Obsługa Virtualbox dla wirtualizacji sprzętu. Jak w najprostszy sposób włączyć wirtualizację w BIOS-ie

Obecnie coraz większa liczba nowoczesnych systemów komputerowych zwraca uwagę na technologie wirtualizacji. To prawda, że nie wszyscy jasno rozumieją, co to jest, dlaczego jest potrzebne i jak rozwiązać problemy związane z jego włączeniem lub praktycznym zastosowaniem. Teraz przyjrzymy się, jak włączyć wirtualizację w BIOS-ie najprostszą metodą. Od razu zauważmy, że technika ta ma zastosowanie do absolutnie wszystkich istniejących systemów, w szczególności do BIOS-u i systemu UEFI, który ją zastąpił.

Co to jest wirtualizacja i dlaczego jest potrzebna?

Zanim zaczniemy bezpośrednio rozwiązywać problem włączania wirtualizacji w BIOS-ie, przyjrzyjmy się, czym jest ta technologia i dlaczego jest potrzebna.

Sama technologia jest przeznaczona do stosowania w dowolnym systemie operacyjnym tzw. maszyn wirtualnych, które mogą emulować prawdziwe komputery wraz z całym ich sprzętem i oprogramowaniem. Innymi słowy, w głównym systemie możesz stworzyć coś z wyborem procesora, pamięci RAM, karty graficznej i dźwiękowej, karty sieciowej, dysku twardego, nośników optycznych i Bóg wie co jeszcze, łącznie z instalacją gościa (dziecka) „OS ”, który niczym nie będzie się różnił od prawdziwego terminala komputerowego.

Rodzaje technologii

Jeśli ktoś nie wie, technologie wirtualizacyjne zostały stworzone przez wiodących producentów procesorów – korporacje Intel i AMD, które do dziś nie mogą dzielić dłoni w tej dziedzinie. U zarania ery stworzony hypervisor (oprogramowanie do zarządzania maszynami wirtualnymi) firmy Intel nie spełniał wszystkich wymagań wydajnościowych, dlatego rozpoczął się rozwój obsługi systemów wirtualnych, które musiały być „wbudowane na stałe” w chipy procesora sobie.

Intel nazwał tę technologię Intel-VT-x, a AMD nazwał ją AMD-V. W ten sposób wsparcie zoptymalizowało wydajność centralnego procesora bez wpływu na główny system.

Jest rzeczą oczywistą, że tę opcję należy włączyć we wstępnych ustawieniach BIOS-u tylko wtedy, gdy zamierzasz używać maszyny wirtualnej na maszynie fizycznej, na przykład do testowania programów lub przewidywania zachowania systemu komputerowego z różnymi komponentami „sprzętowymi” po instalowanie określonego systemu operacyjnego. W przeciwnym wypadku nie można skorzystać z takiego wsparcia. Ponadto domyślnie jest całkowicie wyłączony i, jak już wspomniano, nie ma absolutnie żadnego wpływu na wydajność głównego systemu.

Zaloguj się do BIOS-u

Jeśli chodzi o systemy BIOS czy UEFI, posiada je każdy komputer lub laptop, niezależnie od złożoności zainstalowanego sprzętu. Sam BIOS w komputerze to mały chip na płycie głównej, który odpowiada za testowanie sprzętu po włączeniu terminala. W nim pomimo pamięci wynoszącej zaledwie około 1 MB zapisywane są podstawowe ustawienia i charakterystyka sprzętu.

W zależności od wersji systemu BIOS lub producenta, logowanie można przeprowadzić na kilka różnych metod. Najczęstszym jest użycie klawisza Del natychmiast po włączeniu komputera lub laptopa. Istnieją jednak inne metody, na przykład klawisze F2, F12 itp.

Jak najprościej włączyć wirtualizację w BIOS-ie?

Zdefiniujmy teraz kilka podstawowych parametrów i menu. Zaczynamy od tego, że wszedłeś już do BIOS-u na komputerze. Jest tu kilka głównych sekcji, ale w tym przypadku interesuje nas wszystko, co dotyczy układu procesora.

Zazwyczaj takie opcje znajdują się w menu Ustawienia zaawansowane lub w sekcji Bezpieczeństwo. Można je też nazwać inaczej, ale z reguły jest to coś w rodzaju Procesora lub Chipsetu BIOS-u (choć mogą też występować inne nazwy).

