Hoe intel vt x in de bios in te schakelen. Hoe virtuele technologie mogelijk te maken

Virtualisatie kan nodig zijn voor gebruikers die met verschillende emulators en/of virtuele machines werken. Beide kunnen redelijk goed werken zonder deze parameter in te schakelen, maar als je hoge prestaties nodig hebt tijdens het gebruik van de emulator, zul je deze moeten inschakelen.

Belangrijke waarschuwing

In eerste instantie is het raadzaam om na te gaan of uw computer virtualisatie ondersteunt. Als het er niet is, loop je het risico simpelweg je tijd te verspillen door het via het BIOS te activeren. Veel populaire emulators en virtuele machines waarschuwen de gebruiker dat zijn computer virtualisatie ondersteunt en als u deze parameter inschakelt, zal het systeem veel sneller werken.

Als u een dergelijk bericht niet ontvangt wanneer u voor het eerst een emulator/virtuele machine start, kan dit het volgende betekenen:

• Virtualisatie is standaard al ingeschakeld (dit gebeurt zelden);
• Uw computer ondersteunt deze instelling niet;
• De emulator kan de gebruiker niet analyseren en informeren over de mogelijkheid om virtualisatie aan te sluiten.

Schakel virtualisatie in op een Intel-processor

Met behulp van deze stapsgewijze instructies kunt u virtualisatie activeren (alleen relevant voor computers met een Intel-processor):

Schakel virtualisatie in op een AMD-processor

De stapsgewijze instructies zien er in dit geval hetzelfde uit:

Het is niet moeilijk om virtualisatie op uw computer in te schakelen; u hoeft alleen maar de stapsgewijze instructies te volgen. Als het BIOS u echter niet toestaat deze functie in te schakelen, moet u dit niet proberen met programma's van derden, omdat dit geen resultaat oplevert, maar de prestaties van de computer kan verslechteren.

Wij zijn blij dat wij u hebben kunnen helpen het probleem op te lossen.

Poll: heeft dit artikel je geholpen?

lumpics.ru

Virtuele veilige modus (VSM) in Windows 10 Enterprise

Windows 10 Enterprise (en alleen deze editie) introduceert een nieuwe Hyper-V-component genaamd Virtual Secure Mode (VSM). VSM is een beschermde container (virtuele machine) die op een hypervisor draait en gescheiden is van de host Windows 10 en de kernel ervan. Beveiligingskritische systeemcomponenten draaien in deze beveiligde virtuele container. Binnen VSM kan geen code van derden worden uitgevoerd en de integriteit van de code wordt voortdurend gecontroleerd op wijzigingen. Met deze architectuur kunt u gegevens in VSM beschermen, zelfs als de kernel van de host Windows 10 is aangetast, omdat zelfs de kernel geen directe toegang heeft tot de VSM.

De VSM-container kan niet op het netwerk worden aangesloten en niemand kan er beheerdersrechten op krijgen. Encryptiesleutels, gebruikersautorisatiegegevens en andere informatie die van cruciaal belang is vanuit het oogpunt van compromissen kunnen worden opgeslagen in de Virtual Secure Mode-container. Een aanvaller zal dus niet langer in staat zijn de bedrijfsinfrastructuur binnen te dringen met behulp van lokaal in de cache opgeslagen domeingebruikersaccountgegevens.

De volgende systeemcomponenten kunnen binnen VSM draaien:

• LSASS (Local Security Subsystem Service) is een component die verantwoordelijk is voor de autorisatie en isolatie van lokale gebruikers (zo wordt het systeem beschermd tegen 'pass the hash'-aanvallen en hulpprogramma's zoals mimikatz). Dit betekent dat wachtwoorden (en/of hashes) van gebruikers die in het systeem zijn geregistreerd, zelfs niet kunnen worden verkregen door een gebruiker met lokale beheerdersrechten.
• Virtuele TPM (vTPM) is een synthetisch TPM-apparaat voor gastmachines, nodig voor het coderen van de inhoud van schijven
• Bewakingssysteem voor de integriteit van de besturingssysteemcode – beschermt de systeemcode tegen wijzigingen

