vm与device/credential guard

### 回答1：
VM是虚拟机的缩写，是一种在计算机上模拟出一个虚拟的计算机环境的技术。虚拟机可以在同一台物理计算机上运行多个操作系统，从而实现资源共享和隔离等功能。

Device Guard和Credential Guard是Windows 10中的安全功能，用于保护计算机免受恶意软件和攻击。Device Guard可以防止未经授权的应用程序运行，Credential Guard可以保护用户凭据免受攻击。这些功能需要硬件支持，例如CPU的虚拟化技术和安全芯片等。

### 回答2：
VM（虚拟机）和Device/Credential Guard（设备/凭证保护）是两项安全功能，用于保护计算机和用户的信息安全。

VM是一种虚拟化技术，它允许在一台物理计算机上创建多个虚拟计算环境。每个虚拟机都是独立的，它们可以运行不同的操作系统和应用程序，就像是在不同的计算机上运行一样。VM具有隔离性，每个虚拟机之间互不干扰，这样可以保护用户的信息安全。VM还可以用于测试和开发环境，可以更好地保护生产环境的安全。

Device/Credential Guard是Windows操作系统提供的一种安全功能，旨在防止恶意软件利用操作系统漏洞来获取敏感信息。它通过使用硬件隔离技术，将敏感信息（如凭据、加密密钥等）存储在安全的硬件容器中，防止恶意软件的访问。Device/Credential Guard还使用虚拟化技术，将操作系统内核进行虚拟化，防止恶意软件对内核的攻击。

VM和Device/Credential Guard在信息安全上都起到了重要作用。VM可以隔离不同的计算环境，防止恶意软件跨越虚拟机进行攻击。而Device/Credential Guard则通过硬件隔离和虚拟化技术，防止恶意软件获取敏感信息。两者结合使用可以提供更高级别的安全保护，确保计算机和用户的信息安全。