本文目录导读：
《Windows基于虚拟化的安全：关闭与否及关闭方法全解析》
Windows基于虚拟化的安全概述
Windows基于虚拟化的安全（Virtualization - based Security，简称VBS）是一项旨在提高系统安全性的功能，它利用硬件虚拟化技术创建一个隔离的、安全的环境，用于保护系统的关键组件，如系统内核、安全进程等免受恶意软件和攻击的侵害，它可以防止恶意软件利用漏洞来篡改系统内核或者窃取敏感数据。
是否要关闭基于虚拟化的安全
（一）不建议关闭的情况
1、高安全性需求场景
图片来源于网络，如有侵权联系删除
- 对于企业环境中的敏感数据处理、金融机构的交易系统或者政府部门的机要设备，VBS提供的额外安全层是非常重要的，它可以抵御日益复杂的网络攻击，如零日漏洞攻击，在这些场景下，恶意软件一旦入侵可能会造成巨大的经济损失、隐私泄露或者国家安全威胁。
- 银行的网上交易系统，如果没有VBS这样的防护，黑客可能通过恶意软件入侵系统内核，篡改交易数据或者窃取客户的账户密码等敏感信息。
2、使用现代安全功能依赖VBS的情况
- 一些新的安全功能，如Credential Guard（凭据防护）和Device Guard（设备防护），依赖于VBS来正常运行，如果关闭VBS，这些功能将无法使用，从而降低了系统整体的安全性。
- Credential Guard利用VBS创建的安全环境来保护用户的凭据（如密码、证书等），防止黑客窃取凭据进行非法登录等操作。
（二）可以考虑关闭的情况
1、兼容性问题
- 在某些旧的软件或硬件环境下，VBS可能会导致兼容性问题，一些老旧的工业控制软件，它们是在没有考虑VBS的情况下开发的，可能在开启VBS的系统上无法正常运行，这些软件可能与VBS创建的隔离环境产生冲突，导致程序崩溃或者出现异常行为。
- 某些特定版本的图形设计软件，在开启VBS的Windows系统上可能会出现色彩显示异常或者工具功能无法正常使用的情况。
2、性能影响
图片来源于网络，如有侵权联系删除
- 在性能资源有限的设备上，如一些低端的笔记本电脑或者旧的平板电脑，VBS可能会占用一定的系统资源，包括CPU和内存，这可能会导致系统整体运行速度变慢，尤其是在多任务处理时。
- 在一个只有2GB内存的老旧笔记本电脑上，开启VBS后，同时打开多个办公软件（如Word、Excel和PowerPoint）和浏览器标签时，系统可能会出现明显的卡顿现象，因为VBS占用了一部分原本就紧张的内存资源。
关闭基于虚拟化的安全的方法
1、通过组策略关闭
- 按下“Win+R”组合键，打开“运行”对话框，输入“gpedit.msc”并回车，打开本地组策略编辑器。
- 在组策略编辑器中，依次展开“计算机配置”->“管理模板”->“系统”->“Device Guard”（在某些Windows版本中可能直接在“系统”下有与VBS相关的设置）。
- 找到“基于虚拟化的安全”设置项，双击它，在弹出的属性窗口中，选择“已禁用”选项，然后点击“确定”。
- 需要注意的是，这种方法可能需要管理员权限，如果当前用户不是管理员，可能需要切换到管理员账户或者使用管理员权限运行组策略编辑器。
2、通过注册表关闭（不推荐，操作不当可能导致系统问题）
- 按下“Win+R”组合键，打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。
- 找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard”键值（如果不存在可能需要创建）。
图片来源于网络，如有侵权联系删除
- 在该键值下创建一个名为“EnableVirtualizationBasedSecurity”的DWORD（32位）值，并将其数值数据设置为0。
- 关闭注册表编辑器后，需要重新启动计算机才能使设置生效，注册表的修改需要非常谨慎，因为错误的修改可能会导致系统不稳定甚至无法启动。
3、通过BIOS/UEFI（如果支持）
- 重启计算机，在开机过程中按下对应的按键（通常是Del、F2或者F10等，具体取决于主板制造商）进入BIOS/UEFI设置界面。
- 在BIOS/UEFI的安全选项或者高级选项中，查找与虚拟化相关的设置，有些主板可能会有一个专门的选项来控制基于虚拟化的安全功能，将其设置为“Disabled”。
- 保存设置并退出BIOS/UEFI设置界面，计算机将重新启动，VBS将被关闭，不过，不同主板的BIOS/UEFI设置界面和选项名称可能会有所不同，需要根据具体的主板型号进行操作。
在决定是否关闭Windows基于虚拟化的安全时，需要仔细权衡安全性和兼容性、性能等方面的因素，如果确定要关闭，要根据自己的实际情况选择合适的关闭方法，并且在关闭后要密切关注系统的安全性状况，尤其是在连接到网络或者处理敏感信息时。
评论列表