Windows で仮想化ベースのセキュリティ (VBS) を無効にする 6 つの方法

仮想化ベースのセキュリティ (VBS) は、署名のないプログラムや不審なプログラムがシステム内のリソースにアクセスするのを防ぐ Windows の機能です。また、システムを保護しながら、特定のハードウェアおよびソフトウェアのプロセスを隔離します。ただし、VBS はシステムのメモリやその他のリソースを消費します。したがって、Windows では仮想化ベースのセキュリティ (VBS) を無効にすることが最善です。

さらに、Hypervisor Enforced Code Integrity (HVCI) は、システムを保護するためにプログラムのコードの整合性をチェックするプログラムです。これらのプロセスはシステムのリソースを消費し、問題を引き起こします。このガイドでは、Windows で仮想化ベースのセキュリティ (VBS) と HVCI モードをオフにする理由とその方法について説明します。

Windows で仮想化ベースのセキュリティ (VBS) を無効にする必要がある理由

メモリ消費以外にも、Windows で仮想化ベースのセキュリティ (VBS) を無効にする必要がある理由があります。それらには次のものが含まれます。

• 互換性の問題:一部のソフトウェアまたはハードウェア コンポーネントは VBS と互換性がない可能性があります。これにより、システムが不安定になったり、パフォーマンスの問題が発生したりする可能性があります。
• デバッグとトラブルシューティング: VBS をオフにすると、リソースの占有がなくなり、他のプログラムがリソースを占有できるようになるため、アプリのクラッシュやシステム エラーを解決できます。
• パフォーマンス: VBS と HVCI はリソースを消費するため、パフォーマンスの問題が発生する可能性があります。これらを無効にすると、システムのパフォーマンスが大幅に向上する可能性があります。

VBS を無効にする理由がわかったので、この機能を無効にした場合の影響を理解しておくことも重要です。

システムで VBS を無効にする場合の短所

• Windows セキュリティの低下:名前が示すように、仮想化ベースのセキュリティ (VBS) はシステムのセキュリティを保証します。 VBS を無効にすると、特定のセキュリティ攻撃やエクスプロイトが発生する可能性があります。
• セキュリティ機能の喪失:ハイパーバイザー強制コード整合性 (HVCI) と同様、Windows の多くのセキュリティ プログラムは正しく動作するために VBS に依存しています。 VBS をオフにすると、これらのプログラムの可能性が影響を受け、システムのセキュリティが低下します。

• 互換性の問題:一部のプログラムでは VBS を無効にする必要がありますが、一部のセキュリティ ソフトウェアまたは機能は VBS に依存しているため、有効にしないと正しく動作しません。
• エンタープライズ環境の問題:特定のエンタープライズ設定でプロファイルが適切に動作するには、VBS が不可欠です。

Windows で VBS および HVCI モードをオフにする 6 つの方法

VBS を無効にする理由と結果がわかったので、使用できる方法を見てみましょう。

1. コア分離を使用して Windows で VBS/HVCI を無効にする

ステップ 1: [スタート] アイコンをクリックし、[Core Isolation] を検索して開きます。

ステップ 2:メモリ整合性をオフに切り替えます。

ステップ 3: [はい] をクリックして確認します。

ステップ 4:その後、PC を再起動します。

再起動したら、もう一度システム情報に移動して、VBS が無効になっているかどうかを確認します。 「実行中」と表示されている場合は、次のメソッドを確認してください。

2.仮想マシンプラットフォームをアンインストールする

仮想マシンをアンインストールすることで、Windows 上の VBS をオフにすることもできます。次の手順に従って実行してみましょう。

注:仮想マシン プラットフォームをアンインストールすると、Windows 上で Android アプリを使用できなくなります。

ステップ 1:「Windows の機能をオンまたはオフにする」を検索して開きます。

ステップ 2:「仮想マシン プラットフォーム」のチェックを外します。

ステップ 3: [OK] をクリックして確定します。

完了したら、PC を再起動し、システム情報から仮想化が有効になっているかどうかを確認します。

3.コマンドプロンプトでVBSを無効にする

コマンド プロンプトを使用すると、テキストベースのインターフェイスを通じてシステムと直接通信できます。これを使用して VBS をオフにすることもできます。手順は次のとおりです。

