本文目录导读：
《Windows基于虚拟化的安全：关闭与否及关闭方法全解析》
图片来源于网络，如有侵权联系删除
Windows基于虚拟化的安全简介
Windows基于虚拟化的安全（Virtualization - based security，VBS）是一项旨在提高系统安全性的功能，它利用硬件虚拟化技术创建一个安全的隔离环境，将系统的关键部分（如内核、系统进程等）与普通应用程序隔离开来，从而防止恶意软件对系统核心组件的攻击，即使恶意软件成功入侵了普通的用户模式应用程序，由于VBS的隔离作用，它很难突破到受保护的内核等关键区域。
是否应该关闭基于虚拟化的安全
（一）不建议关闭的情况
1、企业环境和高安全需求场景
- 在企业网络中，尤其是处理敏感数据（如金融数据、商业机密、客户隐私信息等）的环境下，VBS提供了额外的安全防护层，银行的核心业务系统，一旦被恶意软件突破内核防护，可能会导致大规模的客户资金被盗取或者客户信息泄露，VBS可以有效降低这种风险，保护企业的关键业务流程和数据安全。
- 对于一些需要遵循严格安全法规（如HIPAA对于医疗行业保护患者数据安全的规定、PCI DSS对于支付卡行业数据安全标准）的企业，关闭VBS可能会使系统不符合法规要求，从而面临法律风险。
2、防范高级威胁
- 随着网络攻击手段日益复杂，如零日漏洞攻击、高级持续性威胁（APT）等，VBS能够在一定程度上抵御这些未知的、复杂的攻击，这些高级威胁往往会试图利用系统内核漏洞来实现长期的、隐蔽的控制，VBS的隔离机制可以阻止攻击者在获取普通应用程序权限后进一步深入系统内核。
（二）可以考虑关闭的情况
1、性能敏感的个人设备
- 在一些老旧的硬件设备上，VBS可能会对系统性能产生一定的影响，一些早期的笔记本电脑，其处理器性能有限，内存容量较小，开启VBS后，由于需要额外的虚拟化资源分配，可能会导致系统整体运行速度变慢，尤其是在多任务处理（如同时运行多个办公软件、浏览器标签等）的情况下。
- 对于一些对游戏性能要求极高的个人电脑用户来说，VBS可能会影响游戏的帧率和响应速度，因为游戏需要大量的系统资源，VBS占用的虚拟化资源可能会导致游戏在关键时刻出现卡顿现象。
2、兼容性问题
图片来源于网络，如有侵权联系删除
- 某些特定的软件或硬件设备可能与VBS存在兼容性问题，一些旧版本的工业控制软件，它们是在没有考虑VBS这种安全机制的情况下开发的，当安装在开启VBS的Windows系统上时，可能会出现无法正常运行、频繁报错甚至系统崩溃的情况。
关闭基于虚拟化的安全的方法
（一）通过组策略关闭（适用于Windows专业版、企业版等）
1、打开组策略编辑器
- 按下“Win + R”组合键，打开“运行”对话框，输入“gpedit.msc”并回车，这将打开本地组策略编辑器。
2、定位相关策略
- 在组策略编辑器中，依次展开“计算机配置”->“管理模板”->“系统”->“Device Guard”。
3、配置策略
- 找到“启用基于虚拟化的安全”策略项，双击它，在弹出的属性窗口中，将其设置为“已禁用”，然后点击“确定”保存设置。
4、重启系统
- 关闭组策略编辑器，然后重新启动计算机以使设置生效。
（二）通过注册表关闭（需要谨慎操作）
1、打开注册表编辑器
图片来源于网络，如有侵权联系删除
- 按下“Win+R”组合键，输入“regedit”并回车，打开注册表编辑器。
2、找到相关键值
- 定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard”。
3、修改键值
- 在右侧窗格中，找到名为“EnableVirtualizationBasedSecurity”的键值，如果该键值不存在，可以创建一个新的DWORD（32位）值，并命名为“EnableVirtualizationBasedSecurity”，将其数值数据修改为“0”（表示关闭）。
4、重启系统
- 修改完成后，关闭注册表编辑器并重新启动计算机，这样基于虚拟化的安全就被关闭了。
需要注意的是，修改注册表可能会对系统造成不可预见的风险，如果操作不当可能会导致系统不稳定或无法正常运行，在进行注册表操作之前，最好备份注册表或者创建系统还原点。
在决定是否关闭Windows基于虚拟化的安全时，需要综合考虑安全性、性能和兼容性等多方面因素，如果关闭，也要按照正确的方法进行操作，以避免对系统造成不必要的损害。
评论列表