关闭虚拟化有什么缺点(为什么要开启虚拟化)

优点是与传统收费相比，该更加稳定、可靠、可扩展，并且允许车辆高速通过。缺点是硬件利用率较低。部署配置和管理复杂，存在安全风险。

在本文中，我们将了解VDI对于企业端点安全意味着什么以及如何评估和减轻VDI安全风险。
近年来，随着虚拟化概念席卷IT界，连接设备和非连接设备之间的区别已经完全改变。虚拟化使企业能够在单个硬件上运行多个服务器或客户端。事实上，物理连接到的设备可以有多个不同的IP，每个连接到不同的NIC（接口卡）。虚拟机管理程序的创建使连接变得模糊，在数据存储、服务器基础设施和计算机安全方面取得了巨大进步。这些进步体现在称为VDI（虚拟桌面基础设施）的概念中，它指的是完全在VM（虚拟机）上运行的MicrosoftWindows等桌面作（作）。由于VDI在管理方面的优势，很多企业都部署了VDI。在从传统架构转型之前，企业还必须考虑VDI的安全风险和收益。
在本文中，我们将了解VDI对于企业端点安全意味着什么，以及如何评估和减轻VDI安全风险。
VDI安全优势
VDI可以实现虚拟桌面在给定的不同节点的分布式部署。因此，如果某个特定组织希望其用户在Windows7上作，管理员只需为上的每个节点分配一个基线映像即可。
虚拟终端在安全性方有多种不同的优势。首先，它允许管理员从位置控制分配给每个节点的基线映像的类型。如果发现某个作存在严重的安全漏洞，并且没有提供补丁或升级，管理员只需重启该作版本，并为每个用户分配不同的作版本即可。此外，管理员可以分配完全不同的作，而无需离开管理员的隔间。将今天的与不久前管理员使用的进行对比，后者必须检查每台计算机并执行完整的作重新安装过程。显然，桌面虚拟化可以成为降低端点平台风险的有效策略。
与传统相比，VDI还可以实现更强大的安全设置。例如，当恶意软件成功入侵虚拟时，管理员可以简单地删除检测到恶意软件的任何作，而不必担心影响主机作。尽管获得这一优势在很大程度上取决于有效的恶意软件检测能力，但就资源节省和安全性而言，这是一个有意义的优势。
虚拟化不是“包治百病”的技能
在所有条件相同的情况下，如上所述，VDI可确保比传统端点基础设施更加灵活、适应性更强的环境。安全态势。然而，当情况可能需要更深层次的惕时，管理员常常将虚拟化视为拐杖。明智的管理员应该意识到，未检测到的恶意软件可以通过基于VDI的传播，就像通过传统传播一样。例如，一段恶意软件代码可能包括调用CPUID指令的恶意软件代码。由于CPUID调用必须来自非特权进程，因此函数调用返回的信息可以表明虚拟机的存在。如果检测到虚拟机的存在，此代码将自动删除自身或传播到未发现虚拟机的其他连接设备。VDI对于恶意软件攻击具有很强的弹性，但它并不能完全免受其他受的连接设备的影响。
利大于弊
端点虚拟化对于企业安全来说基本上是个好消息。尽管恶意软件挑战仍然存在，但基于VDI的为管理员提供了更轻松地保护和管理用户桌面的机会。只要组织对VDI采取必要的预防措施，虚拟化就可以在安全性方面提供巨大的提升。

半虚拟化是通过与预先修改的客户作内核共享主机的底层硬件来实现的。优点是半虚拟化虚拟机作内核可以直接管理底层硬件，可以提供比全虚拟化技术更好的性能。问题是必须提前修改客户作的内核，部署不方便灵活，兼容性不够。
全虚拟化是通过客户端和主机之间的虚拟化逻辑层虚拟机管理程序来完全模拟底层硬件细节。优点是不需要在客户端作内核中进行特殊配置，并且易于部署。灵活、兼容。缺点是客户作内核无法直接管理底层硬件。通过hypervisor管理底层硬件需要​​翻译开销，性能比半虚拟化稍差。