地址转换 (Second-Level Address Translation, SLAT)](https://feex.it/wiki/l/zh-hans/hardware/system/slat/) · [NPT 与 RVI](https://feex.it/wiki/l/zh-hans/hardware/system/npt-rvi/) · [VT-d](https://feex.it/wiki/l/zh-hans/hardware/system/vt-d/) · [基于模式的执行控制](https://feex.it/wiki/l/zh-hans/hardware/system/mode-based-execute-control/)

## 本说明的来源与适用范围

[Intel 64 和 IA-32 架构软件开发人员手册](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)

这些参考资料确立了架构行为和软件要求。它们并不独立验证关联硬件型号页面上的每个特性值。如需了解型号支持情况，请使用该页面的制造商证据并检查实际生效的系统配置。本文不提供基准测试、认证或独立审查日期。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[VT-x: 架构参考](https://feex.it/wiki/l/zh-hans/hardware/system/vt-x/)[二级地址转换 (Second-Level Address Translation, SLAT): 架构参考](https://feex.it/wiki/l/zh-hans/hardware/system/slat/)[NPT 与 RVI: 架构参考](https://feex.it/wiki/l/zh-hans/hardware/system/npt-rvi/)[VT-d: 架构参考](https://feex.it/wiki/l/zh-hans/hardware/system/vt-d/)[基于模式的执行控制: 架构参考](https://feex.it/wiki/l/zh-hans/hardware/system/mode-based-execute-control/)

## 来源与验证

编辑归属：Feex。未记录独立审核日期。 [我们的研究方式](https://feex.it/wiki/research/).

- [Intel 64 和 IA-32 架构软件开发人员手册 ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· 第 1 卷和第 2 卷描述了指定名称的指令族和 CPUID；第 3 卷描述了状态、分页、VMX 和保护控制。架构文档并不代表对某一特定型号的支持。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/hardware/system/ept/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)