在 Windows 11 24H2 及后续版本中微软默认启用了基于虚拟化的安全VBS功能。这项技术通过硬件虚拟化特性在操作系统内核与硬件之间创建一个隔离的安全层旨在提升系统对恶意软件和漏洞利用的防护能力。然而对于部分依赖特定反作弊系统、老旧驱动或需要直接硬件访问的游戏和软件而言VBS 的启用可能会导致兼容性问题表现为游戏无法启动、性能显著下降或软件运行异常。如果你在运行《红色沙漠》或其他游戏时遇到了启动失败、闪退或帧数异常低的问题并且系统日志或游戏提示中出现了与“Hyper-V”、“Credential Guard”、“内存完整性”或“VBS”相关的错误那么很可能需要检查并临时关闭 VBS 功能。本文将以《红色沙漠》v1.14.00 版本为例详细讲解如何安全、快捷地检查 VBS 状态并通过多种方式包括使用工具脚本和手动操作在 Windows 11 24H2 环境下关闭 VBS同时也会说明如何重新开启以及相关的注意事项。整个过程无需进入 BIOS 进行复杂的虚拟化设置调整适合所有层次的用户操作。1. 理解 VBS 及其对游戏运行的影响在动手操作之前有必要先了解我们面对的是什么以及为什么关闭它能解决问题。这有助于你在未来遇到类似问题时能做出更准确的判断。1.1 什么是基于虚拟化的安全VBSVBS 是一套利用硬件虚拟化技术如 Intel VT-x 或 AMD-V来增强 Windows 安全性的功能集合。它的核心思想是创建一个受保护的、与正常操作系统隔离的“安全区域”称为虚拟安全模式VSM。关键的安全操作如 Credential Guard凭据保护和 Hypervisor-Protected Code IntegrityHVCI也称为内存完整性都在这个隔离区域内运行。内存完整性HVCI这是 VBS 中最常被提及的组件。它通过强制所有内核模式驱动进行签名验证并运行在受保护的内存中来阻止恶意代码注入内核。这会导致一些未正确签名或与 HVCI 不兼容的驱动程序尤其是一些老旧的游戏反作弊驱动、外设驱动无法加载。Credential Guard使用 VBS 来隔离和保护系统存储的登录凭据如 NTLM 哈希、Kerberos 票据使其免受“传递哈希”等攻击。从 Windows 11 24H2 开始微软在符合硬件要求的设备上新安装系统时默认开启了 VBS 及其包含的内存完整性功能。1.2 VBS 如何影响游戏和软件游戏特别是那些使用了复杂反作弊系统如 Easy Anti-Cheat, BattlEye或需要低延迟直接硬件访问如某些游戏模拟器、性能监控工具的软件可能与 VBS 产生冲突驱动兼容性问题反作弊系统为了检测外挂通常需要安装内核级驱动。如果这些驱动没有兼容 HVCI 的签名或使用了被禁止的内核 API就会被内存完整性功能阻止加载导致游戏启动失败。性能开销虽然微软宣称开销很小但在一些对 CPU 调度和内存访问延迟极其敏感的竞技类游戏中启用 VBS 和 HVCI 可能会引入轻微的、但可被感知的帧率不稳定或输入延迟。对于追求极致性能的玩家关闭 VBS 可能是一种选择。虚拟化冲突VBS 本身基于 Hyper-V 虚拟化平台。如果你同时需要运行其他基于虚拟化的软件如 VMware Workstation、VirtualBox 的某些功能、安卓子系统 WSA可能会产生虚拟化层冲突导致两者都无法正常工作。因此当《红色沙漠》或其他游戏提示“反作弊初始化失败”、“无法创建安全环境”或直接闪退时检查 VBS 状态是关键的排查步骤之一。1.3 关闭 VBS 是否安全对于绝大多数个人用户而言临时关闭 VBS 以运行特定游戏或软件是安全的。你只是在暂时移除一道额外的安全防线就像为了运行某个特定软件而暂时关闭防火墙一样。你的系统仍然依赖防病毒软件、用户账户控制UAC、系统更新等基础安全机制。最佳实践建议游戏时关闭日常使用开启如果你主要用电脑玩游戏且多个游戏受 VBS 影响可以考虑长期关闭。如果你同时用电脑处理工作、浏览网页建议在不需要玩游戏时重新开启 VBS。仅作为问题排查手段首先确认问题是否由 VBS 引起。如果关闭 VBS 后问题依旧那么根源可能在其他地方如显卡驱动、运行库缺失、游戏文件损坏。2. 环境准备与状态检查在开始修改系统设置前我们需要先确认两件事一是当前系统的 VBS 状态二是系统的版本和硬件支持情况。2.1 确认 Windows 版本与硬件支持VBS 功能需要 CPU 和主板 BIOS/UEFI 支持硬件虚拟化Intel VT-x/AMD-V和 SLAT第二层地址转换。现代 CPU 基本都支持。