windows怎么启用基于虚拟化的安全性(VBS)_Windows虚拟化安全(VBS)开启方法

首先确认并开启BIOS中CPU虚拟化技术，再通过Windows安全中心或组策略/注册表启用基于虚拟化的安全性（VBS），最后使用PowerShell和系统信息工具验证VBS运行状态。

如果您在使用Windows系统时发现基于虚拟化的安全性（VBS）未启用，可能导致某些安全功能无法正常运行，例如内核隔离、内存完整性保护等。以下是开启Windows虚拟化安全性的具体操作步骤。

本文运行环境：Dell XPS 13，Windows 11

一、通过Windows安全中心启用VBS

Windows安全中心集成了内核隔离功能，可通过图形界面直接开启基于虚拟化的安全性，适合大多数普通用户操作。

1、点击任务栏的“开始”按钮，打开“设置”应用。

2、进入“隐私和安全性”选项，选择“Windows 安全中心”。

3、点击“设备安全性”，在新页面中找到“核心隔离”选项。

4、点击“核心隔离详细信息”，将“内存完整性”开关设置为开启状态。

5、系统会提示重启计算机，确认后重启以应用更改。

二、通过组策略编辑器配置VBS

组策略提供了更细粒度的控制方式，适用于专业用户或企业环境，可确保VBS相关服务强制启用。

1、按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开“计算机配置” → “管理模板” → “系统” → “Device Guard”。

3、双击“打开基于虚拟化的安全性”策略，将其设置为“已启用”。

4、在下方选项中，确保“虚拟化安全功能类型”包含内存完整性。

5、点击“确定”保存设置，关闭组策略编辑器并重启电脑。

三、通过注册表手动启用VBS

当系统未提供组策略功能（如家庭版）时，可通过修改注册表实现VBS开启，需谨慎操作避免错误。

1、按下 Win + R 键，输入 regedit 并回车，打开注册表编辑器。

阿里云-虚拟数字人

阿里云-虚拟数字人是什么？ ...

2

查看详情

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard。

3、确认是否存在名为“EnableVirtualizationBasedSecurity”的DWORD值，若不存在则右键新建。

4、将其数值设置为1，表示启用基于虚拟化的安全性。

5、完成修改后关闭注册表，重启计算机使更改生效。

四、检查BIOS/UEFI中是否支持并启用虚拟化技术

VBS依赖于底层硬件的虚拟化支持，若CPU虚拟化功能被禁用，则无法成功启动VBS。

1、重启电脑，在启动过程中按下进入BIOS/UEFI的快捷键（通常是F2、Del或Esc）。

2、进入“Advanced”或“Configuration”选项卡，查找“Intel Virtualization Technology”或“AMD-V”选项。

3、将其状态设置为Enabled。

4、保存设置并退出BIOS，系统将自动重启。

五、使用PowerShell命令验证VBS状态

启用完成后，可通过PowerShell命令检查VBS是否已成功运行，确认各项安全功能处于激活状态。

1、右键点击“开始”菜单，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。

2、输入以下命令并回车执行：Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V。

3、确认Hyper-V功能处于“已启用”状态。

4、再执行命令：msinfo32，打开系统信息窗口。

5、在列表中查找“基于虚拟化的安全性”，确认其值显示为“正在运行”。

以上就是windows怎么启用基于虚拟化的安全性(VBS)_Windows虚拟化安全(VBS)开启方法的详细内容，更多请关注php中文网其它相关文章！