x86/vmware: Decrypt steal-time storage before sharing it

VMware steal-time 加密 guest 在注册共享地址前先解密各 CPU 存储，并提前到 early initcall；转换后清零，失败回滚重加密并禁用，TDX 要求直接映射。