Tak więc teraz pytanie, jak włączyć wirtualizację w BIOS-ie, można potraktować poważnie. W powyższych działach znajduje się specjalna linia Technologia wirtualizacji (w przypadku Intela do nazwy głównej dodawana jest nazwa korporacji). Po wejściu do odpowiedniego menu zostaną pokazane dwie dostępne opcje: Włączone i Wyłączone. Jak już jest jasne, pierwszy to włączony tryb wirtualizacji, drugi to całkowite wyłączenie.

To samo tyczy się systemu UEFI, w którym włączenie tej opcji odbywa się w zupełnie podobny sposób.

Teraz, gdy BIOS został ustawiony na parametr trybu włączonego, pozostaje tylko zapisać zmiany (F10 lub polecenie Zapisz i wyjdź z konfiguracji) i naciśnij klawisz potwierdzenia Y, odpowiadający angielskiemu słowu Tak. System automatycznie uruchamia się ponownie z nowo zapisanymi parametrami.

Co powinieneś wiedzieć poza tym?

Jak widać, procedura włączania wirtualizacji w BIOS-ie jest dość prosta. Należy jednak wziąć pod uwagę pewne subtelności dotyczące możliwego wyłączenia tej funkcji. Faktem jest, że w przypadku korzystania z maszyn wirtualnych typu WMware Virtual Machine, Virtual PC, VirtualBox, czy nawet „natywnego” modułu Microsoftu o nazwie Hyper-V, opcja ta musi być włączona, nawet jeśli obsługa komponentów Windows jest włączona bezpośrednio w ustawieniach systemu.

W większości dotyczy to nowszych modyfikacji systemu Windows, zaczynając od „siódemki”. W „expish” lub „Vista” nie jest to warunek wstępny. Chociaż jeśli takie systemy operacyjne są zainstalowane na najnowszym sprzęcie, może być również wymagane włączenie wsparcia. Jest jednak mało prawdopodobne, aby użytkownik na takiej maszynie zainstalował przestarzały system operacyjny, który nie pozwoli mu „wycisnąć” maksimum ze sprzętu komputerowego, do jakiego jest zdolny. Lepiej więc korzystać z najnowszych komponentów sprzętowych w połączeniu nie tylko z najnowszymi wersjami systemów operacyjnych, ale nawet z systemami diagnostycznymi i sterownikami UEFI, które zastąpiły funkcjonujący tak długo BIOS.

Technologia wirtualizacji może poprawić wydajność Twojego komputera i sprawić, że Nox App Player będzie działał płynniej i szybciej.

1. Czy Twój komputer obsługuje technologię wirtualizacji (VT)?

Aby sprawdzić, czy Twój komputer obsługuje VT, po prostu pobierz LeoMoon CPU-V. To nie tylko wykryje, czy Twój procesor obsługuje wirtualizację sprzętową, ale także wykryje, czy wirtualizacja sprzętu jest włączona w BIOS-ie, czy nie.

Jeśli wynik skanowania pokazuje zielony znacznik wyboru w obszarze Obsługiwane VT-x, oznacza to, że Twój komputer obsługuje wirtualizację. Jeśli jest to czerwony X, oznacza to, że Twój komputer nie obsługuje VT, ale nadal możesz zainstalować Nox zgodnie z wymaganiami instalacyjnymi.

1. Jeśli wynik testu pokazuje zielony znacznik wyboru pod opcją Włączono VT-x, oznacza to, że VT jest już włączone w BIOS-ie. Jeśli jest to czerwony X, wykonaj poniższe kroki, aby go włączyć.

2. Określ typ BIOS-u: Naciśnij Win + R, aby otworzyć okno „Uruchom”, wpisz „DXDiag” i kliknij przycisk „OK”. Następnie zobaczysz informacje o systemie BIOS, jak pokazano na obrazku poniżej.

3.Następnie znajdź w Google, co dokładnie należy zrobić, aby włączyć VT dla tego konkretnego BIOS-u. Zazwyczaj, aby wejść do BIOS-u, trzeba kilka razy nacisnąć określony klawisz podczas uruchamiania komputera. Przypisanym klawiszem może być dowolny klawisz funkcyjny lub klawisz ESC w zależności od marki komputera. Po wejściu do trybu BIOS, poszukaj VT-x, Intel Virtual Technology lub czegoś podobnego z napisem „Virtual” i włącz go. Następnie wyłącz komputer, a następnie włącz go ponownie. Teraz wirtualizacja jest włączona, a wydajność Nox App Player stała się jeszcze lepsza.

Uwaga!!!

Jeśli używasz systemu Windows 8 lub Windows 10, może wystąpić konflikt między technologią VT i Microsoft Hyper-V. Wyłącz funkcję Hyper-V, wykonując następujące kroki: Przejdź do Panelu sterowania->Programy i funkcje->Włącz lub wyłącz funkcje systemu Windows>odznacz Hyper-V.

