Что такое pae nx

Что такое PAE, NX и SSE2 и почему мой компьютер должен поддерживать их для запуска Windows 8?

друг прислал мне письмо, что для того, чтобы установить windows 8, что мой компьютер должен поддерживать PAE, NX, и SSE2. Пожалуйста, может кто-нибудь сказать мне, что это значит и почему они необходимы для установки Windows 8?

2 ответов

Это требования к процессору

Если вы хотите запустить Windows 8 на ваш ПК, вот что нужно:

процессор: 1 гигагерц (ГГц) или быстрее с поддержкой PAE, NX и SSE2

ОЗУ: 1 гигабайт (ГБ) (32-разрядная версия) или 2 ГБ (64-разрядная версия)

место на жестком диске: 16 ГБ (32-разрядная версия) или 20 ГБ (64-разрядная версия)

видеокарта: Microsoft DirectX 9 графическое устройство с драйвером WDDM

Что такое PAE, NX и SSE2 и почему мой компьютер должен поддерживать их для запуска Windows 8?

расширение физического адреса (PAE), бит NX процессора (NX) и Streaming SIMD Extensions 2 (SSE2) относятся к функциям процессора. PAE позволяет 32-разрядным процессорам получать доступ к более чем 4 ГБ физической памяти в совместимых версиях Windows и является обязательным условием для NX. NX позволяет процессор, чтобы помочь защитить компьютер от атак вредоносного программного обеспечения. SSE2 (стандарт на процессорах в течение длительного времени)-это набор инструкций, который все чаще используется сторонними приложениями и драйверами. Для надежной работы функций защиты от вредоносных программ в Windows 8 требуется, чтобы ваш процессор поддерживал NX. Для повышения надежности сторонних приложений и драйверов, работающих в Windows 8, также требуется SSE2. Если ваш компьютер не поддерживает PAE, NX и SSE2, вы не сможете установить Windows 8. Помощник по обновлению предоставит вам сообщение об ошибке, если ваш процессор не поддерживает PAE и SSE2. Вы также увидите уведомление, если процессор может не поддерживать NX или если NX выключен в BIOS ПК. Программа установки Windows 8 попытается включить NX во время установки и, если не сможет, вернет ваш компьютер к текущей операционной системе.

вы можете проверить, поддерживает ли ваш процессор NX, и включить его, если он выключен, зайдя в BIOS вашего компьютера. Доступ к BIOS может варьироваться в зависимости от производителя компьютера. Обычно перед запуском Windows необходимо нажать клавишу (например, F2, F12, Delete или Esc) или комбинацию клавиш сразу после включения компьютера. Для получения дополнительных сведений проверьте информацию, поставляемую с компьютером, или посетите веб-сайт изготовителя компьютера. Как только вы находитесь в BIOS, ищите настройки NX или XD под вкладкой Security для включения поддержки NX. Если параметр BIOS для параметра поддержки NX недоступен на компьютере, может потребоваться для получения информации об обновлении BIOS обратитесь к производителю ПК. Если вам нужна помощь в доступе к BIOS на вашем ПК или включении NX, вы можете обратиться в службу поддержки.

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Руководство по VirtualBox (часть 4): Настройка виртуальной машины

Нажав кнопку «Настройки» на панели инструментов вверху, вы увидите подробное окно, в котором вы можете настроить многие свойства выбранной виртуальной машины. Но будьте осторожны: несмотря на то, что после установки гостевой операционной системы можно изменить все настройки виртуальной машины, некоторые изменения могут помешать правильной работе гостевой операционной системы, если это будет сделано после установки.

Примечание: Кнопка «Настройки» отключена, когда виртуальная машина находится в «запущенном» или «сохраненном» состоянии. Это просто потому, что в диалоговом окне настроек вы можете изменить основные характеристики виртуального компьютера, созданного для вашей гостевой операционной системы, и эта операционная система может не очень хорошо справиться, когда, например, половина ее памяти уйдёт у неё из под ног. В результате, если кнопка «Настройки» отключена, сначала выключите текущую виртуальную машину, а затем вы сможете выполнить желаемые настройки.

VirtualBox предоставляет множество параметров, которые можно изменить для виртуальной машины. Еще больше параметров доступно с интерфейсом командной строки VirtualBox.

Общие настройки

В окне «Настройки» в разделе «Общие» вы можете настроить наиболее фундаментальные аспекты виртуальной машины, такие как память и необходимое аппаратное обеспечение. Есть четыре вкладки: «Основные», «Дополнительно», «Описание» и «Шифрование».

Вкладка «Основные»

На вкладке «Основные» категории «Общие» вы можете найти следующие настройки:

Имя

Это то имя, с которым виртуальная машина отображается в списке виртуальных машин в главном окне. Под этим именем VirtualBox также сохраняет файлы конфигурации виртуальной машины. Изменяя имя, VirtualBox также переименовывает эти файлы. В результате вы можете использовать только те символы, которые разрешены в именах файлов вашей операционной системы хоста.

Обратите внимание, что внутри VirtualBox использует уникальные идентификаторы (UUID) для идентификации виртуальных машин. Вы можете отобразить их с помощью VBoxManage.

Операционная система / версия

Тип гостевой операционной системы, которая установлена (или будет) в виртуальной машине. Это тот же параметр, который был указан в мастере «Новая виртуальная машина», как описано в разделе «Создание вашей первой виртуальной машины».

В то время как в мастере создания новой виртуальной машины настройки по умолчанию для вновь созданной виртуальной машины зависят от выбранного типа операционной системы, дальнейшее изменение типа не влияет на настройки виртуальной машины; это значение что настройки в данной панели является чисто информационными и декоративными.

Вкладка «Дополнительно»

Папка для снимков

По умолчанию VirtualBox сохраняет данные моментального снимка вместе с другими данными конфигурации VirtualBox. С помощью этого параметра вы можете указать любую другую папку для каждой виртуальной машины.

Общий буфер обмена

Здесь вы можете выбрать, должен ли совместно с вашим хостом использоваться общий доступ к буферу гостевой операционной системы. Если вы выберете «Двунаправленный», то VirtualBox всегда будет следить за тем, чтобы оба буфера обмена содержали одни и те же данные. Если вы выберете «Из основной в гостевую ОС» или «Из гостевой в основную ОС», то VirtualBox будет копировать данные буфера обмена только в одном направлении.

Для совместного использования буфера обмена необходимо установить гостевые дополнения VirtualBox. В противном случае эта настройка не имеет никакого эффекта.

Общий буфер обмена по умолчанию отключен. Этот параметр можно изменить в любое время, используя пункт меню «Общий буфер обмена» в меню «Устройства» виртуальной машины.