Om de VSM-modus te kunnen gebruiken, moet de omgeving aan de volgende hardwarevereisten voldoen:

• UEFI, Secure Boot en Trusted Platform Module (TPM)-ondersteuning voor veilige sleutelopslag
• Ondersteuning voor hardwarevirtualisatie (minimaal VT-x of AMD-V)

Hoe Virtual Secure Mode (VSM) in Windows 10 in te schakelen

Laten we eens kijken hoe u de Virtual Secure Mode in Windows 10 kunt inschakelen (in ons voorbeeld Build 10130).

Controle van de VSM-werking

U kunt ervoor zorgen dat de VSM-modus actief is door de aanwezigheid van het Secure System-proces in Taakbeheer.

Of door de gebeurtenis "Credential Guard (Lsook.exe) is gestart en beschermt LSA-referentie" in het systeemlogboek.

VSM-beveiligingstests

Dus op machines waarop de VSM-modus is ingeschakeld, registreert u zich onder een domeinaccount en voert u de volgende mimikatz-opdracht uit als lokale beheerder:

mimikatz.exe privilege::debug sekurlsa::logonpasswords exit

We zien dat de LSA in een geïsoleerde omgeving draait en dat er geen hashes van gebruikerswachtwoorden kunnen worden verkregen.

Als dezelfde bewerking wordt uitgevoerd op een machine waarop VSM is uitgeschakeld, verkrijgen we een NTLM-hash van het wachtwoord van de gebruiker, die kan worden gebruikt voor 'pass-the-hash'-aanvallen.

Over het algemeen kwam ik onlangs een probleem tegen als het onvermogen om gastbesturingssystemen op een virtuele machine uit te voeren. Om precies te zijn: ik kon geen 64-bits systemen draaien, hoewel mijn processor dergelijke systemen volledig ondersteunt. Er was ook een probleem met het starten van een Linux-distributie vanaf een flashdrive, hetzelfde probleem deed zich voor.

Nadat ik op een avond op internet had gezocht, ontdekte ik een bepaalde parameter genaamd Virtualization Technology, die virtualisatietechnologie inschakelt. Het wordt geactiveerd in het BIOS. Als u het dus activeert, kunt u zonder problemen gastsystemen gebruiken op virtuele machines zoals andere. In principe heeft deze functie geen invloed op de werking van het systeem; deze is standaard uitgeschakeld (uitgeschakeld).

In verschillende BIOS-systemen kan het verschillende namen hebben, bijvoorbeeld Virtualisatie, Vanderpool Technologie, VT Technologie.

Dus bij hardwarevirtualisatie realiseerden we ons dat het ondersteuning biedt met speciale functies. Processorarchitectuur. Er zijn twee virtualisatietechnologieën: AMD-V en Intel-VT.

AMD-V– deze technologie heeft ook de afkorting SVM (Secure Virtual Machines). IOMMU input/output-technologie. Het blijkt zelfs efficiënter te zijn dan Intel-VT.

Intel-VT (Intel Virtualisatietechnologie)– deze technologie implementeert virtualisatie van echte adressering. Kan worden afgekort als VMX (Virtual Machine eXtension).

Ik zal niet in detail beschrijven wat deze technologieën betekenen, aangezien hierover veel informatie op internet is geschreven.

Hoe virtualisatietechnologie inschakelen?

Nou ja, eigenlijk is alles hier heel eenvoudig. Eerst heb je het nodig en zoek dan het item Virtualisatie technologie, het kan een beetje anders worden genoemd, zoals ik hierboven bijvoorbeeld schreef.

In verschillende soorten BIOS kan het item zich op verschillende plaatsen bevinden, bijvoorbeeld in het BIOS van AWARD- en Gigabyte-moederborden zie je het zodra je in het BIOS komt. Om het in te schakelen, hoef je alleen maar de parameter te verplaatsen naar de positie "Ingeschakeld".

In het BIOS van American Megatrends Inc is deze technologie standaard ingeschakeld en bevindt deze zich in de "Geavanceerd". Daar kunt u het in- of uitschakelen.

