微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持，可带来额外安全性

9 月 8 日消息，微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的支持，Linux 领头人 Linus Torvalds 接受了微软 Azure 机器学习首席架构师 Wei Liu 发送的这些更新。

▲ 图源 git.kernel.org

据悉，这些改进包括在 Hyper-V 上支持 AMD SEV-SNP guest 和 Intel TDX guest，以及内核中的一些升级，例如改进了 VMBus 驱动程序中的 ACPI（高级配置和电源接口）根对象处理等，IT之家整理如下：

• 支持 Hyper-V 上的 SEV-SNP 客户端（Tianyu Lan）
• 支持 Hyper-V 上的 TDX guest（Dexuan Cui）
• 在 Hyper-V 气球驱动程序中使用 SBRM API（Mitchell Levy）
• 避免在 VMBus 驱动程序中取消引用 ACPI 根对象句柄（Maciej Szmigiero）
• 一些误用修复（Jiapeng Chong、Nathan Chancellor、Saurabh Sengar）

AMD 的 SEV-SNP 是一种安全加密虚拟化技术，有助于将虚拟机与其管理程序或虚拟机隔离开来。AMD 此前对 SEV 技术进行了改进，添加了内存加密 SEV-ES（安全加密虚拟化-加密状态），后来又添加了内存加密 SEV-SNP（安全嵌套分页），旨在防止侧信道攻击。

而英特尔的 TDX（Trust Domain eXtension）有助于将虚拟机（VM）与其虚拟机管理器（VMM）或虚拟机管理程序（Hypervisor）（这里指的是微软的 Hyper-V）隔离开来，从而创建“信任域”，让设备更加安全。

搭载 AMD 和英特尔芯片的计算机都能够从上述改进中得到受益，虽然增加这一功能对普通消费者来说可能意义不大，不过能够为企业带来额外的安全性。