Функция Drag and Drop (Перетаскивание)

Этот параметр позволяет включить поддержку перетаскивания: выберите объект (например, файл) с хоста или гостя и непосредственно скопируйте или откройте его на гостевой или хост-машине. Несколько режимов перетаскивания по каждой виртуальной машине позволяют ограничить доступ в любом направлении.

Для работы перетаскивания на гостевом компьютере должны быть установлены гостевые дополнения.

Примечание: По умолчанию перетаскивание отключено. Этот параметр можно изменить в любое время, используя пункт меню «Drag and Drop» в меню «Устройства» виртуальной машины.

Вкладка «Описание»

Здесь вы можете, если хотите, ввести любое описание своей виртуальной машины. Это не влияет на функциональность компьютера, но вы можете найти это пространство полезным, чтобы отметить такие вещи как конфигурация виртуальной машины и программного обеспечения, которое было установлено в неё.

Чтобы вставить разрыв строки в текстовое поле описания, нажмите Shift+Enter.

Вкладка «Шифрование»

Если стоит галочка, эта виртуальная машина будет зашифрована. Вам нужно выбрать алгоритм, которым будут зашифрованы диски виртуальной машины, а также ввести, а затем подтвердить пароль шифрования.

Системные настройки

Группа «Система» объединяет различные параметры, связанные с основным оборудованием, которое представлено виртуальной машине.

Примечание: Поскольку механизм активации Microsoft Windows чувствителен к изменениям в аппаратном обеспечении, если вы меняете настройки оборудования для гостя Windows, некоторые из этих изменений могут инициировать запрос на активацию в Microsoft.

Вкладка «Материнская плата»

На вкладке «Материнская плата» вы можете влиять на виртуальное оборудование, которое обычно находится на материнской плате реального компьютера.

Основная память

Эта опция устанавливает объем ОЗУ, который выделяется и передается виртуальной машине при ее запуске. Указанный объем памяти на время работы виртуальной машины будет забираться у физического компьютера и передаваться виртуальному. Следовательно, в момент работы виртуальной машины у вашего основного компьютера количество оперативной памяти уменьшиться на эту величину. Это тот же параметр, который был указан в мастере «Новая виртуальная машина», как описано выше в разделе «Создание вашей первой виртуальной машины».

Изменение памяти не должно вызвать проблем в гостевой машины, конечно, если вы не установите слишком маленькое значение, при котором она не будет загружаться.

Порядок загрузки

Этот параметр определяет порядок, в котором гостевая операционная система будет пытаться загружаться с различных виртуальных загрузочных устройств. Аналогично настройке BIOS реального ПК, VirtualBox может сообщить гостевой ОС, что она запускается с виртуальной дискеты, виртуального CD/DVD-привода, виртуального жесткого диска (каждый из них определяется другими настройками VM), сети или ни с кого из них.

Если вы выберете «Сеть», виртуальная машина попытается загрузить из сети через механизм PXE, который должен быть настроен.

Чипсет

Здесь вы можете выбрать, какой набор микросхем будет представлен виртуальной машине. До VirtualBox 4.0 PIIX3 был единственным доступным вариантом. Для современных гостевых операционных систем, таких как Mac OS X, этот старый набор микросхем больше не поддерживается. В результате VirtualBox 4.0 представил эмуляцию более современного набора микросхем ICH9, который поддерживает PCI Express, три шины PCI, мосты PCI-to-PCI и сообщения с сигналами прерывания (MSI). Это позволяет современным операционным системам адресовать больше устройств PCI и больше не требует обмена IRQ. Используя чипсет ICH9, также можно настроить до 36 сетевых карт (до 8 сетевых адаптеров с PIIX3). Обратите внимание, что поддержка ICH9 является экспериментальной и не рекомендуется для гостевых операционных систем, которые ее не требуют.

Манипулятор курсора

По умолчанию виртуальные указательные устройства для древних гостей – это традиционная мышь PS/2. Если этот параметр установлен на планшет USB, VirtualBox сообщает виртуальной машине, что устройство планшета USB присутствует, и передает события мыши на виртуальную машину с помощью этого устройства. Третья настройка — USB Multi-Touch планшет, которая подходит для последних гостей Windows.

Использование виртуального USB-планшета имеет то преимущество, что движения сообщаются в абсолютных координатах (вместо относительных изменений положения), что позволяет VirtualBox транслировать события мыши над окном VM в события планшета без необходимости «захвата» мыши в гостевой системе как описанный в разделе «Захват и высвобождение клавиатуры и мыши». Это делает использование VM менее утомительным, даже если гостевые дополнения не установлены.

Включить APIC I/O APIC

Расширенные программируемые контроллеры прерываний (APIC) – это новейшая аппаратная функция x86, которая в последние годы заменила программируемые контроллеры прерываний старого типа (ПОС). С APIC ввода-вывода операционные системы могут использовать более 16 запросов прерываний (IRQ) и, следовательно, избегать обмена IRQ для повышения надежности.

Примечание: Включение I/O APIC требуется для 64-разрядных гостевых операционных систем, особенно Windows Vista; это также необходимо, если вы хотите использовать более одного виртуального процессора на виртуальной машине.

Однако поддержка программного обеспечения для APIC I/O была ненадежной с некоторыми операционными системами, отличными от Windows. Кроме того, использование APIC ввода-вывода немного увеличивает накладные расходы на виртуализацию и, следовательно, немного замедляет гостевую ОС.

Предупреждение : Все операционные системы Windows, начиная с Windows 2000, устанавливают разные ядра в зависимости от того, доступен ли APIC I/O. Как и в случае с ACPI, APIC I/O APEC не следует отключать после установки гостевой ОС Windows. Включение его после установки не будет иметь никакого эффекта.

Включить EFI

Это позволяет использовать Extensible Firmware Interface (EFI), который заменяет устаревший BIOS и может быть полезен для некоторых расширенных вариантов использования.

Часы в системе UTC

Если галочка стоит, часы вашего хоста отобразят время по шкале всемирного координирования времени (UTC), иначе будет отображено локальное время хоста. Unix-подобные системы обычно придерживаются системы UTC.

Если флажок установлен, VirtualBox сообщит гостю системное временя в формате UTC вместо локального (хоста) времени. Это влияет на работу виртуальных часов реального времени (RTC) и может быть полезно для Unix-подобных гостевых операционных систем, которые обычно ожидают, что аппаратные часы будут установлены на UTC.

Кроме того, вы можете отключить интерфейс расширенной конфигурации и мощности (ACPI), который VirtualBox представляет гостевой операционной системе по умолчанию. ACPI – это текущий отраслевой стандарт, позволяющий операционным системам распознавать оборудование, настраивать материнские платы и другие устройства и управлять ими. Поскольку все современные ПК содержат эту функцию, а Windows и Linux уже много лет поддерживают ее, она также включена по умолчанию в VirtualBox. Её можно отключить только в командной строке.