In het BIOS van sommige HP (Hewlett-Packard Company) laptops en het BIOS InsydeH20 Setup Utility is de virtualisatiefunctie uitgeschakeld. Om het te activeren, moet je naar het tabblad gaan "Systeem configuratie".

In versies is deze parameter te vinden op het tabblad "Geavanceerd".

Virtualisatietechnologie kan de prestaties van uw computer verbeteren en ervoor zorgen dat Nox App Player soepeler en sneller werkt.

1. Ondersteunt uw computer virtualisatietechnologie (VT)?

Om te controleren of uw computer VT ondersteunt, downloadt u eenvoudigweg LeoMoon CPU-V. Hiermee wordt niet alleen gedetecteerd of uw processor hardwarevirtualisatie kan ondersteunen, maar ook of hardwarevirtualisatie in het BIOS is ingeschakeld of niet.

Als het scanresultaat een groen vinkje toont onder VT-x Supported, betekent dit dat uw computer virtualisatie ondersteunt. Als het een rode X is, ondersteunt uw computer geen VT, maar kunt u Nox nog steeds installeren onder de installatievereisten.

1.Als het testresultaat een groen vinkje toont onder VT-x ingeschakeld, betekent dit dat VT al is ingeschakeld in uw BIOS. Als het een rode X is, volg dan deze stappen om deze in te schakelen.

2. Bepaal uw BIOS-type: druk op Win + R om het venster "Uitvoeren" te openen, typ "DXDiag" en klik op de knop "OK". Hierna ziet u de BIOS-informatie zoals weergegeven in de onderstaande afbeelding.

3. Zoek vervolgens op Google wat er precies moet gebeuren om VT voor dit specifieke BIOS in te schakelen. Normaal gesproken moet u, om het BIOS te openen, meerdere keren op een bepaalde toets drukken wanneer uw computer opstart. De toegewezen toets kan elke functietoets of ESC-toets zijn, afhankelijk van het merk van uw computer. Nadat u de BIOS-modus hebt geopend, zoekt u naar VT-x, Intel Virtual Technology of iets soortgelijks met de tekst "Virtual" en schakelt u dit in. Schakel daarna uw computer uit en vervolgens weer in. Nu is virtualisatie ingeschakeld en zijn de prestaties van Nox App Player nog beter.

Aandacht!!!

1. Als u Windows 8 of Windows 10 gebruikt, is er mogelijk een conflict tussen VT en Microsoft Hyper-V-technologie. Schakel Hyper-V uit door deze stappen te volgen: Ga naar Configuratiescherm->Programma's en onderdelen->Windows-functies in- of uitschakelen> schakel Hyper-V uit.

• 2.Als VT is ingeschakeld in het BIOS, maar het LeMoon-scanresultaat nog steeds een rood kruis toont onder VT-x Enabled, is de kans groot dat uw antivirusprogramma deze functie blokkeert. Laten we bijvoorbeeld Avast-antivirus nemen! Wat u moet doen om dit probleem op te lossen:

1) Open Avast antivirus >> Instellingen >> Probleemoplossing

2) Schakel het selectievakje Virtualisatie met hardware inschakelen uit en start uw computer opnieuw op.

Berichtweergaven: 108.339

Hoe virtualisatie in BIOS inschakelen? Deze vraag werd gesteld door een groot aantal pc-gebruikers. Sommige mensen hebben waarschijnlijk van deze technologie gehoord, maar begrijpen niet welke voordelen deze kan bieden, of wat het eigenlijk inhoudt. Deze kwesties zullen in dit artikel worden besproken.

Wat is virtualisatie?

Voordat u u vertelt hoe u virtualisatie-ondersteuning in BIOS inschakelt, moet u uitleggen wat dit is. In de computertechnologie verwijst deze term naar het modelleren van hardware met behulp van softwaremethoden. Dankzij virtualisatietechnologie is het mogelijk om een ​​aantal virtuele computers te creëren, dat wil zeggen computers die in software worden gesimuleerd. In dit geval wordt slechts één voldoende krachtige fysieke computer gebruikt.

