[转帖] 知乎: 为什么品牌机器里面的VTX都是关闭的..

为何品牌机BIOS中的硬件虚拟化都是默认关闭的？

 

知乎老狼原创:

https://www.zhihu.com/question/40381254/answer/499617881

谢邀。先说结论，大部分品牌机VT在BIOS中关闭是因为有安全性的问题。

VT会影响性能或者兼容性吗？

并不会。VT的原理我今后撰文再科普，它的本质是增加了一组指令和回掉方法，让使用VT后VMM可以伪装关键硬件资源，让操作系统以为自己独占了整个硬件资源，VTx/VTd的支持让这种伪装简单而高效。它实际上是在目前系统上的扩展，开启后不用并不会有性能或者兼容性的影响。

VT的安全性影响是什么？

VT开启后，操作系统很容易被骗过，VMM实际上掌控所有硬件资源，它可以访问任何信息，而操作系统完全可以被蒙在鼓里，所有的安全机制都可以被bypass。

这启发了黑客们开发了一些很轻量级的虚拟机，在启动后，先运行虚拟机，作为rootkit，再在其上启动操作系统。一个比较有名的是BluePill(见参考资料1)。因为这层浅浅的虚拟机专门为黑客设计，十分快速和隐秘，用户完全无感，而关键信息暴露无遗。想象一下，你现在开启的电脑如果运行在别人的Vxbox或者vmware里面，你敢开机吗？

为此，微软也曾经建议关闭vt，作为缺省设定（见参考资料2）。

欢迎大家关注我的专栏和用微信扫描下方二维码加入微信公众号"UEFIBlog"，在那里有最新的文章。同时欢迎大家给本专栏和公众号投稿！