6 manieren om op virtualisatie gebaseerde beveiliging (VBS) in Windows uit te schakelen

Op virtualisatie gebaseerde beveiliging (VBS) is een functie in Windows om te voorkomen dat niet-ondertekende of verdachte programma's toegang krijgen tot de bronnen in uw systeem. Het zal ook bepaalde hardware- en softwareprocessen isoleren en tegelijkertijd het systeem beschermen. VBS verbruikt echter het geheugen en andere bronnen van uw systeem. Daarom is het het beste om op virtualisatie gebaseerde beveiliging (VBS) in Windows uit te schakelen.

Bovendien is Hypervisor Enforced Code Integrity (HVCI) een programma dat de code-integriteit van het programma controleert om het systeem te beschermen. Deze processen verbruiken de bronnen van uw systeem en veroorzaken problemen. In deze handleiding wordt onderzocht waarom en hoe u op virtualisatie gebaseerde beveiliging (VBS) en de HVCI-modus in Windows kunt uitschakelen.

Waarom zou u op virtualisatie gebaseerde beveiliging (VBS) in Windows uitschakelen?

Naast het geheugenverbruik zijn er nog andere redenen waarom u op virtualisatie gebaseerde beveiliging (VBS) in Windows moet uitschakelen. Ze bevatten:

• Compatibiliteitsproblemen: Sommige software- of hardwarecomponenten zijn mogelijk niet compatibel met VBS. Hierdoor kunt u systeeminstabiliteit of prestatieproblemen tegenkomen.
• Foutopsporing en probleemoplossing: u kunt VBS uitschakelen om app-crashes en systeemfouten op te lossen, omdat het het beslag op bronnen stopt en andere programma's dit laat doen.
• Prestaties: Omdat VBS en HVCI bronnen verbruiken, kan dit tot prestatieproblemen leiden. Het uitschakelen ervan kan de prestaties van het systeem met een behoorlijke marge verbeteren.

Nu u weet waarom u VBS moet uitschakelen, is het ook belangrijk om te weten wat de gevolgen zijn van het uitschakelen van deze functie.

Nadelen voor het uitschakelen van VBS op uw systeem

• Verminderde Windows-beveiliging: Zoals de naam al aangeeft, zorgt virtualisatiegebaseerde beveiliging (VBS) voor systeembeveiliging. Het uitschakelen van VBS kan aanleiding geven tot specifieke beveiligingsaanvallen en exploits.
• Verlies van beveiligingsfuncties: Net als Hypervisor Enforced Code Integrity (HVCI) zijn veel beveiligingsprogramma's in Windows afhankelijk van VBS om goed te kunnen werken. Wanneer u VBS uitschakelt, wordt het potentieel van deze programma's aangetast en neemt uw systeembeveiliging af.

• Compatibiliteitsproblemen: Hoewel voor sommige programma's VBS moet worden uitgeschakeld, zijn sommige beveiligingssoftware of -functies afhankelijk van VBS en werken ze niet correct tenzij u deze inschakelt.
• Problemen in bedrijfsomgevingen: VBS is essentieel voor het correct werken van de profielen in bepaalde bedrijfsomgevingen.

6 manieren om de VBS- en HVCI-modus in Windows uit te schakelen

Nu u de redenen en de uitkomst van het uitschakelen van VBS kent, gaan we kijken naar de methoden die u kunt gebruiken.

1. Schakel VBS/HVCI in Windows uit met behulp van Core Isolation

Stap 1: Klik op het Start-pictogram en zoek en open Core Isolation.

Stap 2: Schakel Geheugenintegriteit uit.

Stap 3: Klik op Ja om te bevestigen.

Stap 4: Start daarna uw pc opnieuw op.

Controleer na het opnieuw opstarten of VBS is uitgeschakeld door opnieuw naar Systeeminformatie te gaan. Als Running wordt weergegeven, controleer dan de volgende methode.

2. Verwijder het Virtual Machine Platform

Het is ook mogelijk om VBS op Windows uit te schakelen door Virtual Machine te verwijderen. Laten we het doen door deze stappen te volgen:

Opmerking: als u het Virtual Machine-platform verwijdert, kunt u Android-apps niet meer gebruiken op Windows .

Stap 1: Zoek en open ' Windows-functies in- of uitschakelen '.

Stap 2: Schakel 'Virtual Machine Platform' uit.

Stap 3: Klik op OK om te bevestigen.

Als u klaar bent, start u uw pc opnieuw op en kijkt u of virtualisatie is ingeschakeld via Systeeminformatie.

