6.4 虚拟机的访问控制