Нет. Об изоляции там речи не идет.
Теоретически это возможно, но будет медленно, нестабильно и нерентабельно.
Борьбу на одном уровне привилегий с врагом средства безопасности всегда проигрывают. Если вредоносный код уже в ring0 — пиши пропало.
Решение — уйти на уровень ниже и поместить средства безопасности в гипервизор. Но это уже совсем другая история.
Простой
