本文目录导读：
《Windows基于虚拟化的安全：关闭与否及关闭方法全解析》
Windows基于虚拟化的安全概述
Windows基于虚拟化的安全（VBS，Virtualization - Based Security）是一项旨在增强系统安全性的功能，它利用硬件虚拟化技术创建一个隔离的、高度安全的环境来保护系统的关键组件，如系统内核、加密密钥等免受恶意软件的攻击，VBS中的Credential Guard（凭据防护）功能可防止黑客窃取用户的登录凭据，即使系统被恶意软件入侵，攻击者也难以获取这些重要信息。
是否要关闭基于虚拟化的安全
1、关闭的理由
图片来源于网络，如有侵权联系删除
性能影响
- 在一些较旧的硬件设备上，尤其是那些处理器性能较弱、内存有限的设备，VBS可能会对系统性能产生较为明显的影响，在一些低端笔记本电脑上，开启VBS后，系统的启动时间可能会延长10 - 20%左右，日常应用程序的加载速度，如办公软件和浏览器，也可能会变得稍慢，这是因为VBS需要占用一定的系统资源来创建和维护虚拟化环境。
兼容性问题
- 某些特定的软件或硬件设备可能与VBS存在兼容性问题，一些老旧的工业控制软件，它们可能是在没有考虑VBS这种安全机制的情况下开发的，当在开启VBS的系统上运行这些软件时，可能会出现程序崩溃、无法正常初始化或者设备无法识别等问题。
2、不关闭的理由
安全性提升
- 如果你的设备存储有敏感信息，如企业的商业机密、个人的财务信息或者重要的登录凭据等，VBS提供的额外安全防护层是非常有价值的，它可以大大降低这些信息被窃取的风险，特别是在面对日益复杂的网络攻击环境时。
符合安全标准
- 对于企业用户来说，遵循行业安全标准和法规要求是非常重要的，许多安全标准，如PCI - DSS（支付卡行业数据安全标准）等，推荐或要求使用类似VBS这样的高级安全功能来保护敏感数据。
图片来源于网络，如有侵权联系删除
基于虚拟化的安全的关闭方法
1、使用组策略编辑器（适用于Windows专业版及企业版）
- 按下“Win + R”组合键，打开“运行”对话框，输入“gpedit.msc”并回车，打开组策略编辑器。
- 在组策略编辑器中，依次导航到“计算机配置”->“管理模板”->“系统”->“Device Guard”。
- 在右侧窗口中，找到“打开基于虚拟化的安全”选项并双击它。
- 将其设置为“已禁用”，然后点击“确定”。
- 需要注意的是，修改组策略后，可能需要重新启动计算机才能使设置生效。
2、使用注册表编辑器（需要谨慎操作）
- 按下“Win + R”组合键，打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。
- 导航到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard”。
图片来源于网络，如有侵权联系删除
- 在右侧窗口中，找到名为“EnableVirtualizationBasedSecurity”的键值，如果不存在，可以创建一个新的DWORD（32位）值。
- 将其值修改为“0”以关闭基于虚拟化的安全。
- 注册表修改不当可能会导致系统不稳定或无法启动等问题，所以在修改之前最好备份注册表或者创建系统还原点。
3、BIOS/UEFI设置（部分情况）
- 某些电脑的BIOS或UEFI设置中可能提供了对基于虚拟化安全相关功能的控制选项，进入BIOS/UEFI的方法通常是在开机时按下特定的按键，如Del、F2或F10等（具体按键取决于电脑主板型号）。
- 在BIOS/UEFI的“Security”或“Advanced”选项卡中，查找与虚拟化安全相关的选项，如“Virtualization - Based Security”或类似的名称，将其设置为“Disabled”，不过，这种方法可能因电脑硬件厂商和型号而异，并且在BIOS/UEFI中进行不当设置也可能影响系统的正常运行。
在决定是否关闭Windows基于虚拟化的安全时，需要综合考虑自身的硬件性能、软件兼容性需求以及安全要求等多方面因素，如果选择关闭，也要按照正确的方法进行操作，以避免可能出现的系统问题。
评论列表