听说开启“CPU虚拟化技术”会有安全风险、降低CPU性能？

显示全部楼层 · 发表于 2023-10-19 18:52:49

如果用不到虚拟机的话，普通用户是不是可以去BIOS把CPU虚拟化给关闭了，来确保安全、提高性能？

显示全部楼层 · 发表于 2023-10-19 22:23:38

应该是不要打开系统自带的虚拟桌面或者虚拟化内核隔离安全设置

显示全部楼层 · 发表于 2023-10-19 22:27:52

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-10-20 01:12:31

降低安全风险和降低性能。

显示全部楼层 · 发表于 2023-10-20 10:56:40

开启虚拟化可以降低安全风险？怎么讲？我网上查的都是会增加安全风险。应该是开启了虚拟化会有安全风险，依靠杀软的虚拟化技术（360核晶、卡巴斯基虚拟化）开启后才会弥补cpu开启虚拟化增加的安全风险吧？

显示全部楼层 · 发表于 2023-10-20 15:50:51

本帖最后由 AlphaRabbit 于 2023-10-20 15:53 编辑

ambiel0606 发表于 2023-10-20 10:56
开启虚拟化可以降低安全风险？怎么讲？我网上查的都是会增加安全风险。应该是开启了虚拟化会有安全风险，依 ...

你查到的“风险”来自于2006年的Blue Pill攻击方式。

蓝药丸攻击的原理是：攻击者加载一个恶意的Hypervisor（虚拟化管理器/虚拟机监视器），然后这个Hypervisor什么都不干，只是把你的操作系统内核放到了里面变成了他的虚拟机。

哦，360核晶、卡巴斯基的“虚拟化加强”之类的，都是这个原理（为了绕过64位Windows的内核自我保护）——她们都属于Hypervisor Rootkit（虚拟化Rootkit）。

这导致后来的消费者产品默认都禁用了虚拟化技术，但随着现在虚拟化技术越来越流行，所以这个操作嘛……

评价：直接开启就行。

PS：Rootkit是一个中性词，取决于Rootkit的目的，通俗来说“安全软件也是一种Rootkit”。

显示全部楼层 · 发表于 2023-10-21 02:26:37

我觉得应该是更加安全

显示全部楼层 · 发表于 2023-11-15 15:30:37

还是要看使用吧，普通人能有啥风险呢

wangyou143 头像被屏蔽	发表于 2023-10-19 22:27:52 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
wangyou143 头像被屏蔽
	回复举报

[讨论] 听说开启“CPU虚拟化技术”会有安全风险、降低CPU性能？

评分