我们可以通过系统信息工具快速检查。按下Win R键打开“运行”对话框。输入msinfo32并按回车打开“系统信息”窗口。在右侧详细信息列表中查看以下条目基于虚拟化的安全性这项显示“正在运行”、“已启用”或“未启用”。这是我们主要关注的状态。Hyper-V - 虚拟机监控模式扩展应显示“是”。Hyper-V - 第二级地址转换扩展应显示“是”。固件中已启用虚拟化应显示“是”。如果此项为“否”则需要进入 BIOS/UEFI 设置中开启 CPU 虚拟化支持通常名为 Intel Virtualization Technology, AMD-V, SVM Mode 等。这与本文标题所说的“无需手动 BIOS 调整”不冲突因为绝大多数现代电脑出厂时此项默认已开启。如果“基于虚拟化的安全性”显示“未启用”那么你当前遇到的问题很可能与 VBS 无关可以跳过本文后续的关闭步骤转而排查其他原因。2.2 使用命令行工具精确检查 VBS 与内存完整性状态系统信息视图有时不够详细。我们可以使用更强大的命令行工具msinfo32的systeminfo命令以及检查特定的注册表项。方法一通过 Systeminfo 命令打开命令提示符CMD或 Windows PowerShell非管理员权限即可输入以下命令systeminfo | findstr /I /C:“Virtualization security”如果输出中包含Virtualization security in firmware: Enabled和Virtualization-based security: Running则表明 VBS 正在运行。方法二检查内存完整性状态内存完整性是 VBS 的核心组件其开关状态可以在 Windows 安全中心查看也可以通过命令检查。在开始菜单搜索并打开“Windows 安全中心”。进入“设备安全性” - “内核隔离详细信息”。如果“内存完整性”开关是“开”则说明 HVCI 已启用。 或者在 PowerShell 中运行Get-ComputerInfo -Property DeviceGuard*查看DeviceGuardSecurityServicesRunning属性如果包含HypervisorEnforcedCodeIntegrity则内存完整性已启用。方法三检查注册表高级按下Win R输入regedit打开注册表编辑器。操作注册表有风险请务必谨慎。导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard。 查看EnableVirtualizationBasedSecurity和RequirePlatformSecurityFeatures等键值。不建议直接修改此处仅用于确认状态。完成检查后如果确认 VBS 或内存完整性为“正在运行”或“已启用”并且你的游戏或软件出现了前述的兼容性问题则可以继续下面的步骤来关闭它。3. 关闭 VBS 的多种方法详解我们将从最安全、最便捷的方法开始介绍逐步到需要手动操作的方法。请根据你的实际情况和舒适度选择一种。3.1 方法一使用图形化界面关闭内存完整性推荐首选这是微软官方支持、最安全、最可逆的方法。它只关闭 VBS 中的“内存完整性HVCI”组件对于解决大多数游戏兼容性问题已经足够且操作简单。打开“Windows 安全中心”。点击左侧的“设备安全性”。在右侧“内核隔离”部分点击“内核隔离详细信息”。你会看到“内存完整性”的开关。将其设置为“关”。系统会提示需要重启计算机以使更改生效。点击“立即重启”。重启后再次按照2.1和2.2节的方法检查“基于虚拟化的安全性”状态。通常关闭内存完整性后VBS 会显示为“未启用”。此时尝试运行《红色沙漠》看问题是否解决。注意在某些系统上关闭内存完整性后“基于虚拟化的安全性”可能仍显示“正在运行”这是因为 Credential Guard 等其他 VBS 组件还在活动。对于游戏兼容性主要冲突来自内存完整性关闭它通常即可解决问题。3.2 方法二使用本地组策略编辑器适用于 Windows 专业版及以上如果你的系统是 Windows 11 专业版、企业版或教育版可以使用更全面的组策略来管理 VBS。此方法可以一次性关闭所有 VBS 功能。按下Win R输入gpedit.msc并按回车打开“本地组策略编辑器”。在左侧树形导航中依次展开“计算机配置” - “管理模板” - “系统” - “Device Guard”。在右侧设置列表中找到“打开基于虚拟化的安全”。