以下哪项描述了虚拟机的特征？

虚拟机（VM）通过管理程序（hypervisor）在物理硬件上模拟完整的计算机系统，包括其自己的操作系统内核、二进制文件和库。这为每个VM提供了与宿主操作系统完全隔离的环境，确保了高度的安全性和独立性。 相比之下，容器（如Docker）共享宿主操作系统的内核，只隔离应用程序及其依赖项，因此容器比虚拟机更轻量级且资源效率更高。选项A和C错误，因为VM比容器占用更多资源且更重量级。选项D错误，因为它描述的是容器的特性，而非VM。