CONFIG_KVM_GENERIC_DIRTYLOG_READ_PROTECT=y