双击该项将其设置为“已禁用”。点击“应用” - “确定”。同样找到“打开 Credential Guard”和“打开 Hypervisor 保护的代码完整性”策略如果存在也一并设置为“已禁用”。关闭组策略编辑器重启计算机。重启后VBS 应被完全禁用。此方法通过策略实现比修改注册表更规范。3.3 方法三使用批处理脚本工具谨慎使用网络上流传着类似“24h2关闭vbs tool.bat”的脚本声称可以一键关闭 VBS。这类脚本的本质是自动执行一系列命令和注册表修改。使用第三方脚本存在风险务必从可信来源获取或理解其内容后再运行。一个相对常见和安全的关闭 VBS 的 PowerShell 命令序列如下# 以管理员身份运行 Windows PowerShell # 禁用 Hyper-V 管理器和平台这也会禁用VBS依赖的Hyper-V虚拟化支持 Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All -NoRestart # 通过BCD编辑禁用Hypervisor启动项 bcdedit /set hypervisorlaunchtype off # 禁用Credential Guard (对于企业版/教育版) # Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard” -Name “EnableVirtualizationBasedSecurity” -Type DWord -Value 0 # Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard” -Name “RequirePlatformSecurityFeatures” -Type DWord -Value 0 # 最后强烈建议重启计算机 Restart-Computer警告直接运行Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All会卸载 Hyper-V 组件这可能影响依赖于 Hyper-V 的其他功能如 Windows 沙盒、WSL2、某些安卓模拟器。如果你需要使用这些功能请勿使用此方法。对于“一键脚本”的建议永远不要以管理员身份运行来源不明的脚本。如果使用先用记事本打开脚本查看其具体执行了哪些命令。优先采用3.1和3.2的官方图形界面或策略方法。3.4 方法四手动修改注册表高级操作这是最底层的方法适用于所有 Windows 版本但风险最高。修改前务必备份注册表在注册表编辑器中选择“文件”-“导出”。以管理员身份运行regedit。导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard。如果DeviceGuard项不存在可能需要手动创建。在DeviceGuard项下创建或修改以下 DWORD (32位) 值EnableVirtualizationBasedSecurity将其值设置为0。RequirePlatformSecurityFeatures将其值设置为0。导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。找到LsaCfgFlagsDWORD 值将其设置为0。此操作禁用 Credential Guard关闭注册表编辑器重启计算机。4. 验证关闭效果与游戏测试完成上述任一关闭操作并重启后需要进行系统级和游戏级的两层验证。4.1 系统级验证系统信息验证再次运行msinfo32确认“基于虚拟化的安全性”状态已变为“未启用”。安全中心验证打开 Windows 安全中心 - 设备安全性 - 内核隔离详细信息确认“内存完整性”为“关”。命令行验证在 PowerShell 中运行Confirm-SecureBootUEFI Get-ComputerInfo -Property “DeviceGuard*” | Select-Object DeviceGuard*第一条命令确认 Secure Boot 状态与 VBS 相关。第二条命令的输出中DeviceGuardSecurityServicesRunning应为空或不再包含HypervisorEnforcedCodeIntegrity。4.2 游戏测试与性能观察启动测试尝试启动《红色沙漠》。观察之前导致闪退或报错的环节是否通过。如果游戏成功进入主菜单或开始界面说明 VBS 很可能是罪魁祸首。性能测试进入游戏实际场景进行一段时间的游玩。