Как отключить VBS на Windows 11

В окне редактора нужно найти следующий раздел: Политика «Локальный компьютер» — Конфигурация компьютера – Административные шаблоны – Система – Device Guard .

How to Disable Virtualization-Based Security (VBS) in Windows 11 to Improve Gaming

After months of anticipation, Microsoft started rolling out Windows 11 to eligible PCs and laptops earlier last week. Soon after, benchmark results appeared on the internet, showing that Windows 11 impacts gaming performances to an extent. That is excluding the known performance hit that impacts AMD devices running Windows 11. What’s the reason for the gaming performance hit, you ask? Well, it’s said to be due to Microsoft’s implementation of Virtualization-based Security (VBS). So if you find that your Windows 11 gaming setup is not as snappy as it used to be, you might want to disable VBS. In this article, we have compiled several methods you can follow to disable VBS in Windows 11.

Disable Virtualization-Based Security (VBS) in Windows 11 (2021)

Before getting to the steps to disable Virtualization-Based Security, we have added a brief explainer on the feature and the steps to check your Windows 11 PC’s VBS status. We have also created a pros/ cons list on what to expect if you disable VBS, which will hopefully help you make an informed decision. With that said, let’s get right into it.

Table of Contents

What is Virtualization-Based Security (VBS) in Windows 11?

Virtualization-Based Security (VBS) is a security feature in Windows 11 (and Windows 10) that creates an isolated region of memory for security features. This virtual secure mode is created using Windows hypervisor and is separate from the rest of the operating system. Microsoft says VBS can reduce the impact of kernel viruses and malware attacks. One key security feature enabled through VBS is memory integrity or Hypervisor-protected code integrity (HVCI). It checks all kernel-mode drivers and binaries before they are started and stops unsigned drivers or system files.

Notably, VBS isn’t a new Windows 11 feature and has been around for years on Windows 10. What’s new, however, is the enforcement of the feature. While VBS was optional in Windows 10, Microsoft started enabling VBS by default for some PCs in late 2019. Moreover, the Redmond giant is encouraging OEMs to enable VBS by default on PCs shipping with Windows 11 out of the box. Although VBS might be disabled if you manually upgraded from Windows 10 to Windows 11, it’s likely enabled if you purchased a new Windows 11 laptop or pre-built PC. You can check the next section to know your PC’s VBS status.

Now, you might be wondering why you should disable VBS in your Windows 11 machine, especially since it is a useful security feature. That’s where things get tricky. According to benchmark tests done by popular GPU stress test software 3DMark’s maker and independent tests done by PC Gamer and Tom’s Hardware, enabling VBS impacts performance, especially when you are using your Windows PC for gaming. So if you are facing FPS drops in games on your Windows 11 machine, you could consider disabling VBS to increase the gaming performance.

Pros and Cons of Disabling VBS on Your Windows 11 PC

• Improvement in gaming performance
• Recommended for low-end gaming PCs

• Weakened security
• Could break Hyper-V related features if you use virtual machines

Check Virtualization-Based Security (VBS) Status in Windows 11

Now, if you want to check whether VBS is enabled on your Windows 11 PC or not, follow the steps below:

1. Press the Win key to access Windows 11’s Start Menu, type ‘System Information’ or ‘msinfo32’ in the search box, and click on ‘Open’.

2. Under the ‘System Summary’ section, you will see an item titled ‘Virtualization-based security’ on the right pane. If the value for Virtualization-based security is shown as ‘Running’, VBS is enabled in your Windows 11 PC. On the other hand, the value ‘Not enabled’ denotes that VBS is disabled in your machine.

Disable Virtualization-Based Security (VBS) in Windows 11

Method 1: Disable Virtualization-Based Security (VBS) from Settings

1. Press the Win key to open Windows Search, type ‘Core isolation’, and click ‘Open’.

2. Check if the ‘Memory integrity’ toggle is enabled by default. If it is, all you have to do is turn off the ‘Memory integrity’ toggle to disable VBS on your Windows 11 PC.

3. Windows Security will then prompt you to restart your PC. Click on ‘Restart’ from the notification that appears now (if you haven’t disabled all Windows 11 notifications).

Method 2: Remove Windows Components to Disable Virtualization-Based Security (VBS)

Another way of disabling VBS is by removing Windows components responsible for the feature. To be specific, you will have to disable Windows Hypervisor Platform, Virtual Machine Platform, and Microsoft Defender Application Guard on your Windows 11 PC.

1. To start, type in and search for ‘Windows features’ after pressing the Windows key and choose ‘Open’.

2. Here, uncheck Windows Hypervisor Platform, Virtual Machine Platform, and Microsoft Defender Application Guard. If available, you will find Microsoft Defender Application Guard under Media Features. Once you have unchecked all of these options, click on ‘OK’ to save the changes.

