Docker是一种应用容器引擎，允许开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上。下列关于它的描述有误的是哪一项？

A.Docker不需要Hypervisor实现硬件资源虚拟化，运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。

B.虚拟机拥有Hypervisor层这样的硬件虚拟化平台，所以在CPU、内存利用率上比docker更具优势。

C.Docker利用的是宿主机的内核，因此，当新建一个容器时，Docker可以直接利用宿主机的操作系统。

D.Docker只能限制资源消耗的最大值，而不能隔绝其他程序占用自己的资源。