---
title: 使能设备直通
description: "使能设备直通包括启用virtCCA和SMMU安全特性、编译定制内核。适用于构建机密虚拟化或需要安全隔离的场景。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_16_0037.html
sourcePath: /source/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_16_0037.html
indexId: c7b75d847d1313c5144c23b71c442320b32684282c515466c8face82cd116b1465
---
# 使能设备直通

使能设备直通包括启用virtCCA和SMMU安全特性、编译定制内核。适用于构建机密虚拟化或需要安全隔离的场景。

- 当前virtCCA设备直通不支持stage1 SMMU。
- 当前virtCCA设备直通功能暂不支持设备认证。


#### 使能virtCCA和SMMU安全态初始化

1. 打开grub.cfg文件。

```
vim /boot/efi/EFI/openEuler/grub.cfg
```


2. 按“i”进入编辑模式，在HOST OS对应的位置添加如下参数。

```
virtcca_cvm_host=1 arm_smmu_v3.disable_ecmdq=1 vfio_pci.disable_idle_d3=1
```


3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。


#### BIOS使能SMMU

1. 请参见《TaiShan服务器BIOS参数参考（鲲鹏920处理器）(https://support.huawei.com/enterprise/zh/doc/EDOC1100088653/a77cbc34)》中“进入BIOS界面”的相关内容，进入BIOS界面。
2. 依次进入“Advanced > MISC Config > Support Smmu”。
3. 将“Support Smmu”设置为“Enabled”，按“F10”保存退出。