2.Jeśli VT jest włączone w BIOS-ie, ale wynik skanowania LeMoon nadal pokazuje czerwony krzyżyk w obszarze VT-x Enabled, istnieje duże prawdopodobieństwo, że Twój program antywirusowy blokuje tę funkcję. Weźmy na przykład program antywirusowy Avast! Co musisz zrobić, aby rozwiązać ten problem:

1) Otwórz program antywirusowy Avast >> Ustawienia >> Rozwiązywanie problemów

2)Odznacz opcję Włącz wirtualizację sprzętową, a następnie uruchom ponownie komputer.

Wyświetlenia postów: 108 339

Wirtualizacja może być konieczna dla użytkowników, którzy pracują z różnymi emulatorami i/lub maszynami wirtualnymi. Obydwa mogą działać całkiem dobrze bez włączania tego parametru, jednak jeśli wymagasz wysokiej wydajności podczas korzystania z emulatora, będziesz musiał go włączyć.

Ważne ostrzeżenie

Na początek warto sprawdzić, czy Twój komputer obsługuje wirtualizację. Jeśli go tam nie ma, ryzykujesz, że po prostu zmarnujesz czas, próbując go aktywować za pomocą BIOS-u. Wiele popularnych emulatorów i maszyn wirtualnych ostrzega użytkownika, że jego komputer obsługuje wirtualizację i jeśli włączysz ten parametr, system będzie działał znacznie szybciej.

Jeżeli nie otrzymasz takiego komunikatu przy pierwszym uruchomieniu emulatora/maszyny wirtualnej, może to oznaczać, że:

Wirtualizacja jest już domyślnie włączona (rzadko się to zdarza);
Twój komputer nie obsługuje tego ustawienia;
Emulator nie jest w stanie przeanalizować i powiadomić użytkownika o możliwości podłączenia wirtualizacji.

Włącz wirtualizację na procesorze Intel

Korzystając z tych instrukcji krok po kroku, możesz aktywować wirtualizację (dotyczy tylko komputerów z procesorem Intel):

Włącz wirtualizację na procesorze AMD

Instrukcje krok po kroku w tym przypadku wyglądają podobnie:

Włączenie wirtualizacji na komputerze nie jest trudne; wystarczy postępować zgodnie z instrukcjami krok po kroku. Jeśli jednak BIOS nie pozwala na włączenie tej funkcji, nie powinieneś próbować tego robić za pomocą programów innych firm, ponieważ nie da to żadnego rezultatu, ale może pogorszyć wydajność komputera.

Cieszymy się, że mogliśmy pomóc Ci rozwiązać problem.

Ankieta: czy ten artykuł Ci pomógł?

Nie bardzo

lumics.ru

Wirtualny tryb bezpieczny (VSM) w systemie Windows 10 Enterprise

W systemie Windows 10 Enterprise (i tylko w tej edycji) wprowadzono nowy komponent Hyper-V o nazwie Virtual Secure Mode (VSM). VSM to chroniony kontener (maszyna wirtualna) działający na hypervisorze i oddzielony od hosta Windows 10 i jego jądra. Komponenty systemu krytyczne dla bezpieczeństwa działają w tym bezpiecznym wirtualnym kontenerze. Wewnątrz VSM nie można wykonać żadnego kodu strony trzeciej, a integralność kodu jest stale sprawdzana pod kątem modyfikacji. Ta architektura pozwala chronić dane w VSM, nawet jeśli jądro hosta Windows 10 zostanie naruszone, ponieważ nawet jądro nie ma bezpośredniego dostępu do VSM.

Kontenera VSM nie można podłączyć do sieci i nikt nie może uzyskać na nim uprawnień administracyjnych. Klucze szyfrujące, dane autoryzacyjne użytkowników i inne informacje krytyczne z punktu widzenia kompromisu mogą być przechowywane w kontenerze Virtual Secure Mode. W ten sposób osoba atakująca nie będzie już w stanie przeniknąć do infrastruktury korporacyjnej przy użyciu lokalnie buforowanych danych kont użytkowników domeny.

