本文目录导读：
《Win11中基于虚拟化的安全性关闭指南：从开启虚拟化谈起》
一、Win11中的虚拟化与基于虚拟化的安全性概述
在Win11系统中，虚拟化技术扮演着重要的角色，虚拟化允许在单个物理计算机系统上创建多个独立的虚拟环境，这些虚拟环境可以运行不同的操作系统或应用程序，就好像它们在独立的物理计算机上运行一样。
基于虚拟化的安全性（VBS，Virtualization - Based Security）是Win11的一项重要安全功能，它利用硬件虚拟化功能，将系统的关键安全组件与操作系统的其他部分隔离开来，创建一个安全的飞地（enclave）环境，VBS有助于保护系统免受恶意软件的攻击，尤其是那些试图利用操作系统内核漏洞的攻击，通过将安全进程（如Credential Guard和Device Guard）在隔离的虚拟环境中运行，即使操作系统的其他部分被攻破，这些关键安全进程也能保持安全运行状态。
开启Win11的虚拟化
1、检查硬件支持
- 要开启Win11的虚拟化功能，需要确保你的计算机硬件支持虚拟化，对于英特尔（Intel）处理器，可以在BIOS设置中查看是否有Intel VT - x（Virtualization Technology）选项，并且该选项应被设置为启用，对于AMD处理器，对应的是AMD - V技术，同样需要在BIOS中确认其已开启。
- 进入BIOS的方法因计算机制造商而异，在开机过程中，会有提示信息告诉你按哪个键（如Del、F2或F10等）进入BIOS设置界面。
2、在Windows 11中启用虚拟化
- 打开“任务管理器”，可以通过右键单击任务栏并选择“任务管理器”或者使用快捷键Ctrl + Shift+ Esc。
- 在“任务管理器”中，切换到“性能”选项卡，你可以看到关于CPU、内存等硬件资源的使用情况，如果你的硬件支持虚拟化并且已经在BIOS中开启，你会在右下角看到“虚拟化：已启用”的提示，如果显示“虚拟化：已禁用”，则需要重新进入BIOS开启相关选项。
关闭基于虚拟化的安全性（VBS）
1、组策略方法（适用于专业版、企业版等）
- 按Win+R键打开“运行”对话框，输入“gpedit.msc”并回车，打开本地组策略编辑器。
- 在本地组策略编辑器中，依次导航到“计算机配置”->“管理模板”->“系统”->“Device Guard”。
- 在右侧窗口中，找到“基于虚拟化的安全性”设置项，双击该项，将其设置从“已启用”更改为“已禁用”。
- 更改设置后，可能需要重新启动计算机才能使设置生效。
2、注册表方法（需要谨慎操作）
- 按Win+R键打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。
- 导航到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard”路径。
- 在右侧窗口中，找到名为“EnableVirtualizationBasedSecurity”的DWORD值，如果该值不存在，可以手动创建，将其数值数据从“1”（表示启用）更改为“0”（表示禁用）。
- 修改注册表后，同样建议重新启动计算机，不过需要注意的是，不正确地修改注册表可能会导致系统不稳定或其他问题，所以在操作之前最好备份注册表或者创建系统还原点。
3、BIOS设置（部分情况）
- 在某些计算机上，BIOS中可能提供了直接控制基于虚拟化的安全性相关设置的选项，进入BIOS（如前面所述开机按相应按键），查找与VBS或类似安全虚拟化功能相关的设置项，将其设置为禁用，但这种情况相对较少见，并且不同BIOS版本和制造商的设置差异较大。
关闭基于虚拟化的安全性可能会带来一定的风险，因为这会减少系统的一层重要安全防护，如果不是因为特定的兼容性问题（如某些旧版软件无法在开启VBS的情况下正常运行）或者性能优化需求，建议保持VBS开启状态以确保系统的安全性。
评论列表