现在CPU的哪项安全功能可以让其中包含了部分操作系统的内存区免受恶意软件的攻击？