W VSM mogą działać następujące komponenty systemu:

LSASS (Local Security Subsystem Service) to komponent odpowiedzialny za autoryzację i izolację użytkowników lokalnych (w ten sposób system jest chroniony przed atakami typu „pass the hash” i narzędziami typu mimikatz). Oznacza to, że haseł (i/lub skrótów) użytkowników zarejestrowanych w systemie nie może uzyskać nawet użytkownik posiadający uprawnienia administratora lokalnego.
Virtual TPM (vTPM) to syntetyczne urządzenie TPM dla maszyn gościnnych, niezbędne do szyfrowania zawartości dysków
System monitorowania integralności kodu systemu operacyjnego – chroniący kod systemu przed modyfikacją

Aby móc korzystać z trybu VSM, środowisko musi spełniać następujące wymagania sprzętowe:

Obsługa UEFI, Secure Boot i Trusted Platform Module (TPM) w celu bezpiecznego przechowywania kluczy
Obsługa wirtualizacji sprzętu (co najmniej VT-x lub AMD-V)

Jak włączyć wirtualny tryb bezpieczny (VSM) w systemie Windows 10

Przyjrzyjmy się, jak włączyć wirtualny tryb bezpieczny w systemie Windows 10 (w naszym przykładzie kompilacja 10130).

Sprawdzanie działania VSM

Możesz upewnić się, że tryb VSM jest aktywny, obecność procesu Bezpieczny system w menedżerze zadań.

Lub przez zdarzenie „Credential Guard (Lsalso.exe) zostało uruchomione i będzie chronić dane uwierzytelniające LSA” w dzienniku systemowym.

Testowanie bezpieczeństwa VSM

Zatem na komputerach z włączonym trybem VSM zarejestruj się na koncie domeny i uruchom następującą komendę mimikatz jako administrator lokalny:

mimikatz.exe przywilej::debug sekurlsa::logonpasswords wyjście

Widzimy, że LSA działa w izolowanym środowisku i nie można uzyskać skrótów haseł użytkowników.

Jeśli tę samą operację wykonamy na komputerze z wyłączonym VSM, otrzymamy skrót NTLM hasła użytkownika, który można wykorzystać do ataków typu „pass-the-hash”.

Umożliwiamy wirtualizację sprzętową procesorów centralnych, technologii AMD - AMD-V i Intel - VT-X. Dowiedz się więcej o tym, jak sprawdzić, czy procesor obsługuje wirtualizację i jak włączyć wirtualizację w BIOS-ie. Technologia jest sprawdzana i aktywowana po prostu...

Wirtualizacja jest — wirtualizacja oznacza architekturę procesora z możliwością symulowania sprzętu (wirtualnych systemów gościa) przy użyciu metod programowych. Technologia wirtualizacji umożliwia uruchomienie kilku systemów operacyjnych (wirtualnego systemu operacyjnego) na jednym rzeczywistym fizycznym komputerze, z izolowanymi, oddzielnymi procesami obliczeniowymi, z dedykowanymi zasobami logicznymi, z których część obejmuje moc procesora, pamięć RAM i podsystem plików ze wspólnej puli.

Krótko mówiąc, wirtualizacja pozwala na uruchamianie różnorodnych maszyn wirtualnych z różnymi typami systemów operacyjnych (Windows, Android, Linux, MacOS X) lub tych samych z dowolnym zestawem programów na jednym fizycznym komputerze osobistym. Najbardziej poszukiwany obecnie wśród graczy, pozwala na uruchomienie i przyspieszenie .

Jak sprawdzić, czy wirtualizacja jest obsługiwana i włączona.

Dla tych, którzy boją się wejść do BIOS-u, można sprawdzić, czy procesor obsługuje technologię wirtualizacji, czy nie i czy jest ona włączona w BIOS-ie, można skorzystać z programu SecurAble. Narzędzie jest bezpłatne, nie wymaga instalacji - wersja przenośna, dosłownie dwoma kliknięciami - uruchomiona, okazało się, że wynik została zamknięta. Program możesz pobrać przechodząc do Oficjalna strona internetowa SecurAble lub pobierz poprzez bezpośredni link z - biura. strona.

Zabezpieczane parametry:
1. Wartość parametru Maksymalna długość bitu wskazuje maksymalną dostępną głębię bitową systemu, 32-bitowego lub 64-bitowego.

2. Wartości Sprzętowy DEP— technologia odpowiedzialna za bezpieczeństwo, wprowadzona w celu przeciwdziałania uruchomieniu złośliwego kodu.

3. Opcja Wirtualizacja sprzętowa— parametr może generować cztery wartości:
Tak— technologia wirtualizacji jest obsługiwana przez procesor — włączona;
NIE— procesor nie obsługuje wirtualizacji;
Zablokowana na— włączone i obsługiwane, ale nie można ich wyłączyć w BIOS-ie;
Zablokowany— technologia jest obsługiwana, ale jest wyłączona i nie można jej włączyć w systemie BIOS.

