本文认为，操作系统和应用的真机上正在运行的应重新定位成一个虚拟机。这种结构使操作系统下要添加的服务和不信任或修改操作系统或应用程序这样做。为了证明这种结构的实用性，我们描述三种服务，利用它：安全日志记录，入侵防御和检测，以及环境的迁移。
　　　　我们正在开发用在一个数据中心的物理节点之间侵略性虚拟机（VM）迁移的有效的资源管理系统。现有的实时迁移技术，但是，需要很长的时间来改变虚拟机的执行主机，它是很难在物理节点动态优化虚拟机的包装，对应千变万化的资源使用情况。在本文中，我们提出了一个先进的实时迁移机制，使虚拟机的迁移瞬间。
　　
　　为了尽量减少所需的切换执行主机的时候，机床搬迁虚拟机恢复的目标主机之后内存页转移。一个特殊的字符设备驱动程序允许从目的地的源主机正在运行的虚拟机的透明内存页面检索。在与相关工作相比，所提出的机制支持，而不对他们进行任何修改（即，需要在虚拟机没有特殊的设备驱动程序和程序）客户机操作系统。设备调剂是作为一个轻量级的扩展KVM（基于内核的虚拟机监视器）。
　　
　　它不要求修改在VMM码的关键部分。实验使用的SPECweb2005基准进行。正在运行的VM具有高负载Web服务器被成功迁移到目的地一秒内。机床搬迁后的时间性能下降是由预缓存机制的内存页的方式解决。此外，内存密集型工作负载，我们的迁移机制移动虚拟机的所有状态比现有技术的迁移速度。