关键流程的保护始于操作系统。凭借其微内核架构，QNX软件系统的OS技术在市场上已经将关键功能彼此之间以及非关键功能完全隔离和分离超过35年。QNX Hypervisor的架构旨在支持QNX OS等操作系统客户机，这些客户机非常适合安全关键型应用，同时还支持那些旨在提供不太重要但仍然令人满意的功能的设备，如图形人机界面（HMI），设备管理，或物联网或远程设备管理的云连接。

QNX Hypervisor可以确定性地将安全关键应用程序和实时操作系统与非关键应用程序和操作系统隔离开来。

对于设备制造商而言，这意味着他们可以更轻松，更经济地获取和维护安全认证，仅适用于需要它们的系统组件 - 重新测试和重新认证的工作范围可以缩小到只有已更改的元素，移植时到虚拟化平台。

QNX Hypervisor的开发符合IEC 61508 SIL-3（用于工业安全），IEC 62304（用于医疗设备软件）和ISO 26262 ASIL-D（用于汽车安全）等标准。

QNX Hypervisor使用硬件中的配置来强制虚拟机之间的内存和CPU核心隔离。这种方法比在软件中这样做更有效，从而提高了性能和可靠性。

QNX Hypervisor实现并实施虚拟机优先级，确保在高优先级虚拟机中运行的实时进程获得对cpu计算资源的必要访问，无论优先级较低的虚拟机执行的繁忙程度如何。 

这种方法比依赖Round Robin或FCFS调度算法更有效，并且可以提高性能和可靠性。在多核系统中，不同的要求需要对各个CPU核心进行不同的分配。QNX Hypervisor使用优先级驱动的虚拟CPU（vCPU）概念，允许系统设计人员将虚拟机限制为一个或多个核心，或者在多个虚拟机之间共享核心。这可确保安全性和实时行为，同时仍能实现最高的系统性能。没有浪费CPU带宽。 

QNX Hypervisor支持分配给虚拟机的多个NIC和VLAN，允许在安全关键过程和网络连接过程之间实现完全的网络隔离。

QNX Hypervisor支持简单的设备共享模型，该模型利用已经是Linux和Android发行版的一部分的共享设备驱动程序，大大减少了开发和测试工作量。

QNX Hypervisor还支持将设备直接映射到特定虚拟机的地址空间，从而允许该VM使用其操作系统本机的设备驱动程序。该机制还允许直接中断传递，避免了完全管理程序控制的开销。