Как отключить VBS в Windows 11

Безопасность на основе виртуализации (Virtualization-Based Security, VBS) — это функция Windows 11, которая создает изолированную область в памяти для защиты системы от вредоносного кода. Несмотря на повышение безопасности, VBS может снижать производительность в играх и вызывать проблемы совместимости с некоторыми программами виртуализации. Отключение данной функции может повысить быстродействие системы на 15-30%, особенно заметно это при запуске игр и ресурсоемких приложений.

Читайте также: Оптимизация Windows 11 под игры

Способ 1: Использование «Параметров»

Наиболее простой способ отключения VBS в Windows 11 заключается в деактивации функции «Целостность памяти» через системные параметры безопасности. Данный метод не требует работы с реестром или командной строкой, поэтому подходит пользователям любого уровня подготовки.

1. Нажмите сочетание клавиш Win + I для открытия приложения «Параметры» или выберите соответствующий значок на панели «Пуск».

2. Перейдите в раздел «Конфиденциальность и безопасность», а затем выберите пункт «Безопасность Windows».

3. В открывшемся окне нажмите на «Безопасность устройства», что поспособствует переходу к новому меню с параметрами.

4. После этого найдите раздел «Изоляция ядра» и кликните по ссылке «Сведения об изоляции ядра».

5. В настройках изоляции ядра найдите переключатель «Целостность памяти» и установите его в положение «Откл.».

6. Система предложит перезагрузить компьютер для применения изменений. Нажмите кнопку «Перезапустить сейчас» или перезагрузите устройство позже вручную.

После перезагрузки VBS будет отключен на базовом уровне, что должно решить большинство проблем с производительностью. Однако в некоторых случаях, особенно на предустановленных системах или при использовании Windows 11 версии 24H2, может потребоваться применение дополнительных методов для полного отключения функции.

Способ 2: Отключение через реестр Windows

Редактирование системного реестра позволяет более глубоко контролировать работу VBS и обеспечивает надежное отключение функции даже в тех случаях, когда стандартные настройки не дают результата. Метод требует осторожности при работе с реестром, но является эффективным для большинства конфигураций системы, поэтому настоятельно рекомендуем создать резервную копию, если вы не уверены в том, что все пройдет гладко.

Читайте также: Восстановление системного реестра Windows 11

1. Нажмите Win + R, введите команду regedit и нажмите Enter для запуска «Редактора реестра».

2. Перейдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard.

3. Найдите параметр EnableVirtualizationBasedSecurity. Если такого параметра нет, создайте его: кликните правой кнопкой мыши в свободной области, выберите «Создать» — «Параметр DWORD (32 бита)» и назовите его EnableVirtualizationBasedSecurity.

4. Дважды щелкните по созданному или найденному параметру и установите значение 0 в поле «Значение».

5. Закройте «Редактор реестра» и перезагрузите компьютер для применения изменений.

Данный способ работает на всех версиях Windows 11, включая сборки с предустановленными политиками безопасности. При необходимости повторного включения VBS достаточно изменить значение параметра обратно на 1 или удалить созданный параметр из реестра.

Способ 3: Блокировка через редактор локальной групповой политики

Редактор групповых политик предоставляет централизованное управление параметрами безопасности и позволяет отключить VBS на уровне системной политики. Инструмент доступен в редакциях Windows 11 Pro, Enterprise и Education, но отсутствует в домашней версии операционной системы, поэтому пользователям данной версии придется использовать предыдущий метод как полную альтернативу или обратить внимание на другие.

1. Откройте диалоговое окно «Выполнить» сочетанием клавиш Win + R, введите gpedit.msc и нажмите Enter.

Подробнее: Запуск «Редактора локальной групповой политики» в Windows 11


2. В левой панели редактора перейдите по пути «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Device Guard».

3. В правой части окна найдите политику «Включить средство обеспечения безопасности на основе виртуализации» и дважды кликните по ней.

4. Установите переключатель в положение «Отключено», затем нажмите «Применить» и «ОК».

5. Перезагрузите систему или выполните команду gpupdate /force в консоли с правами администратора для немедленного применения политики.

Групповые политики имеют приоритет над настройками реестра, поэтому данный метод эффективен даже в случаях, когда другие способы не дают результата. Пользователи домашней редакции Windows 11 могут воспользоваться альтернативными методами или установить недостающий компонент через сторонние утилиты.

Читайте также: «Редактор локальной групповой политики» в Windows 11

Способ 4: Отключение через «Командную строку»

Команда bcdedit позволяет управлять параметрами загрузки Windows и отключать гипервизор, который является основой для работы VBS. Способ подходит для быстрого решения проблем совместимости с программами виртуализации, но также отключает другие функции на базе Hyper-V.

1. Нажмите правой кнопкой мыши по кнопке «Пуск» и выберите «Терминал (Администратор)».

2. Введите команду bcdedit /set hypervisorlaunchtype off и нажмите Enter.

3. Дождитесь сообщения об успешном выполнении операции и перезагрузите компьютер.

4. Для повторного включения гипервизора используйте команду bcdedit /set hypervisorlaunchtype auto.