ステップ 1: Win + R を使用してファイル名を指定して実行を起動します。

ステップ 2:「cmd」と入力し、Ctrl + Shift + Enter キーを同時に押して、管理者特権でコマンド プロンプトを起動します。

ステップ 3: [はい] をクリックして確認します。

ステップ 4:次に、以下のコマンドを入力して Enter キーを押します。

bcdedit /set hypervisorlaunchtype off

ステップ 5:プロセスが完了するまで待ち、PC を再起動します。

4. Windows の仮想化機能をオフにする

VBS はすべての仮想化機能がアクティブな場合にのみ適切に実行できるため、VBS を無効にする以外に、仮想化サービスをオフにすることもできます。次の手順に従って、Windows の仮想化機能を無効にできます。

ステップ 1:コントロール パネルを検索して開きます。

ステップ 2: [プログラム] の下にある [プログラムのアンインストール] をクリックします。

ステップ 3: [Windows の機能をオンまたはオフにする] をクリックします。

ステップ 4:リスト内の「仮想マシン プラットフォーム」と「Windows ハイパーバイザー プラットフォーム」を無効にします。

ステップ 5:キャンセルしたら、「OK」をクリックします。

5. BIOS 経由で仮想化を無効にする

仮想化ベースのセキュリティを使用するには、Windows の仮想化が有効になっている必要があります。 BIOS から無効にすると、Windows の VBS と HVCI が完全に無効になります。まず、 Windows システムでUEFI/BIOS モードに入ります。その後、以下の手順に従ってください。

注: この手順の実行には、AMD 搭載の Lenovo ラップトップを使用しました。メーカー、プロセッサー、その他の要因によって異なる場合があります。したがって、さまざまなメーカーのラップトップの UEFI/BIOS での仮想化を有効または無効にする公式ガイドを確認できます。

ステップ 1: BIOS モードに入ったら、[Configuration] を選択します。

ステップ 2: 「AMD SVM テクノロジー」オプションを「無効」に変更します。

ステップ 3: F10 キーを押し、「はい」を選択して確認します。

6. レジストリエディタの使用

名前が示すように、レジストリ エディターを使用すると、特定の Windows 設定を構成できます。このツールを使用して VBS を無効にすることもできます。ただし、プロセスを簡単にするため、レジストリ エディターにアクセスし、コマンド プロンプトを使用して変更を加えます。

ステップ 1: Win + R を使用してファイル名を指定して実行を起動します。

ステップ 2: 「cmd」と入力し、Ctrl + Shift + Enter を同時に押します。これにより、管理者権限でコマンド プロンプトが開きます。

ステップ 2:次のコマンドを入力または貼り付けます。

reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard" /v EnableVirtualizationBasedSecurity/t REG_DWORD /d 00000000 /f

コードが機能するまで待ち、すべてがうまくいけば、「この操作は正常に完了しました」というメッセージが表示されます。

Windows で VBS ステータスを確認する方法

無効にすると、システムの仮想化ベース セキュリティ (VBS) のステータスをチェックして、それがオフになっていることを確認できます。フォローしてください:

ステップ 1:スタートを開き、システム情報を検索して開きます。

ステップ 2:仮想化ベースのセキュリティ (VBS) を見つけます。

ヒント:検索機能を使用して VBS を見つけることができます。

仮想化ベースのセキュリティ (VBS) の横に「実行中」と記載されている場合は、それをオフにする手順に進むことができることを意味します。 [有効になっていない] の場合、機能は正常に無効になっています。

エクストラパフォーマンスをお楽しみください

仮想化ベースのセキュリティが優れた機能であることは疑いの余地がありません。ただし、システムのパフォーマンスに影響を与える場合は、Windows で無効にすることをお勧めします。ご質問やご質問がございましたら、お気軽にコメント欄に書き込んでください。