在 BIOS 中启用硬件虚拟化有什么缺点吗?

Isa*_*avo 10 bios security cpu virtualization

我想知道在 BIOS 中启用硬件虚拟化是否有任何缺点(甚至是理论上的)。我注意到默认情况下它是禁用的,也许这是出于某种原因,尽管我想不出一个好的方法。

我的电脑是基于 Intel (i7 QuadCore) 的 HP EliteBook 笔记本电脑,但我对一般情况更感兴趣。

Jos*_*ved 14

原因之一是安全。

Root 工具包可以使用它来获得比操作系统更高的硬件访问权限。将其设置为禁用可减轻此风险(请参阅分析)。


pep*_*uan 10

性能方面?不。

安全方面?见@Josip 的回答(我已经赞成,顺便说一句)

但是,常见的恶意软件还不能利用虚拟化扩展。如果您安全地使用您的计算机(例如,作为普通用户而不是管理员级别的用户运行),实际上可以减轻风险。

也就是说,如果您想运行虚拟机,虚拟化扩展(Intel VT-x 或 AMD-V)将有助于显着提高性能。