微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持，可带来额外安全性

每日科技头条讯：微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的支持，Linux 领头人 Linus Torvalds 接受了微软 Azure 机器学习首席架构师 Wei Liu 发送的这些更新。

据悉，这些改进包括在 Hyper-V 上支持 AMD SEV-SNP guest 和 Intel TDX guest，以及内核中的一些升级，例如改进了 VMBus 驱动程序中的 ACPI（高级配置和电源接口）根对象处理等，IT之家整理如下：

AMD 的 SEV-SNP 是一种安全加密虚拟化技术，有助于将虚拟机与其管理程序或虚拟机隔离开来。AMD 此前对 SEV 技术进行了改进，添加了内存加密 SEV-ES（安全加密虚拟化-加密状态），后来又添加了内存加密 SEV-SNP（安全嵌套分页），旨在防止侧信道攻击。

而英特尔的 TDX（Trust Domain eXtension）有助于将虚拟机（VM）与其虚拟机管理器（VMM）或虚拟机管理程序（Hypervisor）（这里指的是微软的 Hyper-V）隔离开来，从而创建“信任域”，让设备更加安全。

搭载 AMD 和英特尔芯片的计算机都能够从上述改进中得到受益，虽然增加这一功能对普通消费者来说可能意义不大，不过能够为企业带来额外的安全性。