Предупреждение : Все операционные системы Windows, начиная с Windows 2000, устанавливают разные ядра в зависимости от того, доступен ли ACPI, поэтому ACPI нельзя отключать после установки гостевой ОС Windows. Включение его после установки не будет иметь никакого эффекта.

Вкладка «Процессор»

На вкладке «Процессор» вы можете указать, сколько виртуальных ядер процессора должны видеть гостевые операционные системы. Начиная с версии 3.0, VirtualBox поддерживает симметричную многопроцессорность (SMP) и может представлять до 32 виртуальных ядер процессора для каждой виртуальной машины.

Однако вам не следует настраивать виртуальные машины для использования большего количества ядер процессора, чем у вас есть физически (реальные ядра, без гиперпотоков).

На этой вкладке вы также можете установить «Предел загрузки ЦПУ». Этот параметр ограничивает время, затрачиваемое процессором хоста для эмуляции виртуального процессора. Значение по умолчанию 100% означает, что ограничений нет. Параметр 50% подразумевает, что один виртуальный процессор может использовать до 50% одного центрального процессора. Обратите внимание, что ограничение времени выполнения виртуальных процессоров может вызвать проблемы с гостями.

Кроме того, параметр «Включить PAE/NX» определяет, будут ли возможности PAE и NX центрального процессора находиться на виртуальной машине. PAE означает «расширение физического адреса». Обычно, если он включен и поддерживается операционной системой, тогда даже 32-разрядный процессор x86 может получить доступ к более 4 ГБ ОЗУ. Это стало возможным благодаря добавлению ещё 4 бит в адреса памяти, так что с 36 битами можно использовать до 64 ГБ. Некоторые операционные системы (например, Ubuntu Server) требуют поддержки PAE от CPU и не могут без неё работать в виртуальной машине.

Если вы используете 32-битный образ Kali Linux, включите PAE/NX или образ Kali не загрузится, поскольку дефолтный вариант ядра, используемый Kali для i386 (“686-pae”), скомпилирован таким образом, который требует поддержки «расширения физического адреса» (PAE) в CPU.

С виртуальными машинами, работающими на современных серверных операционных системах, VirtualBox также поддерживает горячее подключение CPU.

Вкладка «Ускорение»

На этой странице вы можете определить, должен ли VirtualBox использовать аппаратные расширения виртуализации, которые может поддерживать ваш хост-процессор. Это относится к большинству процессоров, построенных после 2006 года.

Вы можете выбрать для каждой виртуальной машины индивидуально, нужно ли VirtualBox использовать виртуализацию программного обеспечения или оборудования.

В большинстве случаев настройки по умолчанию будут прекрасными; VirtualBox будет выбирать разумные значения по умолчанию в зависимости от операционной системы, которую вы выбрали при создании виртуальной машины. Однако в некоторых ситуациях вы можете изменить эти предварительно настроенные значения по умолчанию.

Если процессор вашего хоста поддерживает функции вложенного пейджинга (AMD-V) или EPT (Intel VT-x), вы можете ожидать значительного увеличения производительности за счет включения вложенного пейджинга в дополнение к аппаратной виртуализации.

Начиная с версии 5.0, VirtualBox предоставляет интерфейсы паравиртуализации, чтобы улучшить точность и производительность гостевых операционных систем.

Дисплей (Настройки отображения)

Вкладка «Экран»

Размер видеопамяти

Это задает размер памяти, предоставляемой виртуальной видеокартой, доступной гостю, в МБ. Как и в основной памяти, указанная сумма будет выделена из резидентной памяти хоста. На основе количества видеопамяти могут быть доступны более высокие разрешения и глубина цвета.

GUI покажет предупреждение, если объем видеопамяти слишком мал чтобы переключить виртуальную машину в полноэкранный режим. Минимальное значение зависит от количества виртуальных мониторов, разрешения экрана и глубины цвета дисплея хоста, а также от активации 3D-ускорения и ускорения 2D-видео. Грубая оценка: (глубина цвета / 8) x вертикальные пиксели x горизонтальные пиксели x количество экранов = количество байтов. Как указано выше, может потребоваться дополнительная память для любой активированной настройки ускорения дисплея.

Количество мониторов

С помощью этого параметра VirtualBox может предоставить более одного виртуального монитора виртуальной машине. Если гостевая операционная система (например, Windows) поддерживает несколько подключенных мониторов, VirtualBox может притворяться, что присутствуют несколько виртуальных мониторов. Поддерживается до 8 таких виртуальных мониторов.

Вывод нескольких мониторов будет отображаться на хосте в нескольких окнах VM, которые работают бок о бок.

Однако в полноэкранном и режиме интеграции экрана будут использоваться доступные физические мониторы, подключенные к хосту. В результате для работы в полноэкранном режиме и режиме интеграции экрана с несколькими мониторами вам понадобится как минимум столько же физических мониторов, сколько у вас настроенных виртуальных мониторов, или VirtualBox сообщит об ошибке. Вы можете настроить связь между гостевыми и хост-мониторами с помощью меню просмотра, нажав сочетание «Хост» + «HOME», когда вы находитесь в полноэкранном или режиме интеграции экрана.

Включить 3D-ускорение

Если на виртуальной машине установлены гостевые дополнения, вы можете выбрать здесь, должен ли гость поддерживать ускоренную 3D-графику.

Включить 2D-видео ускорение

Если на виртуальной машине с Microsoft Windows установлены гостевые дополнения, вы можете выбрать здесь, должен ли гость поддерживать ускоренную 2D-графику.

Вкладка «Удалённый доступ»

Удаленный дисплей

На вкладке «Дистанционный доступ», если установлено расширение виртуального дисплея VirtualBox (VRDE), вы можете включить сервер VRDP, встроенный в VirtualBox. Это позволяет удаленно подключаться к консоли виртуальной машины с помощью любого стандартного средства просмотра RDP, такого как mstsc.exe, который поставляется с Microsoft Windows. В системах Linux и Solaris вы можете использовать стандартную программу rdesktop с открытым исходным кодом.

Вкладка «Захват видео»

На вкладке «Захват видео» вы можете включить видеозахват для этой виртуальной машины. Обратите внимание, что эта функция также может быть включена/отключена во время выполнения виртуальной машины.

Настройки Носителей

Категория «Носители» в настройках виртуальной машины позволяет подключать к виртуальной машине виртуальный жесткий диск, CD/DVD, дискету и диски.

На реальном ПК так называемые «контроллеры хранения» подключают физические диски к остальной части компьютера. Аналогично, VirtualBox предоставляет виртуальные контроллеры виртуальной машины на виртуальную машину. Под каждым контроллером отображаются виртуальные устройства (жесткие диски, CD/DVD или флоппи-дисководы), подключенные к контроллеру.