3. Schakel VBS uit via de opdrachtprompt

Met de opdrachtprompt kunnen we rechtstreeks met het systeem communiceren via de op tekst gebaseerde interface. Je kunt het ook gebruiken om VBS uit te schakelen. Hier zijn de stappen:

Stap 1: Gebruik Win + R om de Run te starten.

Stap 2: Typ cmd en druk tegelijkertijd op de toetsen Ctrl + Shift + Enter om de opdrachtprompt met verhoogde machtigingen te starten.

Stap 3: Klik op Ja om te bevestigen.

Stap 4: Typ vervolgens de onderstaande opdracht en druk op Enter.

bcdedit /set hypervisorlaunchtype uit

Stap 5: Wacht tot het proces is voltooid en start vervolgens uw pc opnieuw op.

4. Schakel de virtualisatiefuncties van Windows uit

Naast het uitschakelen van VBS, kunt u ook de virtualisatieservice uitschakelen, omdat VBS alleen goed kan werken als alle virtualisatiefuncties actief zijn. U kunt deze stappen volgen om virtualisatiefuncties in Windows uit te schakelen:

Stap 1: Zoek en open het Configuratiescherm.

Stap 2: Klik op 'Een programma verwijderen' onder Programma's.

Stap 3: Klik op 'Windows-functies in- of uitschakelen'.

Stap 4: Schakel 'Virtual Machine Platform' en 'Windows Hypervisor Platform' uit in de lijst.

Stap 5: Nadat u ze hebt geannuleerd, klikt u op OK.

5. Schakel virtualisatie uit via het BIOS

Op virtualisatie gebaseerde beveiliging vereist dat virtualisatie in Windows werkt. Als u het uitschakelt vanuit het BIOS, worden VBS en HVCI in Windows volledig uitgeschakeld. Ga eerst naar de UEFI/BIOS-modus  op uw Windows-systeem. Volg daarna de onderstaande stappen.

Opmerking:  we hebben een door AMD aangedreven Lenovo-laptop gebruikt om de stappen uit te voeren. Ze kunnen verschillen op basis van de fabrikant, processor en andere factoren. U kunt dus de officiële handleidingen raadplegen om virtualisatie in UEFI/BIOS in of uit te schakelen voor laptops van verschillende fabrikanten.

Stap 1: Zodra u de BIOS-modus opent, kiest u Configuratie.

Stap 2:  Wijzig de optie 'AMD SVM Technology' in Uitgeschakeld.

Stap 3: Druk op de F10-toets en kies Ja om te bevestigen.

6. Register-editor gebruiken

Zoals de naam al doet vermoeden, kunt u met Register-editor bepaalde Windows-instellingen configureren. U kunt deze tool ook gebruiken om VBS uit te schakelen. We zullen echter toegang krijgen tot de Register-editor en de wijzigingen aanbrengen met behulp van de opdrachtprompt, omdat dit het proces eenvoudig zal maken.

Stap 1: Gebruik Win + R om de Run te starten.

Stap 2: Typ cmd en druk tegelijkertijd op Ctrl + Shift + Enter. Hiermee wordt de opdrachtprompt geopend met beheerdersrechten.

Stap 2: Typ of plak de volgende opdracht:

reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard" /v EnableVirtualizationBasedSecurity/t REG_DWORD /d 00000000 /f

Wacht tot de codes werken en als alles goed gaat, ziet u het bericht 'Deze bewerking is succesvol voltooid'.

Hoe de VBS-status op Windows te controleren

Eenmaal uitgeschakeld, kunt u de status van Virtualization-based Security (VBS) in uw systeem controleren om er zeker van te zijn dat u deze hebt uitgeschakeld. Volgen:

Stap 1: Open Start en zoek en open Systeeminformatie.

Stap 2: Zoek op virtualisatie gebaseerde beveiliging (VBS).

Tip: U kunt de zoekfunctie gebruiken om VBS te vinden.

Als er Running naast Virtualization-based security (VBS) wordt vermeld, betekent dit dat u door kunt gaan met de stappen om het uit te schakelen. Als deze niet is ingeschakeld, is de functie succesvol uitgeschakeld.

Geniet van de extra prestaties

Het lijdt geen twijfel dat op virtualisatie gebaseerde beveiliging een goede functie is. Als het echter de prestaties van uw systeem beïnvloedt, is het beter om het in Windows uit te schakelen. Als u twijfels of vragen heeft, kunt u deze in de reacties achterlaten.