Devo ancora vedere un sistema la cui configurazione predefinita abilita MMU e virtualizzazione I / O diretta. Spesso ciò richiede il riavvio e l'accesso al BIOS per abilitarlo, se lo si desidera, ad esempio il supporto a 64 bit sulle VM.
Esiste una sorta di sostanziale sovraccarico del processore che si verifica se questo è attivato e non stai utilizzando la virtualizzazione? In caso contrario, qual è la ragione per cui è disattivato per impostazione predefinita?
Risposte:
Qualche tempo fa c'erano alcuni rootkit di prova come Blue Pill che potevano possedere un sistema con VT acceso. Dopo questa scoperta, la maggior parte dei fornitori ha iniziato a spedire le proprie unità con VT disabilitato come precauzione di sicurezza generale.
Tutti i server blade che acquistiamo hanno la virtualizzazione abilitata per impostazione predefinita. Potrebbe essere perché il nostro fornitore ha preso una decisione commerciale per farlo risparmiando così tante chiamate di supporto.
Non è disabilitato a causa di un errore del processore, ma a seconda di cosa viene utilizzato. Potrebbe essere disattivato per impostazione predefinita, poiché l'abilitazione di queste funzionalità potrebbe influire sull'accesso alle periferiche.
Si noti che secondo questo altro thread, sembra anche avere un impatto sulle prestazioni https://superuser.com/questions/545101/why-does-hp-recommend-that-i-keep-hardware-virtualization-off
Mi sembra pertinente, poiché un insieme ridotto di istruzioni è più efficiente. Non avrei mai pensato che cambiare un'opzione del BIOS potesse influenzare direttamente questo.
Non ho idea se l'impatto sia significativo o meno, ma considerando questo e il potenziale difetto di sicurezza, avere una funzionalità così raramente disabilitata per impostazione predefinita mi sembra una buona scelta.
un altro motivo è che la maggior parte delle funzioni del kernel dell'utente (come gettimeofday) vengono spostate in VDSO.
a volte sotto virtualizzazione questo percorso rapido non può essere abilitato.
quindi il sistema non può:
ottenere la rapida esecuzione di queste funzioni
evitare costosi passaggi da userland a kernel e ritorno
Oltre ai problemi di sicurezza sollevati nella risposta di @MDMarra, dovresti considerare due punti aggiuntivi:
qualsiasi funzionalità abilitata e opzionale ha una piccola probabilità di avere interazioni brutte e inaspettate con altre funzionalità, che richiedono una convalida aggiuntiva. I produttori di PC odiano spendere risorse per funzionalità utilizzate raramente e la virtualizzazione lato client è una di queste.
Sospetto fortemente che, a causa del numero 1, il BLOB firmware / BIOS client Intel di base abbia VT disabilitato. Pertanto, qualsiasi fornitore che spedisce un client abilitato per VT deve personalizzare tale opzione durante la preparazione del proprio firmware.
Detto questo, siamo ora nel 2019; Vedo più client con VT abilitato per impostazione predefinita. I server sono una questione completamente diversa: non solo ho sempre trovato VT abilitato, ma anche VT-d è spesso attivo.