Примечание: Если вы использовали мастер «Создать виртуальную машину» для создания машины, вы обычно увидите что-то вроде следующего:

В зависимости от типа гостевой операционной системы, который вы выбрали при создании виртуальной машины, типичная компоновка устройств хранения в новой виртуальной машине выглядит следующим образом:

Вы увидите контроллер IDE, к которому подключен виртуальный CD/DVD-привод (к порту «вторичный мастер» контроллера IDE).
Вы также увидите контроллер SATA, который является более современным типом контроллера хранения для увеличения пропускной способности жесткого диска, к которому прикреплены виртуальные жесткие диски. Первоначально у вас обычно будет один такой виртуальный диск, но, может быть более одного, каждый из которых представлен файлом образа диска (в этом случае файл VDI).

Если вы создали свою виртуальную машину с более старой версией VirtualBox, макет хранилища по умолчанию может отличаться. Тогда у вас может быть только IDE-контроллер, к которому подключены CD/DVD-привод и жесткие диски. Это может также применяться, если вы выбрали более старый тип операционной системы при создании виртуальной машины. Поскольку более старые операционные системы не поддерживают SATA без дополнительных драйверов, VirtualBox будет следить за тем, чтобы такие устройства не присутствовали первоначально.

VirtualBox также предоставляет гибкий контроллер, который является особенным: вы не можете добавлять к нему устройства, отличные от флоппи-дисководов. Виртуальные флоппи-дисководы, такие как виртуальные CD/DVD-приводы, могут быть подключены либо к дисководным дискам (если они есть), либо к образу диска, который в этом случае должен быть в формате RAW.

Вы можете свободно изменять эти прикрепления. Например, если вы хотите скопировать некоторые файлы с другого созданного виртуального диска, вы можете подключить этот диск в качестве второго жесткого диска. Вы также можете добавить второй виртуальный CD/DVD-привод или изменить куда эти элементы прикреплены. Доступны следующие параметры:

Чтобы добавить другой виртуальный жесткий диск или CD/DVD-диск или флоппи-дисковод, выберите контроллер хранения, к которому он должен быть добавлен (IDE, SATA, SCSI, SAS, контроллер флоппи-дисков), а затем нажмите кнопку «добавить диск» ниже по дереву. Затем вы можете выбрать «Добавить устройство CD/DVD» или «Добавить жесткий диск». (Если вы щелкнули на контроллере гибких дисков, вы можете добавить дисковод гибких дисков.) Альтернативно, щелкните правой кнопкой мыши контроллер хранения и выберите там пункт меню.

В правой части окна вы можете установить следующее:

Затем вы можете выбрать, к какому слоту устройства контроллера подключен виртуальный диск. Контроллеры IDE имеют четыре слота, которые традиционно называются «главный мастер», «первичный подчиненный», «вторичный мастер» и «вторичный подчиненный». Напротив, контроллеры SATA и SCSI предлагают до 30 слотов, к которым могут быть подключены виртуальные устройства.
Вы можете выбрать, какой файл образа использовать.

Для виртуальных жестких дисков справа появляется кнопка с выпадающим списком, предлагающая либо выбрать файл виртуального жесткого диска, используя стандартный диалог файла, либо создать новый жесткий диск (файл образа), который откроет Мастер «Создать новый диск», который был описан в разделе «Создание вашей первой виртуальной машины».
Для виртуальных CD/DVD-дисков файлы образов обычно будут в стандартном формате ISO. Чаще всего вы выберете эту опцию при установке операционной системы из файла ISO, который вы получили из Интернета. Например, большинство дистрибутивов Linux доступны таким образом.

Для виртуальных CD/DVD-приводов доступны следующие дополнительные опции:

Если в списке выбрать «Хост диск», физическое устройство хост-компьютера будет подключено к виртуальной машине, чтобы гостевая операционная система могла читать и записывать на ваше физическое устройство. Это, например, полезно, если вы хотите установить Windows с реального установочного компакт-диска. В этом случае выберите свой хост-диск из раскрывающегося списка.

Если вы хотите записать (прожечь) компакт-диски или DVD-диски с помощью главного диска, вам также необходимо включить опцию «Passthrough».

Если вы выберете «Удалить диск с виртуального диска», VirtualBox представит пустой CD/DVD-диск гостю, в который не был вставлен носитель.
Чтобы удалить прикрепление, выберите его и нажмите на значок «удалить» внизу (или щелкните его правой кнопкой мыши и выберите пункт меню).

Съемные носители (CD/DVD и дискеты) могут быть изменены во время работы гостя. Поскольку в это время диалоговое окно «Настройки» недоступно, вы также можете получить доступ к этим настройкам из меню «Устройства» в окне вашей виртуальной машины.

Настройки звука

Раздел «Аудио» в окне «Настройки» виртуальной машины определяет, будет ли виртуальная машина видеть подключенную звуковую карту и должен ли звуковой вовод быть слышен в главной системе.

Если для гостя включен звук, вы можете выбрать эмуляцию контроллера Intel AC'97, контроллера Intel HD Audio или карты SoundBlaster 16. В любом случае вы можете выбрать, какой аудио-драйвер VirtualBox будет использоваться на хосте.

На хосте Linux в зависимости от конфигурации вашего хоста вы также можете выбрать между OSS, ALSA или подсистемой PulseAudio. В более новых дистрибутивах Linux предпочтительнее подсистема PulseAudio.

Поскольку на хостах Solaris в VirtualBox 5.0 поддерживается только OSS – аудиосистема «Solaris Audio» больше не поддерживается хостами Solaris.

Настройки сети

Раздел «Сеть» в окне «Настройки» виртуальной машины позволяет вам настроить, как VirtualBox представляет виртуальные сетевые карты для вашей виртуальной машины и как они работают.

Когда вы сначала создаете виртуальную машину, VirtualBox по умолчанию включает одну виртуальную сетевую карту и выбирает для нее режим «Трансляция сетевых адресов» (NAT). Таким образом, гость может подключаться к внешнему миру с использованием сети хоста, а внешний мир может подключаться к услугам на гостевом компьютере, который вы сделали видимыми за пределами виртуальной машины.

Эта настройка по умолчанию хороша для, вероятно, 95% пользователей VirtualBox. Тем не менее, VirtualBox чрезвычайно гибкий в том, как он может виртуализировать сеть. Он поддерживает множество виртуальных сетевых карт на виртуальную машину, первые четыре из которых могут быть подробно настроены в окне «Менеджера». Дополнительные сетевые карты можно настроить в командной строке с помощью VBoxManage.