Следует учитывать, что отключение гипервизора влияет на работу WSL 2, песочницы Windows, Hyper-V и других функций виртуализации. Данный метод рекомендуется использовать только при острой необходимости запуска программ, несовместимых с VBS, таких как некоторые версии VMware или VirtualBox.

Способ 5: Деактивация виртуализации в BIOS/UEFI

Деактивация аппаратной виртуализации в настройках BIOS представляет собой наиболее радикальный способ отключения VBS, который полностью блокирует возможность использования технологий виртуализации. Метод гарантированно отключает VBS, но при этом делает невозможной работу виртуальных машин и эмуляторов.

1. Перезагрузите компьютер и во время загрузки нажимайте клавишу Delete, F2, F10 или F12 (в зависимости от производителя материнской платы) для входа в BIOS/UEFI.

Читайте также: Как попасть в BIOS на компьютере

2. Найдите раздел «Advanced», «CPU Configuration» или аналогичный пункт, связанный с настройками процессора.

3. Отыщите параметры виртуализации: «Intel VT-x», «AMD-V», «SVM Mode» или «Virtualization Technology». Измените значение найденного параметра с «Enabled» на «Disabled».

4. Сохраните изменения клавишей F10 или через соответствующий пункт меню и перезагрузите систему.

Данный способ следует применять с осторожностью, поскольку отключение виртуализации на аппаратном уровне влияет на широкий спектр программ и системных функций. Рекомендуется использовать этот метод только в крайних случаях, когда другие способы отключения VBS оказались неэффективными.

Способ 6: Использование Microsoft DG Readiness Tool для Windows 11 24H2

В Windows 11 версии 24H2 Microsoft усилила защиту VBS, что затрудняет отключение функции стандартными методами. Официальная утилита DG Readiness Tool предоставляет расширенные возможности управления Device Guard и VBS даже в условиях повышенной защиты системы.

Скачать Microsoft DG Readiness Tool с официального сайта

1. Отключите защиту от несанкционированного доступа в настройках безопасности Windows: перейдите в «Параметры» — «Конфиденциальность и безопасность» — «Безопасность Windows» — «Защита от вирусов и угроз» и отключите «Защиту от незаконного изменения».

2. Загрузите официальную утилиту Microsoft DG Readiness Tool с сайта Microsoft Download Center.

3. Запустите или PowerShell с правами администратора.

4. Перейдите в папку с загруженной утилитой, чтобы получить доступ к файлам (команда cd + путь к каталогу), и выполните команду .\DG_Readiness_Tool_v3.6.ps1 -Disable (обратите внимание на точку и слеш перед именем файла). Если файл отличается своей версией, команду нужно будет отредактировать.

5. Следуйте инструкциям программы и подтвердите отключение VBS нажатием F3 во время перезагрузки системы.
6. После перезагрузки обязательно проверьте результат через msinfo32, поскольку скрипт иногда требует ручного подтверждения операций и может потребоваться повторное выполнение процедуры.

Утилита автоматически определяет конфигурацию системы и применяет необходимые изменения для корректного отключения VBS в Windows 11 24H2. После успешного выполнения операции рекомендуется повторно включить защиту от несанкционированного доступа для сохранения базового уровня безопасности системы.

Обратите внимание, что при выполнении команды может появиться ошибка PSSecurityException. Она указывает на то, что система все еще блокирует выполнение скрипта. Для решения нужно либо выполнить команду Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process (что временно отключит ограничения только для текущего сеанса PowerShell), либо запустить скрипт напрямую с обходом политики командой PowerShell.exe -ExecutionPolicy Bypass -File ".\DG_Readiness_Tool_v3.6.ps1" -Disable. Альтернативно можно разблокировать сам файл через свойства (правый клик на файл — «Свойства» — поставить галочку «Разблокировать») или использовать команду Unblock-File ".\DG_Readiness_Tool_v3.6.ps1" перед запуском скрипта.

Как проверить, отключен ли VBS

После применения любого из описанных способов необходимо убедиться в успешном отключении VBS для подтверждения эффективности выполненных действий. Windows 11 предоставляет несколько инструментов для проверки текущего состояния функции безопасности на основе виртуализации.

1. Нажмите Win + R, введите команду msinfo32 и нажмите Enter для открытия окна «Сведения о системе».

2. В разделе «Сведения о системы» прокрутите список параметров вниз до пункта «Безопасность на основе виртуализации».

3. Проверьте отображаемый статус: «Не включено» означает успешное отключение VBS, «Выполнение» указывает на активную работу функции.

4. Дополнительно можно проверить статус через PowerShell: откройте PowerShell с правами администратора и выполните команду Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard.

5. В выводе команды найдите параметр «VirtualizationBasedSecurityStatus»: значение 0 означает отключенное состояние, 1 — включено, но не работает, 2 — полностью активно.

Если VBS продолжает отображаться как активный после применения описанных методов, рекомендуется последовательно использовать несколько способов или обратиться к более радикальным решениям, таким как отключение виртуализации в BIOS. Успешное отключение VBS должно привести к заметному улучшению производительности в играх и устранению конфликтов с программами виртуализации.