Belangrijkste voordelen

Wat is er goed aan virtualisatie? Dit zijn de belangrijkste voordelen:

• Verhoogt de efficiëntie van hardwaregebruik.
• De materiaalkosten worden verlaagd.
• De toewijzing van middelen is geoptimaliseerd.
• De arbeidsveiligheid wordt hoger.
• Vereenvoudigde administratie.
• Verhoogde betrouwbaarheid.

Om virtuele systemen te creëren, wordt speciale software gebruikt, een zogenaamde hypervisor. Maar vanwege sommige kenmerken van oudere processors die op Intel-architectuur waren gebouwd, kon de hypervisor hun rekenkracht niet zo efficiënt mogelijk gebruiken om virtuele machines te creëren.

Om deze reden hebben toonaangevende bedrijven die processors voor personal computers ontwikkelen, ontwikkeld. Het kan de werking van processors zodanig optimaliseren dat de efficiëntie van de software voor dit proces aanzienlijk wordt verhoogd. Intel's ondersteuningstechnologie voor hardwarevirtualisatie wordt Intel-VT genoemd, terwijl die van AMD AMD-V wordt genoemd.

Werkingsprincipe

De basis is de verdeling van de processor in gast- en monitordelen. Wanneer u bijvoorbeeld overschakelt van het host-besturingssysteem naar het gast-besturingssysteem, schakelt de processor automatisch over naar de gaststatus. Tegelijkertijd laat het het systeem de registerwaarden zien die het wil zien en die het nodig heeft voor een stabiele werking. De processor is dus een “bedrieger”, die het systeem van allerlei trucjes verlost. Het gastbesturingssysteem werkt rechtstreeks met de processor, waardoor de virtuele machine veel sneller draait dan op een pc zonder virtualisatie-ondersteuning.

Technologie ondersteuning

Omdat hardwarevirtualisatie in de centrale processor is geïntegreerd, is het, om de gebruiker volledig te laten profiteren van de voordelen ervan, noodzakelijk dat zijn computer deze technologie ook op processorniveau ondersteunt. Daarnaast is het ook noodzakelijk dat de technologie wordt geïmplementeerd door het besturingssysteem en BIOS. Als deze laatste hardwarevirtualisatie ondersteunt, heeft de gebruiker de mogelijkheid om dit in de instellingen in of uit te schakelen. Houd er rekening mee dat er chipsets zijn voor moederborden die zijn gebaseerd op AMD-processors en waarbij het niet mogelijk is om de ondersteuning voor deze technologie uit te schakelen.

Hoe virtualisatie in BIOS inschakelen?

Om deze optie in of uit te schakelen, heeft het BIOS een speciale functie genaamd Virtualization Technology. Normaal gesproken is deze optie te vinden in de CPU- of Chipset-gerelateerde secties.

Dus, hoe kan virtualisatie in het BIOS worden ingeschakeld? Erg makkelijk. Als u de waarde instelt op Ingeschakeld, kunt u de technologie doorgaans inschakelen, en als u deze instelt op Uitgeschakeld, kunt u deze uitschakelen. Houd er rekening mee dat het activeren van de instelling alleen invloed heeft op de prestaties van virtuele computers die binnen de hypervisor draaien. De prestaties van alle besturingssysteemprogramma's worden op geen enkele manier beïnvloed.

Verschillende fabrikanten gebruiken hun eigen instellingen, maar het is nog steeds niet moeilijk om virtualisatie in het BIOS in te schakelen (Asus, Lenovo en anderen hebben vergelijkbare instellingen).

Conclusie

We hebben ontdekt hoe u virtualisatie in het BIOS kunt inschakelen. Deze technologie is een zeer krachtig hulpmiddel waarmee u de mogelijkheden van computers kunt uitbreiden en de beschikbare hardware veel efficiënter kunt gebruiken. De meeste moderne personal computers hebben processors waarin deze oplossing is ingebouwd. Dit verbetert hun prestaties als er virtuele machines worden gebruikt. Bovendien hebben de meeste pc's de mogelijkheid om ondersteuning voor hardwarevirtualisatie te configureren.

