BIOSでハードウェア仮想化を有効にすることの欠点はありますか？

BIOSでハードウェア仮想化を有効にすることには、（理論的であっても）マイナス面があるかどうか疑問に思いました。デフォルトでは無効になっていることに気づきました。良い理由は考えられませんが、それは理由があるのか​​もしれません。

私のコンピューターはIntelベース（i7 QuadCore）HP EliteBookラップトップですが、一般的なケースの方が興味があります。

1つの理由はセキュリティです。

ルートキットはこれを使用して、OSよりもハードウェアへのより高いアクセス権を得ることができます。無効に設定すると、このリスクが軽減されます（分析を参照）。

パフォーマンスに関しては？番号。

セキュリティに関しては？@Josipの回答を参照してください（私は賛成しています）

ただし、一般的なマルウェアは仮想化拡張機能をまだ活用できません。また、コンピュータを安全に使用する場合（たとえば、管理者レベルのユーザーではなく、通常のユーザーとして実行する場合）、リスクは実質的に軽減されます。

つまり、仮想マシンを実行する場合は、仮想化拡張機能（Intel VT-xまたはAMD-V）がパフォーマンスの大幅な向上に役立ちます。