Virtualization / Security / IOMMU

Intel VT-x / AMD SVM

Що робить:

вмикає апаратну віртуалізацію CPU

Коли чіпати:

VMware / VirtualBox / Hyper-V

Рекомендація:

ON

Користь:

10/10

VT-d / AMD IOMMU

Що робить:

ізоляція та перенаправлення PCIe пристроїв

Коли чіпати:

passthrough / професійні VM

Рекомендація:

ON якщо використовуєш VM

Користь:

9/10

SR-IOV

Що робить:

віртуалізація мережевих/PCIe пристроїв

Коли чіпати:

сервери / advanced lab

Рекомендація:

OFF вдома, ON за потреби

Користь:

7/10

Trusted Execution / TXT

Що робить:

апаратний захищений запуск

Коли чіпати:

корпоративні середовища

Рекомендація:

для дому не критично

Користь:

6/10

Secure Virtual Machine

Що робить:

режими безпеки AMD virtualization

Коли чіпати:

AMD системи

Рекомендація:

ON якщо сумісно

Користь:

7/10

Memory Protection / NX / XD Bit

Що робить:

захист від виконання шкідливого коду

Коли чіпати:

завжди

Рекомендація:

ON

Користь:

10/10

TPM for BitLocker

Що робить:

дозволяє шифрування з апаратною довірою

Коли чіпати:

робочі ноутбуки / безпека

Рекомендація:

ON

Користь:

9/10

Kernel DMA Protection Support

Що робить:

захист від DMA атак

Коли чіпати:

сучасні ноутбуки / док-станції

Рекомендація:

ON якщо доступно

Користь:

8/10

Virtualization for Nested VM

Що робить:

VM усередині VM

Коли чіпати:

лабораторії / тестування

Рекомендація:

лише за потреби

Користь:

7/10

Disable Unused Controllers

Що робить:

вимикає зайві onboard пристрої

Коли чіпати:

безпека / мінімалізм

Рекомендація:

вимикати непотрібне обережно

Користь:

7/10

☕ Золоте правило віртуалізації

Якщо віртуальна машина не стартує —

часто проблема дуже реальна і сидить у BIOS.😄