主观感受帧率是否更加稳定卡顿是否减少。你也可以使用游戏内性能监测工具或第三方软件如 MSI Afterburner记录关闭 VBS 前后的平均帧率、最低帧率和帧生成时间进行客观对比。稳定性测试进行较长时间的游戏如1-2小时观察是否出现新的崩溃或问题。这有助于排除其他潜在的不稳定因素。5. 常见问题排查与解决方案即使关闭了 VBS问题可能依然存在或者操作过程中可能遇到其他错误。下表列出了常见问题及其排查思路。问题现象可能原因检查与解决方案关闭内存完整性后游戏仍无法启动。1. 问题根源非 VBS。2. 需要完全关闭 VBS包括Credential Guard。3. 游戏文件损坏或运行库缺失。1. 使用3.2或3.4方法完全禁用 VBS 并重启。2. 验证游戏文件完整性在 Steam/Epic 等平台有相应功能。3. 安装最新的 Visual C Redistributable 和 DirectX。运行关闭 VBS 的脚本或命令后系统出现其他问题如WSL2无法启动。脚本或命令可能禁用了 Hyper-V 整个平台影响了其依赖功能。重新启用 Hyper-V在 PowerShell管理员中运行Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All或通过“启用或关闭 Windows 功能”勾选“Hyper-V”。“内核隔离”或“内存完整性”开关呈灰色无法操作。1. 系统策略限制常见于企业域环境。2. 驱动程序不兼容但系统已自动锁定设置。1. 联系系统管理员。2. 检查 Windows 更新安装最新版本可能解决兼容性问题。尝试在安全模式下操作。修改注册表或组策略后重启无效VBS 仍显示启用。1. 安全启动Secure Boot状态可能影响。2. 存在其他更高级别的策略覆盖。3. 需要清除 TPM不推荐新手操作。1. 确认 BIOS 中 Secure Boot 为开启状态VBS 要求。2. 运行gpupdate /force更新组策略并重启。3. 此情况较复杂建议优先使用图形界面方法。关闭 VBS 后系统提示安全性降低。这是正常提示。VBS 是一道增强型安全屏障关闭后系统会提醒你。确保你的防病毒软件如 Windows Defender处于活动状态并保持良好的上网和软件安装习惯。6. 最佳实践与扩展建议6.1 安全与性能的平衡建议创建系统还原点在进行任何系统级修改如禁用 VBS、修改注册表之前强烈建议创建一个系统还原点。这样如果出现问题可以快速回滚。仅游戏时禁用如果你需要 Hyper-V 用于开发WSL2或测试可以配置双启动项。一个启动项关闭 Hypervisor用于游戏另一个保持开启用于工作。这可以通过bcdedit命令实现但操作较为复杂。关注游戏和驱动更新游戏开发商和硬件厂商会持续优化其软件与 VBS 的兼容性。定期更新显卡驱动、主板芯片组驱动和游戏本身未来可能无需关闭 VBS 也能正常运行。使用 Windows 安全中心这是管理 VBS内存完整性最安全、最推荐的一站式界面。尽量避免使用来路不明的脚本。6.2 如何重新开启 VBS如果你在游戏后希望重新启用 VBS 以获取最佳安全性操作非常简单打开“Windows 安全中心” - “设备安全性” - “内核隔离详细信息”。将“内存完整性”开关设置为“开”。根据提示重启计算机。系统会自动重新启用 VBS 所需的各项组件。重启后通过msinfo32验证“基于虚拟化的安全性”是否恢复为“正在运行”。6.3 针对《红色沙漠》等游戏的额外优化建议关闭 VBS 解决了底层兼容性问题后还可以进行一些常规优化以提升游戏体验显卡驱动确保从 NVIDIA/AMD/Intel 官网安装最新的 Game Ready 或 Adrenalin 版驱动程序而非仅使用 Windows Update 提供的通用驱动。电源管理模式在 Windows 电源选项中选择“高性能”或“卓越性能”模式。在 NVIDIA 控制面板或 AMD 软件中将《红色沙漠》的电源管理模式设置为“最高性能优先”。游戏内设置适当调整图形设置如降低阴影质量、后期处理、体积雾等对 GPU 压力大的选项可以显著提升帧率。后台程序关闭不必要的后台应用程序特别是浏览器、视频播放器、下载工具等以释放内存和 CPU 资源。通过以上步骤你应该能够有效诊断并解决因 Windows 11 24H2 默认开启 VBS 而导致的《红色沙漠》等游戏的兼容性与性能问题。记住系统优化是一个平衡的过程在安全性与兼容性/性能之间找到最适合自己使用场景的配置点才是关键。