Введение в сетевые режимы

Каждый из восьми сетевых адаптеров может быть сконфигурирован отдельно для работы в одном из следующих режимов:

Не подключён

В этом режиме VirtualBox сообщает гостю, что присутствует сетевая карта, но нет соединения – как будто в карту не вставлен кабель Ethernet. Таким образом, можно «вытащить» виртуальный кабель Ethernet и нарушить соединение, что может быть полезно для информирования гостевой операционной системы о невозможности подключения к сети и обеспечения реконфигурации.

Трансляция сетевых адресов (NAT)

Если вы хотите только просматривать веб-страницы, загружать файлы и просматривать электронную почту внутри гостя, тогда этого режима по умолчанию вам будет достаточно, и вы можете спокойно пропустить оставшуюся часть этого раздела. Обратите внимание, что при использовании совместного использования файлов Windows существуют определенные ограничения.

Сеть NAT

Сеть NAT — это новый вариант NAT, внедренный в VirtualBox 4.3. Служба трансляции сетевых адресов (NAT) работает аналогично домашнему маршрутизатору, группируя системы, использующие его в сети, и не позволяет системам за пределами этой сети напрямую обращаться к системам внутри нее, но позволяет системам внутри взаимодействовать друг с другом и с системами снаружи, используя TCP и UDP через IPv4 и IPv6.

Сетевой мост

Это для более сложных сетевых задач, таких как сетевое моделирование и запуск серверов в гостевой системе. Когда включено, VirtualBox подключается к одной из установленных сетевых карт и обменивается сетевыми пакетами напрямую, обходя сетевой стек вашей операционной системы.

Внутренняя сеть

Это можно использовать для создания другой сети на основе программного обеспечения, которая видна для выбранных виртуальных машин, но не для приложений, работающих на хосте или во внешнем мире.

Виртуальный адаптер хоста

Это можно использовать для создания сети, содержащей хост и набор виртуальных машин, без необходимости физического сетевого интерфейса хоста. Вместо этого на хосте создается виртуальный сетевой интерфейс (похожий на интерфейс loopback), обеспечивающий взаимодействие между виртуальными машинами и хостом.

Универсальный драйвер

Редко используемые режимы используют один и тот же общий сетевой интерфейс, позволяя пользователю выбирать драйвер, который может быть включен в VirtualBox или распространен в пакете расширения.

На данный момент есть потенциально два доступных под-режима:

UDP-туннель

Это можно использовать для непосредственного, простого и прозрачного взаимодействия виртуальных машин, работающих на разных компьютерах, с существующей сетевой инфраструктурой.

Сеть VDE (виртуальный распределенный Ethernet)

Этот параметр можно использовать для подключения к коммутатору Virtual Distributed Ethernet на Linux или хосте FreeBSD. На данный момент это требует компиляции VirtualBox из источников, поскольку пакеты Oracle не включают его.

В следующей таблице приведен краткий обзор наиболее важных сетевых режимов:

VM→Host	VM←Host	VM1↔VM2	VM→Net/LAN	VM←Net/LAN
Виртуальный адаптер хоста	+	+	+	–	—
Внутренняя сеть	–	—	+	–	—
Сетевой мост	+	+	+	+	+
Трансляция сетевых адресов (NAT)	+	С проброской портов	—	+	С проброской портов
Сеть NAT	+	С проброской портов	+	+	С проброской портов

Виртуальные машины в одной сети, изолированные от других сетей

Задача: создать между виртуальными машинами локальную сеть, в которой они могут обращаться друг к другу по IP адресам, но чтобы из реальной локальной сети к этим машинам не было доступа, а также не было доступа от виртуальных машин в реальную локальную сеть. Дополнительно при этом нужно чтобы виртуальные машины НЕ имели доступ в Интернет и к хосту.

Чтобы этого добиться, в настройках виртуальных машин, которые должны быть подключены в внутренней сети, в качестве «Типа подключения» выберите «Внутренняя сеть».

Виртуальные машины в одной сети, изолированные от других сетей с доступом к хосту

Как изолировать виртуальные машины от внешних сетей, но при этом сохранить возможность находится для виртуальных машин в одной сети и взаимодействовать по локальным IP и при этом сохранить доступ к хосту? Рассмотрим как создать локальную сеть виртуальных машин и хоста без доступа в Интернет.

Задача: создать между виртуальными машинами локальную сеть, в которой они могут обращаться друг к другу по IP адресам, также виртуальные машины и хосты имеют связь между собой. Нужно чтобы виртуальные машины НЕ имели доступ в Интернет.

Последовательность действий следующая:

В меню VirtualBox перейдите в Файл → Менеджер сетей хоста. Там нажмите иконку «Создать».
В настройках виртуальных машин, которые должны быть подключены в этой виртуальной сети, в качестве «Типа подключения» выберите «Виртуальный адаптер хоста», а там где «Имя» выберите имя той сети, которую только что создали в Менеджере сетей хоста.
Повторите пункт 2 для каждой виртуальной машине, чтобы подключить её к этой сети.

В этом случае виртуальные машине НЕ будут иметь доступ в Интернет, но будут иметь доступ к хосту. Чтобы был доступ в Интернет, нужно добавить второй адаптер с NAT + может понадобиться дополнительная настройка сетевых интерфейсов или использовать правила iptables внутри виртуальных машин.

При данной настройке в ХОСТе будет создан новый виртуальный сетевой интерфейс. В Linux этот интерфейс можно увидеть командой:

Именем по умолчанию для этого интерфейса является vboxnet0. Это системная настройка и если вы запускаете несколько экземпляров VirtualBox (виртуальных машин) от разных пользователей, то все они могут подключаться к данному виртуальному адаптеру.

Как изолировать виртуальные машины от локальной сети с сохранением доступа в Интернет

Аналогичная задача: создать между виртуальными машинами локальную сеть, в которой они могут обращаться друг к другу по IP адресам, но чтобы из реальной локальной сети к этим машинам не было доступа, а также не было доступа от виртуальных машин в реальную локальную сеть. Нужно чтобы виртуальные машины ИМЕЛИ доступ в Интернет.

Последовательность действий следующая:

В меню VirtualBox перейдите в Файл → Настройки → Сеть. Там нажмите иконку «Создать».
В настройках виртуальных машин, которые должны быть подключены в этой виртуальной сети, в качестве «Типа подключения» выберите «Сеть NAT», а там где «Имя» выберите имя той сети, которую только что создали.
Повторите пункт 2 для каждой виртуальной машине, чтобы подключить её к этой сети.

Создание виртуальных сетей происходит на уровне VirtualBox для данного пользователя. То есть если вы запустите VirtualBox от другого пользователя (например, с sudo), то данный экземпляр будет иметь свои собственные настройки и не увидеть сети, созданные данным образом. Следовательно, виртуальные машины, запущенные от разных пользователей, не могут быть объеденины в одну виртуальную сеть этим способом.

