基于Intel Vt-X 技术 对 进程的内存空间进行保护 代码页防止进程内/外/内核读写数据 数据页防止非法更改 动态内存页面防止非法更改