本文目录导读：
《关闭基于虚拟化安全性的详细指南》
理解基于虚拟化的安全性
基于虚拟化的安全性（Virtualization - Based Security，VBS）是现代操作系统（如Windows）中的一项功能，旨在通过利用虚拟化技术为系统提供额外的安全防护，它主要通过创建隔离的、安全的执行环境来保护系统免受恶意软件、内核级攻击等威胁，在Windows系统中，VBS有助于保护系统进程和数据，防止恶意软件利用内核漏洞进行攻击，在某些特定情况下，用户可能需要关闭它。
二、关闭基于Windows系统中虚拟化安全性（VBS）的步骤
图片来源于网络，如有侵权联系删除
（一）通过系统设置（适用于Windows 10及以上版本）
1、进入系统设置
- 点击“开始”菜单，选择“设置”图标（齿轮形状）。
- 在设置窗口中，选择“更新和安全”选项。
2、查找相关安全设置
- 在“更新和安全”页面的左侧菜单中，选择“Windows安全”。
- 点击“设备安全性”选项。
3、关闭基于虚拟化的安全性
- 在“设备安全性”页面中，您会看到“基于虚拟化的安全性”状态，如果您的系统支持并且已启用，您可以点击“核心隔离详细信息”链接。
- 在“核心隔离详细信息”页面中，有一个名为“基于虚拟化的安全性”的开关，将其切换到“关”的位置，系统可能会提示您需要重新启动计算机以使更改生效。
（二）通过组策略编辑器（适用于Windows专业版、企业版等）
1、打开组策略编辑器
- 按下“Win+R”组合键，打开“运行”对话框。
- 在对话框中输入“gpedit.msc”并回车，打开组策略编辑器。
图片来源于网络，如有侵权联系删除
2、导航到相关策略
- 在组策略编辑器中，依次展开“计算机配置”->“管理模板”->“系统”->“Device Guard”。
3、配置策略以关闭VBS
- 找到“基于虚拟化的安全性”策略设置。
- 双击该策略设置，将其状态从“未配置”或“已启用”更改为“已禁用”。
- 点击“确定”保存更改，同样，组策略更改可能需要重新启动计算机才能生效。
（三）通过注册表编辑器（谨慎使用）
1、打开注册表编辑器
- 按下“Win+R”组合键，在“运行”对话框中输入“regedit”并回车，这将打开注册表编辑器，错误地修改注册表可能会导致系统不稳定或无法正常运行，所以在进行任何更改之前最好备份注册表。
2、找到相关键值
- 在注册表中，导航到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard”路径。
3、修改键值以关闭VBS
- 在“DeviceGuard”键下，找到名为“EnableVirtualizationBasedSecurity”的DWORD值，如果该值不存在，可以手动创建它。
- 将其数值数据从“1”（表示启用）更改为“0”（表示关闭）。
图片来源于网络，如有侵权联系删除
- 修改完成后，关闭注册表编辑器，像前面的方法一样，可能需要重新启动计算机。
关闭基于虚拟化安全性的注意事项
（一）安全风险
1、关闭基于虚拟化的安全性后，系统在面对某些类型的恶意软件攻击时的防护能力会降低，一些利用内核漏洞的高级持续性威胁（APT）可能更容易得逞，因为VBS提供的内核隔离防护不再存在。
2、如果您的计算机连接到不安全的网络（如公共Wi - Fi）或者经常安装来自不可信来源的软件，关闭VBS可能会使系统面临更大的风险。
（二）软件兼容性
1、某些安全软件或企业级应用程序可能依赖于VBS的功能，关闭VBS后，这些软件可能会出现兼容性问题，例如无法正常运行或者某些安全功能失效。
2、在企业环境中，如果公司的安全策略要求使用VBS，关闭它可能会违反企业的安全规定，并且可能导致无法连接到公司的网络或者访问企业资源。
（三）系统功能影响
1、一些新的系统功能或者更新可能是基于VBS构建的，关闭VBS可能会导致这些功能无法正常使用或者表现异常，某些与系统加密或者数据保护相关的功能可能会受到影响。
2、在进行系统故障排除时，如果关闭了VBS，可能会使问题的诊断变得更加复杂，因为一些原本可以通过VBS隔离环境进行排查的问题可能无法准确定位。
关闭基于虚拟化的安全性应该是在充分了解其后果并且有明确需求的情况下进行的操作，在关闭之后，如果发现系统出现安全、兼容性或者功能方面的问题，可以考虑重新启用它。
评论列表