COM-порты (серийный порты)

VirtualBox простым способом полностью поддерживает виртуальные последовательные порты на виртуальной машине.

Настройки USB

Поддержка USB

Раздел «USB» в окне «Настройки» виртуальной машины позволяет вам настроить сложную USB-поддержку VirtualBox.

VirtualBox позволяет виртуальным машинам напрямую обращаться к устройствам USB на вашем хосте. Для этого VirtualBox представляет гостевую операционную систему с виртуальным USB-контроллером. Как только гостевая система начнет использовать USB-устройство, оно будет недоступно на хосте.

Примечание:

Будьте осторожны с USB-устройствами, которые в настоящее время используются на хосте! Например, если вы разрешаете вашему гостю при его активации подключаться к жесткому диску USB, который в настоящее время установлен на хосте, то этот диск будет отсоединён от хоста без надлежащего отключения. Это может привести к потере данных.
У хостов Solaris есть несколько известных ограничений в отношении поддержки USB.

В дополнение к разрешению доступа гостя к вашим локальным USB-устройствам VirtualBox позволяет даже вашим абонентам подключаться к удаленным USB-устройствам с помощью VirtualBox Remote Desktop Extension (VRDE).

В диалоговом окне «Настройки» вы можете сначала настроить, доступен ли USB в гостевой системе, а затем выбрать уровень поддержки USB: OHCI для USB 1.1, EHCI (который также включит OHCI) для USB 2.0 или xHCI для всей USB скорости.

Примечание: Контроллеры xHCI и EHCI поставляются в виде пакета расширения VirtualBox, который должен устанавливаться отдельно. Дополнительную информацию см. в разделе «Установка VirtualBox и пакетов расширений».

Когда поддержка USB включена для виртуальной машины, вы можете подробно определить, какие устройства будут автоматически подключены к гостю. Для этого вы можете создать так называемые «фильтры», указав определенные свойства устройства USB. USB-устройства с соответствующим фильтром будут автоматически передаваться гостю после их присоединения к хосту. USB-устройства без соответствующего фильтра могут передаваться вручную гостю, например, с помощью меню Устройства/USB-устройства.

Щелчок по кнопке «+» справа от окна «Фильтры устройств USB» создает новый фильтр. Вы можете дать фильтру имя (для ссылки на него позже) и указать критерии фильтра. Чем больше критериев вы укажете, тем точнее будут выбраны устройства. Например, если вы укажете только идентификатор поставщика 046d, все устройства, созданные Logitech, будут доступны гостю. С другой стороны, если вы заполните все поля, фильтр будет применяться только к определенной модели устройства от конкретного поставщика, а не к другим устройствам того же типа с другой версией и серийным номером.

В свойствах USB-фильтра доступны следующие критерии:

Идентификатор поставщика и продукта. Каждый поставщик продуктов USB имеет идентификационный номер, уникальный по всему миру, «идентификатор поставщика». Аналогично, каждой строке продуктов присваивается номер «идентификатор продукта». Оба числа обычно записываются в шестнадцатеричном виде (то есть, они состоят из чисел 0-9 и букв A-F), а двоеточие отделяет поставщика от идентификатора продукта. Например, 046d:c016 означает Logitech в качестве поставщика и «M-UV69a Optical Wheel Mouse».

Кроме того, вы также можете указать «Производитель» и «Продукт» по имени.

Чтобы перечислить все USB-устройства, подключенные к вашей машине с соответствующими идентификаторами поставщиков и продуктов, вы можете использовать следующую команду:

В Windows вы также можете увидеть все USB-устройства, подключенные к вашей системе в диспетчере устройств. В Linux вы можете использовать команду lsusb.

Серийный номер. Хотя идентификаторы поставщиков и продуктов уже достаточно специфичны для идентификации USB-устройств, если у вас есть два идентичных устройства одной марки и линейки продуктов, вам также понадобятся серийные номера для их правильной фильтрации.
Удалённый. Этот параметр указывает, будет ли устройство только локальным или удаленным (только через VRDP) или любым другим.

На хосте Windows вам необходимо отключить и снова подключить USB-устройство, чтобы использовать его после создания фильтра для него.

Например, вы можете создать новый USB-фильтр и указать идентификатор поставщика 046d (Logitech, Inc), индекс производителя 1 и «не удален». Затем любые гостевые системы USB-устройства, созданные Logitech, Inc с индексом производителя 1, будут видны гостевой системе.

Несколько фильтров могут выбирать одно устройство – например, фильтр, который выбирает все устройства Logitech, и тот, который выбирает конкретную веб-камеру.

Вы можете деактивировать фильтры, не удаляя их, щелкнув флажок рядом с именем фильтра.

Общие папки

Общие папки позволяют легко обмениваться данными между виртуальной машиной и вашим хостом. Эта функция требует, чтобы были установлены гостевые дополнения VirtualBox на виртуальной машине. Она будет более подробно описана в части, посвящённым гостевым дополнениям, в разделе «Общие папки».

Пользовательский интерфейс

Раздел «Пользовательский интерфейс» позволяет вам изменить некоторые аспекты пользовательского интерфейса этой виртуальной машины.

Строка меню

Этот виджет позволяет вам отключить определенные меню (щелкнуть по пункту меню, чтобы высвободить его), некоторые записи меню (снимите флажок в элементе для его отключения) и полностью панель меню (снимите флажок справа).

Мини-тулбар

В полноэкранном или режиме интеграции экрана VirtualBox может отображать небольшую панель инструментов, содержащую некоторые элементы, которые обычно доступны в строке меню виртуальной машины. Эта панель инструментов сводится к небольшой серой линии пока вы не нажмете на нее мышью. С помощью панели инструментов вы можете вернуться из полноэкранного или режима интеграции экрана, выполнить управление машиной или включить определенные устройства. Если вы не хотите видеть панель инструментов, отключите этот параметр.

Вторая настройка позволяет отображать панель инструментов в верхней части экрана, а не показывать ее внизу.

Статус бар

Этот виджет позволяет отключить определенные значки в строке состояния (снимите флажок со значка, чтобы отключить его), чтобы поменять местами значки (для этого перетащите значок) и полностью отключить строку состояния (снимите флажок слева).

When do I have to use PAE/NX?

I would like to know when I need to use PAE/NX and when I don’t.

Do I always need it, or can I not use it on my virtual machine?

2 Answers 2

You’ll need PAE if you are virtualising a 32-bit OS and need more than 4GB of memory.

The comment by @gronostaj and the answer by @ajostergaard both talk only about the Physical Address Extension (PAE) part of PAE/NX. These are both excellent, and I only have clarification to add — the «why» of things. I’ll also discuss the «NX» part.

