启用VBS虚拟化安全的步骤详解

还在为Windows系统安全担忧？本文教你如何启用VBS虚拟化安全，提升系统防御能力！首先，确认BIOS中CPU虚拟化技术已开启。然后，通过Windows安全中心、组策略或注册表，轻松开启基于虚拟化的安全性（VBS），包括内核隔离和内存完整性保护。我们详细介绍了三种VBS启用方法，无论你是普通用户还是专业人士，都能找到适合自己的方案。最后，通过PowerShell命令和系统信息工具，快速验证VBS是否成功运行。按照本文步骤操作，让你的Windows系统更安全！

首先确认并开启BIOS中CPU虚拟化技术，再通过Windows安全中心或组策略/注册表启用基于虚拟化的安全性（VBS），最后使用PowerShell和系统信息工具验证VBS运行状态。

如果您在使用Windows系统时发现基于虚拟化的安全性（VBS）未启用，可能导致某些安全功能无法正常运行，例如内核隔离、内存完整性保护等。以下是开启Windows虚拟化安全性的具体操作步骤。

本文运行环境：Dell XPS 13，Windows 11

一、通过Windows安全中心启用VBS

Windows安全中心集成了内核隔离功能，可通过图形界面直接开启基于虚拟化的安全性，适合大多数普通用户操作。

1、点击任务栏的“开始”按钮，打开“设置”应用。

2、进入“隐私和安全性”选项，选择“Windows 安全中心”。

3、点击“设备安全性”，在新页面中找到“核心隔离”选项。

4、点击“核心隔离详细信息”，将“内存完整性”开关设置为开启状态。

5、系统会提示重启计算机，确认后重启以应用更改。

二、通过组策略编辑器配置VBS

组策略提供了更细粒度的控制方式，适用于专业用户或企业环境，可确保VBS相关服务强制启用。

1、按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开“计算机配置” → “管理模板” → “系统” → “Device Guard”。

3、双击“打开基于虚拟化的安全性”策略，将其设置为“已启用”。

4、在下方选项中，确保“虚拟化安全功能类型”包含内存完整性。

5、点击“确定”保存设置，关闭组策略编辑器并重启电脑。

三、通过注册表手动启用VBS

当系统未提供组策略功能（如家庭版）时，可通过修改注册表实现VBS开启，需谨慎操作避免错误。

1、按下 Win + R 键，输入 regedit 并回车，打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard。

3、确认是否存在名为“EnableVirtualizationBasedSecurity”的DWORD值，若不存在则右键新建。

4、将其数值设置为1，表示启用基于虚拟化的安全性。

5、完成修改后关闭注册表，重启计算机使更改生效。

四、检查BIOS/UEFI中是否支持并启用虚拟化技术

VBS依赖于底层硬件的虚拟化支持，若CPU虚拟化功能被禁用，则无法成功启动VBS。

1、重启电脑，在启动过程中按下进入BIOS/UEFI的快捷键（通常是F2、Del或Esc）。

2、进入“Advanced”或“Configuration”选项卡，查找“Intel Virtualization Technology”或“AMD-V”选项。

3、将其状态设置为Enabled。

4、保存设置并退出BIOS，系统将自动重启。

五、使用PowerShell命令验证VBS状态

启用完成后，可通过PowerShell命令检查VBS是否已成功运行，确认各项安全功能处于激活状态。

1、右键点击“开始”菜单，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。

2、输入以下命令并回车执行：Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V。

3、确认Hyper-V功能处于“已启用”状态。

4、再执行命令：msinfo32，打开系统信息窗口。

5、在列表中查找“基于虚拟化的安全性”，确认其值显示为“正在运行”。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~