NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

虽然操作系统和应用程序的频繁更改可能带来重大配置管理挑战，但这些更改可以增加对手进行成功攻击的工作难度。更改虚拟操作系统或应用程序，而不是更改实际的操作系统或应用程序，可以提供虚拟的更改，从而阻碍攻击者的成功，同时减少配置管理工作。虚拟化技术可以帮助将不可信的软件或来源可疑的软件隔离到受限的执行环境中。