Schützen des Arbeitsspeichers eines virtuellen Gasts

Verfahren, aufweisend:Initialisieren eines virtuellen Gasts (120a, 120b) auf einem Host-Datenverarbeitungssystem (105), wobei das Host-Datenverarbeitungssystem einen VM-Manager (110) aufweist, wobei der VM-Manager (110) den Betrieb des virtuellen Gasts (120a, 120b) verwaltet, wobei der virtuelle Gast (120a, 120b) eine bestimmte Betriebsumgebung aufweist, die in einer von dem VM-Manager (110) bereitgestellten virtuellen Betriebsplattform ausgeführt wird;Empfangen einer Zuordnung von Laufzeitarbeitsspeicher (210) für den virtuellen Gast (120a, 120b), wobei die Zuordnung von Laufzeitarbeitsspeicher einen Teil des Laufzeitarbeitsspeichers des Host-Datenverarbeitungssystems aufweist; undSetzen, durch den virtuellen Gast (120a, 120b), von mindestens einem Teil (210) der Zuordnung von Laufzeitarbeitsspeicher als für den VM-Manager (110) nicht zugänglich. An apparatus and system for protecting memory of a virtual guest includes initializing a virtual guest on a host computing system. The host computing system includes a virtual machine manager that manages operation of the virtual guest. The virtual guest includes a distinct operating environment executing in a virtual operation platform provided by the virtual machine manager. The method includes receiving an allocation of run-time memory for the virtual guest, the allocation of run-time memory comprising a portion of run-time memory of the host computing system. The method includes setting, by the virtual guest, at least a portion of the allocation of run-time memory to be inaccessible by the virtual machine manager.