Cómo deshabilitar las mitigaciones de canal lateral para VMware VM
En esta publicación, le mostraré cómo deshabilitar las mitigaciones de canales laterales para máquinas virtuales VMware. Puede desactivar las mitigaciones del canal lateral para una máquina virtual mediante el software VMware Fusion o VMware Workstation.
Según VMware, las máquinas virtuales que tienen mitigaciones de canal lateral habilitadas mientras se ejecutan en Fusion en macOS 11.0 o posterior o en estaciones de trabajo en hosts de Windows con seguridad basada en virtualización habilitada pueden funcionar lentamente.
Las máquinas virtuales con mitigaciones de canales laterales habilitadas pueden presentar una degradación del rendimiento. Si desea mejorar el rendimiento de la máquina virtual, VMware le recomienda desactivar las mitigaciones del canal lateral. Cuando encienda la máquina virtual, verá un cuadro de mensaje con los siguientes detalles.
Está ejecutando esta máquina virtual con las mitigaciones de canal lateral habilitadas. Las mitigaciones de canales laterales brindan mayor seguridad pero también menor rendimiento. Para deshabilitar las mitigaciones, cambie la configuración de mitigaciones del canal lateral en el panel avanzado de la configuración de la máquina virtual. Consulte el artículo 79832 de VMware KB para obtener más detalles.
Aunque el problema anterior no le impedirá utilizar la máquina virtual, debe intentar desactivar las mitigaciones del canal lateral para garantizar que la VM funcione sin problemas. El mensaje anterior aparece cuando enciende la máquina virtual y ocurre con la última versión de VMware Workstation.
¿Por qué debería desactivar las mitigaciones de canal lateral?
Cito esto de VMware: la causa principal de la degradación del rendimiento probablemente se debe a las mitigaciones de ataques de canales laterales como Spectre y Meltdown. Los ataques de canal lateral permiten el acceso de lectura no autorizado por parte de procesos maliciosos o máquinas virtuales al contenido del kernel protegido o la memoria del host.
Los proveedores de CPU han introducido varias características para proteger los datos contra esta clase de ataques, como barreras de predicción de rama indirecta, modo de predicción de rama indirecta de un solo subproceso, modo de especulación restringida de rama indirecta y vaciado de caché de datos L1. Si bien estas funciones son efectivas para prevenir ataques de canales laterales, en algunos casos pueden causar una degradación notable del rendimiento.
Deshabilite las mitigaciones de canal lateral usando VMware Workstation
Con VMware Workstation puede realizar los siguientes pasos para desactivar las mitigaciones del canal lateral:
Nota: La configuración anterior no se aplica en VMware Workstation Player.
Deshabilite las mitigaciones de canal lateral usando VMware Fusion
Realice los siguientes pasos para deshabilitar las mitigaciones de canales laterales usando para una máquina virtual usando VMware fusion:
