Есть ли недостатки в том, чтобы включить аппаратную виртуализацию в BIOS?

10

Мне было интересно, есть ли какие-либо недостатки (даже теоретические) для включения аппаратной виртуализации в BIOS. Я заметил, что по умолчанию он отключен, и, возможно, именно по этой причине, хотя я не могу придумать хороший.

Мой компьютер - ноутбук HP EliteBook на базе Intel (i7 QuadCore), но меня больше интересует общий случай.

security cpu virtualization bios Исак Саво
источник
1
Есть вопрос, где включение аппаратной виртуализации вызывало сбои дисплея
Сатьяджит Бхат

Ответы:

12

Одна из причин - безопасность.

Корневые комплекты могут использовать его для получения более высокого доступа к оборудованию, чем к ОС. Отключение этого параметра снижает этот риск (см. Анализ ).

Иосип Медведь
источник
10

С точки зрения производительности? Нет.

Безопасность мудрый? Смотрите ответ @ Josip (который я проголосовал, кстати)

Однако обычные вредоносные программы пока не могут использовать расширение виртуализации. И если вы используете свой компьютер безопасно (например, работаете как обычный пользователь вместо администратора), риски практически снижаются.

Тем не менее, если вы хотите запускать виртуальные машины, Virtualization Extensions (Intel VT-x или AMD-V) помогут значительно повысить производительность.

pepoluan
источник
Привет Pepoluan, не могли бы вы предоставить некоторые справочные данные или ссылки в отношении вашего заявления о том, что производительность не влияет? У меня нет особых причин сомневаться, но я считаю, что это был бы лучший ответ, если бы он содержал объяснение. Спасибо.
Маркес
Прошло довольно много времени с тех пор, как я провел исследование (обратите внимание на дату моего ответа), поэтому, к сожалению, я больше не могу найти ссылку. IIRC, это тема для обсуждения в списке рассылки Xen.
pepoluan