[发明专利]用于系统管理请求的虚拟高特权模式

权利要求书

1.一种计算系统，包括：

处理器；

虚拟机监视器，管理受信任的域；以及

所述受信任的域中的虚拟高特权模式，处理系统管理请求。

2.根据权利要求1所述的系统，其中所述虚拟高特权模式是处理系统管理请求的虚拟系统管理中断模式。

3.根据权利要求1所述的系统，其中所述处理器不进入系统管理模式。

4.根据权利要求1所述的系统，其中所述虚拟高特权模式是虚拟应用。

5.根据权利要求1所述的系统，其中所述虚拟机监视器或所述特权域包括所述虚拟高特权模式。

6.根据权利要求1所述的系统，其中所述系统管理请求是由在视窗管理规范（WMI）包装内向所述虚拟高特权模式提供的虚拟基本输入输出系统（vBIOS）接收的或者是通过远程过程调用（RPC）向所述虚拟高特权模式提供的虚拟基本输入输出系统（vBIOS）接收的。

7.一种处理计算系统中的系统管理请求的方法，包括：

由虚拟机监视器管理受信任的域以使虚拟高特权模式接收系统管理请求；

防止所述系统管理请求发起系统管理模式；以及

在虚拟高特权模式环境中处理所述系统管理请求。

8.根据权利要求7所述的方法，进一步包括改变系统配置。

9.根据权利要求8所述的方法，其中所述虚拟机监视器改变不可由来宾域利用的系统配置。

10.根据权利要求7所述的方法，进一步包括从来宾域发出系统管理中断。

11.根据权利要求10所述的方法，其中所述域是来宾域或特权域。

12.一种计算机可读介质，包括如果被处理器运行则致使计算系统执行下述步骤的代码：

用虚拟机监视器管理受信任的域；

在所述受信任的域中由虚拟搞特权模式环境接收系统管理请求；

防止所述系统管理请求发起系统管理模式；以及

在所述虚拟高特权模式环境中处理所述系统管理请求。

13.根据权利要求12所述的计算机可读介质，进一步包括如果被运行则致使计算设备执行以下步骤的代码：

改变不可由来宾域利用的系统配置。

14.根据权利要求12所述的计算机可读介质，进一步包括如果被运行则致使计算设备执行以下步骤的代码：

将所述系统管理请求从虚拟基本输入输出系统（vBIOS）转发至虚拟高特权模式。

15.根据权利要求12所述的计算机可读介质，进一步包括如果被运行则致使计算设备执行以下步骤的代码：

生成域来发出所述系统管理请求，其中所述域是来宾域或特权域。