Sommige gebruikers zijn geïnteresseerd in het inschakelen van virtualisatie zonder BIOS. Dit is onmogelijk omdat hardwarefabrikanten de technologie in de hardware implementeren. En alleen BIOS heeft er directe toegang toe.

Hoe virtualisatie in BIOS in te schakelen - u heeft deze vraag waarschijnlijk al gesteld. Andere gebruikers hebben misschien wel eens gehoord van virtualisatietechnologie, maar weten niet welke voordelen het biedt en wat het inhoudt. We zullen proberen deze vragen in dit artikel te overwegen.

Allereerst: wat betekent het concept van virtualisatie? Virtualisatie in computertechnologie betekent het modelleren van hardware met behulp van softwaremethoden. Met behulp van virtualisatietechnologie kunt u meerdere virtuele computers creëren, dat wil zeggen computers die door software worden gesimuleerd, met behulp van slechts één enkele, voldoende krachtige fysieke computer.

Belangrijkste voordelen van virtualisatie:

• Verbetering van de hardware-efficiëntie
• Materiaalkosten verlagen
• Optimaliseren van de toewijzing van middelen
• Verhoogde arbeidsveiligheid
• Vereenvoudigde administratie
• Verhoogde betrouwbaarheid

Om virtuele systemen te creëren, wordt speciale software gebruikt, een zogenaamde hypervisor. Vanwege een aantal kenmerken van oudere Intel-architectuurprocessors kon de hypervisor echter niet zo efficiënt gebruik maken van hun rekenkracht om virtuele machines te creëren.

Daarom hebben toonaangevende ontwikkelaars van pc-processors, Intel en AMD, de zogenaamde ontwikkeld, die de prestaties van processors zodanig optimaliseert dat de efficiëntie van virtualisatiesoftware aanzienlijk wordt verbeterd. Intel's versie van hardwarevirtualisatie-ondersteuningstechnologie heet Intel-VT, en AMD's versie heet AMD-V.

Ondersteuning voor virtualisatie

Omdat is ingebed in de centrale processor, is het, wil een gebruiker de voordelen van virtualisatie kunnen maximaliseren, noodzakelijk dat zijn computer deze technologie op processorniveau ondersteunt. Bovendien is ook technologische ondersteuning van het BIOS en het besturingssysteem vereist. In BIOS's die hardwarevirtualisatie ondersteunen, heeft de gebruiker de mogelijkheid om virtualisatieondersteuning in of uit te schakelen in BIOS Setup. Houd er rekening mee dat er chipsets zijn voor moederborden op basis van AMD-processors waarin virtualisatie-ondersteuning niet kan worden uitgeschakeld.

Virtualisatie inschakelen in BIOS

Dus, hoe kan virtualisatie in het BIOS worden ingeschakeld? Om virtualisatie in het BIOS in of uit te schakelen, is er een speciale optie Virtualization Technology. Normaal gesproken vindt u deze optie in de secties BIOS Chipset of Processor.

Door de waarde in te stellen op Enabled kunt u hardwarevirtualisatie inschakelen, terwijl het instellen van de waarde op Disabled deze uitschakelt. Houd er rekening mee dat het inschakelen van de optie alleen de prestaties beïnvloedt van virtuele machines die binnen de hypervisor draaien en op geen enkele manier de prestaties van reguliere besturingssysteemprogramma's beïnvloedt. We hebben deze optie in meer detail besproken in het overeenkomstige artikel.

Conclusie

Virtualisatie is een krachtig hulpmiddel waarmee u de mogelijkheden van computersystemen kunt uitbreiden en zo efficiënt mogelijk gebruik kunt maken van bestaande hardware. Bij de meeste moderne computers zijn oplossingen in de processor ingebouwd die hun prestaties kunnen verbeteren bij het gebruik van virtuele machines. Bovendien kunnen de meeste computers op basis van Intel- en AMD-processors worden geconfigureerd om hardwarevirtualisatie te ondersteunen.