My Answer 1

Perhaps a more complete answer, extending the answer of @ajostergaard, would be:

You’ll need PAE/NX if you are setting up a virtual, 32-bit OS and:

1) you need more than 4 GiB of memory (RAM)

2) you need to be able to make it so parts of memory cannot be used for executable code, e.g. if you have security concerns which include such attacks as the one described in the NX-bit Wikipedia page (archived),

[C]ertain types of malicious software [can take] over computers by inserting their code into another program’s data storage area and running their own code from within this section.

Also, as far as I know, you won’t need this PAE/NX option when setting up any 64-bit OS as a virtual machine. (Note, I’ve only used Intel and AMD CPUs — PAE/NX might be necessary with other processors. MAKE SURE YOU CHECK!)

Further down, I’ll describe what the NX part of PAE/NX means and how it relates to security concerns.

(Basically, I was looking for the complete answer. Google brought me here, but I got hung up on the «NX» part. I hope my findings will help others.)

Comments on PAE

It can be hard to get from the the first paragraph in the PAE wiki page (archived) to @ajostergaard’s answer. The first paragraph is:

In computing, Physical Address Extension (PAE), sometimes referred to as Page Address Extension, is a memory management feature for the x86 architecture. PAE was first introduced by Intel in the Pentium Pro, and later by AMD in the Athlon processor. It defines a page table hierarchy of three levels (instead of two), with table entries of 64 bits each instead of 32, allowing these CPUs to directly access a physical address space larger than 4 gigabytes (2 32 bytes).

What?! How does that help us know whether or not to click the checkbox next to «Enable PAE/NX»? Luckily, @ajostergaard told us.

You’ll need PAE if you are virtualising a 32-bit OS and need more than 4GB of memory.

So, if your virtual OS is of a 32-bit type (as is the case when you want a virtual Windows-NT OS,) but you have 16GB of RAM (all of which you want to use,) you need the PAE option.

Why? Let me expand on this. You’ll need to know that a memory address (archived) is a label for a part of memory — usually for one byte of memory. A 32-bit (4-byte) OS is one which has labels that can go from

zero ( 0 ) — represented in binary by 32 zeros, represented in hexadecimal by 0x 00 00 00 00 —

4 294 967 295 — binary: 32 ones, hexadecimal: 0x FF FF FF FF .

In other words, we have just under 4.3 billion memory addresses, each of which points to one byte of information — to one byte of memory. The point is this: The maximum amount of memory that can be addressed with a 32-bit machine (which uses all 32 bits for addressing) is 4 GiB. 2 If you have more memory space in your RAM, that’s nice, but the computer won’t ever be able to find the label for the data. In other words, the 32-bit machine can’t use more than 4 GiB of data.

Without going too much further into gruesome detail (too late?), what PAE does is introduce some tricks so that bigger memories can be addressed (we can have labels for more bytes of data) and therefore these bigger memories may be used.

Let’s now consider the amount of data that could be addressed by a 64-bit machine that used all of the bytes for memory labeling/addressing. The labels could go from

zero ( 0 ) — 64 zeros in binary, hex: 0x0000000000000000 —

18 446 744 073 709 551 615 = 18.4 quintillion = 18.4 billion billion — 64 ones in binary, hex 0xFFFFFFFFFFFFFFFF . We have addresses for 18.4 billion billion bytes of data. That’s 18.4 Exabytes = 18 447 Petabytes = almost 18.5 million Terabytes. According to Wolfram|Alpha (screenshot_64), that’s equivalent to 1/54 of the information content of all global data. Compare that to the 9/10 of a single-layer DVD that Wolfram|Alpha notes can be stored with 4GiB (screenshot_32). 3

The NX Part

In practice, 64-bit machines do not use all 64 bits for addressing memory — they don’t need to do so, a fact that I hope was illustrated by the 1/54 -of-the-planet’s-data discussion. As the PAE wiki article states in its second paragraph,

The page table structure used by x86-64 CPUs [64-bit machines] . uses the topmost bit of the 64-bit page table entry as a no-execute or «NX» bit, indicating that code cannot be executed from the associated page.

There’s more information in the NX-bit Wikipedia article. The basic idea of an NX-bit is that it indicates that the byte of memory addressed by the 64-bit label(_plus_NX-bit_plus_other-stuff) can be marked so that it can’t be used by a running program. Among other things, this prevents the type of attack described at the beginning of this answer.

Now, let’s return to the fact that the checkbox is for PAE/NX. The same tricks used to make more memory locations accessible can also be used to add in an NX-bit. Again from the second paragraph of the PAE Wikipedia article,

The NX feature is also available in protected mode when these CPUs are running a 32-bit operating system, provided that the operating system enables PAE.

1) This answer shows my discovery process. I will be more than happy if anyone needs to clarify or correct anything I’ve written.

2) In practice, all 32 bits are not generally used for memory addressing, so the size of memory addressable by a 32-bit machine can be less that 4 GiB

3) Another interesting comparison of the amounts of data comes from this source (archived).

According to Videomaker, «One hour of standard definition DV footage requires approximately 12.7GB of storage; approximately 217MB per minute. By comparison, one hour of RAW 4K content requires close to 110GB of storage; approximately 2GB per minute.»

So, a 32-bit machine could use enough memory for either 15 minutes of standard definition DV (video) or 2 minutes of raw 4K video. (Note that with video codecs being as they are, I can get almost 12 minutes of 4K video in compressed MP4 format before my older Android phone hits its 4GB file-size limit.)

On the other hand, a 64-bit machine could use enough memory for either 165 643 years of SD DV (video) or 19 131 years of raw 4K video.

I’ll put down some other references I found useful while writing this answer.

64-bit / x86_64 or x_64 (archived) VS 32-bit / x86 (archived), think of the Program Files (x86) (archived) folder on Windows or the _x86 , x86_64 , x64 that you sometimes see in installation filenames.

Когда мне нужно использовать PAE/NX?

Я хотел бы знать, когда мне нужно использовать Pae/NX, а когда нет.

Нужно ли мне всегда или я не могу использовать его на своей виртуальной машине?

2 ответа 2

Вам понадобится PAE, если вы виртуализируете 32-битную ОС и вам требуется более 4 ГБ памяти.

Комментарий @gronostaj и ответ @ajostergaard говорят только о части расширения физического адреса (PAE) в PAE/NX. Они оба превосходны, и у меня есть только пояснение — почему? Я также буду обсуждать часть «NX».

Мой ответ 1

Возможно, более полным ответом, расширяющим ответ @ajostergaard, будет:

Вам понадобится PAE/NX, если вы настраиваете виртуальную 32-битную ОС и:

1) вам нужно более 4 ГБ памяти (RAM)

ИЛИ ЖЕ

2) вам нужно сделать так, чтобы части памяти не могли использоваться для исполняемого кода, например, если у вас есть проблемы с безопасностью, которые включают в себя такие атаки, как описанные на странице NX-битной Википедии,

[C] обнаруживает вредоносные программы разных типов [может захватывать] компьютеры, вставляя их код в область хранения данных другой программы и выполняя собственный код из этого раздела .

