Enforcing strong memory isolation i

Enforcing strong memory isolation is essential to the
private execution model, not only for protecting the virtual
address space of a private process, but also for preventing the
disclosure of PEKs. To this end, PRIVEXEC takes measures
to enforce process and kernel isolation boundaries against
unprivileged users for private processes, in particular by
disallowing standard exceptions to system isolation policies
that would otherwise be allowed. This includes disabling features such as debugging facilities or disallowing unprivileged
access to devices that expose the kernel virtual memory or
physical memory.

ผลลัพธ์ (ไทย) 1:

บังคับแยกหน่วยความจำที่แข็งแรงเป็นสิ่งจำเป็นเพื่อการรูปแบบการดำเนินการส่วนตัว ไม่เพียงแต่สำหรับการปกป้องที่เสมือนช่องว่าง ของกระบวนการส่วนตัว แต่ยัง สำหรับป้องกันการเปิดเผย PEKs เพื่อการนี้ PRIVEXEC ใช้มาตรการการบังคับใช้กระบวนการและเคอร์เนลแยกขอบเขตกับบริจาคเครื่องคอมพิวเตอร์ผู้ใช้สำหรับตัวประมวลผล โดยเฉพาะอย่างยิ่งโดยข้อยกเว้นมาตรฐานนโยบายแยกระบบไม่อนุญาตให้ที่จะเป็นอย่างอื่นจะได้ ซึ่งรวมถึงการปิดใช้งานลักษณะการทำงานเช่นสิ่งอำนวยความสะดวกในการดีบัก หรืออนุญาตให้ทำการบริจาคเครื่องคอมพิวเตอร์การเข้าถึงอุปกรณ์ที่ทำให้หน่วยความจำเสมือนของเคอร์เนล หรือหน่วยความจำทางกายภาพ

ผลลัพธ์ (ไทย) 2:

การบังคับใช้การแยกหน่วยความจำที่แข็งแกร่งเป็นสิ่งจำเป็นเพื่อ
รูปแบบการดำเนินส่วนตัวไม่เพียง แต่สำหรับการปกป้องเสมือน
พื้นที่ที่อยู่ของกระบวนการส่วนตัว แต่ยังเพื่อป้องกัน
การเปิดเผยข้อมูลของ Peks ด้วยเหตุนี้ PRIVEXEC ใช้มาตรการ
ที่จะบังคับใช้กระบวนการและการแยกเคอร์เนลขอบเขตกับ
ผู้ด้อยโอกาสสำหรับกระบวนการเอกชนโดยเฉพาะอย่างยิ่ง
ไม่อนุญาตข้อยกเว้นมาตรฐานนโยบายการแยกระบบ
ที่มิฉะนั้นจะได้รับอนุญาต ซึ่งรวมถึงการปิดการใช้งานคุณลักษณะต่างๆเช่นการแก้จุดบกพร่องหรือสิ่งอำนวยความสะดวกไม่อนุญาต unprivileged
การเข้าถึงอุปกรณ์ที่ให้หน่วยความจำเสมือนเคอร์เนลหรือ
หน่วยความจำกายภาพ

ผลลัพธ์ (ไทย) 3:

การแยกหน่วยความจำที่แข็งแกร่งเป็นสิ่งจำเป็นเพื่อ
รูปแบบการดำเนินการส่วนบุคคลไม่เพียง แต่เพื่อปกป้องเสมือน
ที่อยู่พื้นที่ของกระบวนการส่วนบุคคล แต่ยังเพื่อป้องกันการเปิดเผย peks
. ทั้งนี้ privexec ใช้มาตรการบังคับใช้กระบวนการเคอร์เนล

unprivileged แยกขอบเขตกับผู้ใช้กระบวนการส่วนบุคคลโดยเฉพาะ โดย
disallowing มาตรฐานยกเว้น ระบบแยกนโยบาย
มิฉะนั้นจะได้รับอนุญาต รวมทั้งปิดการใช้งานคุณลักษณะเช่นการแก้จุดบกพร่องของเครื่องหรือ disallowing unprivileged
เข้าถึงอุปกรณ์ที่แสดงเคอร์เนลหน่วยความจำเสมือนหรือ

หน่วยความจำทางกายภาพ