虚拟化中CPU指令集的问题

X86平台的指令集权限划分为4个特权模式：ring0，ring1，ring2，ring3。操作系统一般使用ring0级别，驱动程序一般使用ring1~ring2级别，应用程序一般使用ring3级别。
X86平台在虚拟化方面一个难点：如何解决虚拟机越级的指令对宿主机的影响或者是对其他虚拟机的影响。比如：必须保证一台虚拟机关机的操作不能影响其他虚拟机或者宿主机。

2005年，Intel推出了虚拟化的硬件支持方案。在这之前，虚拟化中虚拟机的指令都是通过软件捕获和解释的。2005年Intel提出CPU指令进行改造，即VT-x。VT-x增加了两种操作模式：VMX root operation和VMX non-root operation。VMM运行在VMX root operation，虚拟机运行在VMX non-root operation上。这两种模式都保持了CPU指令集ring0~~ring3四个特权级。

小弟是初学菜鸟！希望多多支持和提出意见！谢谢！