Secure Encrypted Virtualization-Encrypted State (SEV-ES) 是在最新 AMD CPU 中启用的一项硬件功能，可确保客户机操作系统的内存和寄存器状态处于加密状态，从而防止从 Hypervisor 对其进行访问。

可以将 SEV-ES 添加到虚拟机，以进一步增强安全性。SEV-ES 可防止 CPU 寄存器将寄存器中的信息泄漏给 Hypervisor 等组件。SEV-ES 还可以检测对 CPU 寄存器状态的恶意修改。