Также, насколько я знаю, вам не понадобится эта опция PAE/NX при настройке любой 64-битной ОС в качестве виртуальной машины. (Обратите внимание, я использовал только процессоры Intel и AMD — PAE/NX может потребоваться с другими процессорами. УБЕДИТЕСЬ, ЧТО ВЫ ПРОВЕРИТЕ!)

Далее я опишу, что означает NX часть PAE/NX и как она связана с проблемами безопасности.

(В основном я искал полный ответ. Google привел меня сюда, но я застрял на части «NX». Я надеюсь, что мои выводы помогут другим.)

Комментарии к PAE

Может быть трудно перейти от первого абзаца на вики-странице PAE к ответу @ ajostergaard. Первый абзац:

В вычислениях расширение физического адреса (PAE), иногда называемое расширением адреса страницы, является функцией управления памятью для архитектуры x86. PAE был впервые представлен Intel в Pentium Pro, а затем AMD — процессором Athlon. Он определяет иерархию таблицы страниц из трех уровней (вместо двух), с записями таблицы по 64 бита каждый вместо 32, что позволяет этим ЦП напрямую обращаться к физическому адресному пространству размером более 4 гигабайт (2 32 байта).

Какие?! Как это помогает нам узнать, стоит ли устанавливать флажок рядом с «Включить PAE/NX»? К счастью, @ajostergaard сказал нам.

Вам понадобится PAE, если вы виртуализируете 32-битную ОС и вам требуется более 4 ГБ памяти.

Итак, если ваша виртуальная ОС имеет 32-битный тип (как в случае, когда вам нужна виртуальная ОС Windows-NT), но у вас есть 16 ГБ ОЗУ (все, что вы хотите использовать), вам нужна опция PAE ,

Зачем? Позвольте мне остановиться на этом. Вам нужно знать, что адрес памяти является меткой для части памяти — обычно для одного байта памяти. 32-битная (4-байтовая) ОС — это та, которая имеет метки, которые могут

ноль ( 0 ) — представлен в двоичном виде 32 нулями, представлен в шестнадцатеричном виде 0x 00 00 00 00 —

4 294 967 295 — двоичные: 32 единицы, шестнадцатеричные: 0x FF FF FF FF .

Другими словами, у нас чуть меньше 4,3 миллиарда адресов памяти, каждый из которых указывает на один байт информации — на один байт памяти. Дело в следующем: максимальный объем памяти, который может быть адресован 32-битным компьютером (который использует все 32 бита для адресации), составляет 4 ГиБ. 2 Если у вас есть больше места в памяти, это хорошо, но компьютер никогда не сможет найти метку для данных. Другими словами, 32-разрядный компьютер не может использовать более 4 ГБ данных.

Если не вдаваться в подробности ужасных деталей (слишком поздно?), То, что делает PAE, — это вводит некоторые трюки, чтобы можно было обращаться к большим воспоминаниям (у нас могут быть метки для большего количества байтов данных) и, следовательно, эти большие воспоминания могут использоваться.

Давайте теперь рассмотрим объем данных, который может быть обработан 64-битной машиной, которая использовала все байты для маркировки / адресации памяти. Этикетки могут идти от

ноль ( 0 ) — 64 нуля в двоичном, шестнадцатеричный: 0x0000000000000000 —

18 446 744 073 709 551 615 = 18,4 квинтиллиона = 18,4 миллиарда миллиардов — 64 в двоичном, шестнадцатеричный 0xFFFFFFFFFFFFFFFF . У нас есть адреса для 18,4 миллиардов миллиардов байтов данных. Это 18,4 эксабайт = 18 447 петабайт = почти 18,5 миллионов терабайт. Согласно Wolfram | Alpha, это эквивалентно 1/54 информационного содержания всех глобальных данных. Сравните это с 9/10 однослойного DVD, в котором записи Wolfram | Alpha могут храниться с 4GiB. 3

Часть NX

На практике, 64-битные машины не используют все 64 бит для адресации памяти — они не должны делать это, а то , что я надеюсь , что было показано на 1/54 -of-на-planet’s-данных обсуждения. Как написано в вики-статье PAE во втором пункте,

Структура таблицы страниц, используемая процессорами x86-64 [64-разрядными машинами] . использует самый верхний бит записи таблицы 64-разрядных таблиц как бит без выполнения или «NX», указывая, что код не может быть выполнен из связанная страница.

Больше информации в NX-битной статье Википедии. Основная идея NX-бита заключается в том, что он указывает на то, что байт памяти, адресуемый 64-битной меткой (_plus_NX-bit_plus_other-stuff), можно пометить так, чтобы он не мог использоваться работающей программой. Среди прочего, это предотвращает тип атаки, описанный в начале этого ответа.

Теперь давайте вернемся к тому факту, что флажок для PAE/NX. Те же приемы, которые используются для увеличения количества доступных областей памяти, также можно использовать для добавления в NX-бит. Снова из второго абзаца статьи PAE Wikipedia,

Функция NX также доступна в защищенном режиме, когда эти процессоры работают под управлением 32-разрядной операционной системы, при условии, что в операционной системе включен PAE.

1) Этот ответ показывает мой процесс обнаружения. Я буду более чем счастлив, если кому-то понадобится уточнить или исправить все, что я написал.

2) На практике все 32 бита обычно не используются для адресации памяти, поэтому размер памяти, адресуемой 32-битной машиной, может быть меньше 4 ГиБ

3) Еще одно интересное сравнение объемов данных из этого источника.

По словам Videomaker, «Один час видеосъемки DV стандартной четкости требует приблизительно 12,7 ГБ памяти; приблизительно 217 МБ в минуту. Для сравнения: один час контента RAW 4K требует около 110 ГБ памяти; примерно 2 ГБ в минуту. «

Таким образом, 32-разрядный компьютер может использовать достаточно памяти для 15 минут стандартного разрешения DV (видео) или для 2 минут необработанного видео 4K. (Обратите внимание, что при наличии видеокодеков я могу получить почти 12 минут видео 4K в сжатом формате MP4, прежде чем мой старый телефон Android достигнет предельного размера файла 4 ГБ.)

С другой стороны, 64-разрядная машина может использовать достаточно памяти для 165 643 лет SD DV (видео) или 19 131 года сырого 4K видео.

Я запишу некоторые другие ссылки, которые я нашел полезными при написании этого ответа.

64-bit / x86_64 или x_64 VS 32-bit / x86, подумайте о папке Program Files (x86) в Windows или _x86 , x86_64 , x64 которые вы иногда видите в именах файлов установки.

Что такое pae nx