待验证50% 置信事实精确时间
SMEP（Supervisor Mode Execution Prevention）与 SMAP（Supervisor Mode Access Prevention）是 x86 处理器提供的硬件缓解特性。SMEP 阻止内核态代码执行用户态页面的指令，SMAP 则阻止内核态直接读写用户态内存。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围59% 相似待验证Linux内核依赖MMU实现进程隔离、内存保护和虚拟内存换页等核心机制57% 相似待验证MAM仅管控特定工作应用及其数据容器，不干预设备其他部分，更适合BYOD场景下保护员工隐私57% 相似已验证沙箱技术通过操作系统级别隔离机制（如Linux的seccomp、namespace、cgroups或专用虚拟机）限制进程系统调用权限，但其粒度是二元的，难以表达业务级策略57% 相似已验证沙箱化执行环境通过容器、虚拟机或受限解释器，把代码运行隔离在有限的 CPU、内存、网络与文件系统权限内，并设置超时与输出截断。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121845API
curl https://kongchang.com/api/v1/knowledge/claims/1121845MCP
get_claim(id=1121845)