As we have seen, providing separate

As we have seen, providing separate virtual address spaces makes it easy to isolate the private memories of different processes. But the address translation mechanism can be extended in a natural way to provide even finer access control. Since the address translation hardware reads a PTE each time the CPU generates an address, it is straightforward to control access to the contents of a virtual page by adding some additional permission bits to the PTE. Figure 9.10 shows the general idea.

ผลลัพธ์ (ไทย) 1:

เราได้เห็น ให้ช่องว่างที่อยู่เสมือนที่แยกต่างหากช่วยให้เรื่องแยกความทรงจำส่วนตัวของกระบวนการต่าง ๆ แต่สามารถขยายกลไกการแปลที่อยู่ในธรรมชาติเพื่อให้ควบคุมการเข้าถึงแม้แต่ปลีกย่อย ตั้งแต่อ่านฮาร์ดแวร์แปลอยู่ PTE ทุกครั้ง CPU สร้างอยู่ ตรงไปตรงมาเพื่อควบคุมการเข้าถึงเนื้อหาของเพเสมือน โดยการเพิ่มบิตเพิ่มเติมสิทธิ์บาง PTE ได้ รูปที่ 9.10 แสดงความคิดทั่วไป

ผลลัพธ์ (ไทย) 2:

ที่เราได้เห็นให้พื้นที่ที่อยู่เสมือนที่แยกจากกันทำให้ง่ายต่อการแยกความทรงจำส่วนตัวของกระบวนการที่แตกต่างกัน แต่กลไกการแปลที่อยู่สามารถขยายได้ในวิธีที่เป็นธรรมชาติเพื่อให้มีการควบคุมการเข้าถึงแม้ปลีกย่อย ตั้งแต่ฮาร์ดแวร์แปลที่อยู่อ่าน PTE เวลา CPU สร้างที่อยู่แต่ละที่มันตรงไปตรงมาเพื่อควบคุมการเข้าถึงเนื้อหาของหน้าเสมือนโดยการเพิ่มบิตได้รับอนุญาตบางอย่างเพิ่มเติมเพื่อ PTE รูปที่ 9.10 แสดงให้เห็นถึงความคิดทั่วไป

ผลลัพธ์ (ไทย) 3:

ตามที่เราได้เห็น ให้แยกเสมือนที่อยู่เป็นทำให้ง่ายต่อการแยกความทรงจำส่วนบุคคลของกระบวนการที่แตกต่างกัน แต่การแปลที่อยู่กลไกที่สามารถขยายได้ในธรรมชาติ เพื่อให้เข้าถึงที่เหนือการควบคุม เนื่องจากการแปลที่อยู่ฮาร์ดแวร์อ่าน Pte แต่ละเวลา CPU จะสร้างที่อยู่มันเป็นตรงไปตรงมาเพื่อควบคุมการเข้าถึงเนื้อหาของหน้าเว็บเสมือนจริงโดยการเพิ่มบิตบางอนุญาตเพิ่มเติมเพื่อนำรูปที่ 9.10 แสดงความคิดทั่วไป