Komunikat Locked Off nie zawsze jest wyrokiem śmierci – flashowanie BIOS-u może naprawić sytuację.

Jak włączyć wirtualizację w BIOS-ie.

Technologia wirtualizacji odpowiada za umożliwienie wirtualizacji sprzętu w systemie BIOS. Aby wyłączyć opcję lub włączyć wirtualizację w BIOS-ie, wysyłamy komputer do ponownego uruchomienia. Kiedy pojawią się pierwsze oznaki ładowania, kliknij klawisz „F2” lub „Usuń” (różne wersje BIOS-u), na początku poszukaj podpowiedzi na dole ekranu.

Przejdź do sekcji „Zaawansowane BIOS - Funkcje”, znajdź opcję „Wirtualizacja” lub „Zaawansowane” → „Konfiguracja procesora”, opcję „Technologia Intel Virtualization”.

Poruszamy się za pomocą strzałek na klawiaturze (w BIOSie UEFI za pomocą myszki), wciskamy „Enter”, zmieniamy parametr „Wirtualizacja” z „Wyłączone” na „Włączone” (włączone). Wirtualizacja została włączona w BIOS-ie, pozostaje tylko nie przegapić jednego ważnego kliknięcia - nie zapomnij nacisnąć przycisku „F10”, który odpowiada wartości - zapisz ustawienia (Zapisz).

I co najważniejsze pamiętajcie - Technologia Wirtualizacji tworzy jedynie środowisko dla emulatorów Androida oraz systemów operacyjnych i nie wpływa w żaden sposób na rzeczywistą wydajność sprzętu (nie zwiększa mocy komputera). Najpierw ciężko pracuj , mądrze dobierając komponenty i dopiero potem czegoś od nich żądając.

Witam wszystkich W BIOSie płyty głównej możesz znaleźć coś takiego jak Technologia wirtualizacji Intel i wtedy od razu będziesz mieć pytania, czy ją włączyć, czy nie? Za co to właściwie odpowiada, o co do cholery i jeśli to włączysz, to może komputer będzie działał lepiej? Tak, może być wiele myśli, kiedy hakowałem komputer, studiując wszystko, było też wiele myśli typu: co się stanie, jeśli…

Krótko mówiąc, od razu powiem, wiem, czym jest technologia wirtualizacji Intel, ale powiem też, że w większości przypadków nie trzeba jej włączać. Ani ty, ani twoi przyjaciele, cóż, coś mi mówi, że tak naprawdę nie potrzebujesz tej technologii. Dlaczego tak myślisz? OK, powiem ci. Oznacza to, że technologia Intel Virtualization jest technologią wirtualizacji, dzięki której niektóre programy mogą, że tak powiem, współpracować bezpośrednio z procesorem.

Prawdopodobnie pytasz, jakie inne oprogramowanie? Mam tutaj na myśli programy do wirtualizacji komputerów, w uproszczeniu są to maszyny wirtualne, najpopularniejsze jak dotąd to płatna stacja robocza VMware (swoją drogą jest darmowa opcja - VMware Player) oraz całkowicie darmowy VirtualBox. Mówią, że pierwsza to maszyna wirtualna, a druga to emulator. Ale nie bardzo rozumiem różnicę

Oto jak ta opcja wygląda w samym BIOS-ie:

Zatem zwykli użytkownicy nie potrzebują technologii wirtualizacji Intel do niczego, ona nic nie robi, nie dodaje żadnej mocy. Być może zastanawiasz się, czym jest maszyna wirtualna, czym w ogóle jest? Jest to program symulujący komputer, tyle że wirtualny. Tutaj możesz zainstalować na nim system Windows, dodać lub usunąć dysk twardy, ustawić liczbę rdzeni procesora i określić ilość pamięci RAM. Czy rozumiesz? Ale aby taki wirtualny komputer działał szybko, potrzebny jest jakiś wirtualny dostęp do procesora, a aby zapewnić ten dostęp, potrzebna jest technologia Intel Virtualization

Jak już rozumiesz, tę technologię można znaleźć w procesorach Intela, ale AMD również ma swoją własną, nazywa się AMD-V i jest mniej więcej taka sama jak Intela. Maszyny wirtualne bez tej technologii będą działać strasznie wolno. Ogólnie technologia wirtualizacji Intel jest podzielona na dwie części, są to VT-x i VT-d, to znaczy, jeśli widzisz takie oznaczenia, teraz wiesz, co to jest. O tym, czym są VT-x i VT-d, pisałem już tutaj, więc zapraszam do lektury.