Method 3: Disable Virtualization-Based Security (VBS) from Registry Editor

1. You could also utilize Registry Editor to disable VBS in Windows 11. Open Windows Search, type ‘regedit’ or ‘Registry Editor’, and click on ‘Open’.

2. In Registry Editor, navigate to the path given below and double-click on ‘EnableVirtualizationBasedSecurity’ on the right pane.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

4. Set the value data of EnableVirtualizationBasedSecurity to ‘0’ and restart your Windows 11 PC.

Method 4: Disable Virtualization-Based Security (VBS) from Group Policy Editor

Note : This method won’t work on Windows Home editions even if you have used the workaround to enable Group Policy Editor.

1. Open the Run window using the Windows 11 keyboard shortcut ‘Win + R’, type ‘gpedit.msc’, and click on OK.

2. Once Group Policy Editor opens up, navigate to the following path:

Local Computer Policy\Computer Configuration\Administrative Templates\System\Device Guard

3. From the right pane, double-click ‘Turn on Virtualization Based Security’.

4. When Virtualization Based Security’s dialog box shows up, choose the ‘Disabled’ option and click ‘OK.

Turn off VBS to Improve Gaming Performance in Windows 11

So that brings us to the end of our guide on how to disable Virtualization-Based Security (VBS) in Windows 11. Considering the security benefits of VBS and HVCI, we would not recommend disabling the feature. However, it is something you could consider if your PC’s gaming performance has noticeably been impacted after the Windows 11 update. Meanwhile, you could also go through our dedicated guide on how to debloat Windows 11 and speed up the OS to improve performance.

Как отключить VBS на Windows 11

После перехода на операционную систему Windows 11 многие пользователи заметили снижение производительности в играх. Согласно некоторым тестам, эти потери составляют до 25%.

Одна из причин такого снижения производительности – технология VBS, обеспечивающая дополнительную защиту системы от вредоносных программ. В данной статье мы расскажем о том, как отключить VBS на Windows 11 и для чего нужна эта технология.

Что такое VBS/HVCI на Windows 11

VBS или Virtualization-based Security (Безопасность на основе виртуализации) – это функция аппаратной виртуализации, которая создает и изолирует от остальной операционной системы безопасную область в оперативной памяти. Windows может использовать эту изолированную безопасную область памяти для хранения важных для безопасности данных и кода.

Использование изолированной части памяти позволяет защититься от эксплойтов, направленных на преодоление средств защиты. Вредоносное ПО часто атакует на встроенные механизмы безопасности Windows, чтобы вывести их из строя или получить доступ к важным системным ресурсам. Например, вредоносный код может получить доступ к ресурсам уровня ядра, обойдя методы проверки подлинности кода Windows.

VBS решает эту проблему, отделяя средства защиты системы от остальной части ОС. Это делает Windows более безопасной, поскольку вредоносные программы не могут обойти встроенную защиту ОС. Одной из таких средств защиты является Hypervisor-Enforced Code Integrity (HVCI).

HVCI использует VBS для выполнения проверки целостности кода. В частности, HVCI проверяет подлинность драйверов и программ режима ядра, чтобы убедиться, что они получены из надежных источников. Таким образом, HVCI гарантирует, что в память загружается только доверенный код.

Как проверить включен ли VBS

Вы можете проверить включен ли VBS на вашем компьютере с Windows 11. Для этого нужно открыть окно « Выполнить » ( Win-R ) или меню « Пуск » и ввести команду « msinfo32 ».

В результате откроется окно « Сведения о системе ».

Здесь в самом низу окна будет пункт « Безопасность на основе виртуализации ». Если в нем указано « Выполнение », значит VBS включен.

Как отключить VBS через настройки

Самый простой способ отключить VBS на Windows 11 – это воспользоваться стандартными настройками Windows 11. Для этого откройте меню « Пуск », введите в поиск фразу « Изоляция ядра » или « Core isolation » и откройте найденную программу.

В результате откроется окно « Безопасность Windows ». Здесь нужно отключить функцию « Изоляция ядра — Целостность памяти ».

После этого нужно перезагрузить компьютер, чтобы настройки применились.

Как отключить VBS через реестр

Также вы можете отключить VBS через реестр Windows 11. Для этого нужно открыть окно « Выполнить » ( Win-R ) или меню « Пуск », ввести команду « regedit » и открыть редактор реестра.

В редакторе реестра нужно перейти в следующий раздел настроек:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

И создать там DWORD параметр с названием « EnableVirtualizationBasedSecurity ».

Дальше нужно открыть параметр « EnableVirtualizationBasedSecurity » и присвоить ему значение « 0 ».

После этого нужно перезагрузить компьютер, чтобы настройки применились.

Как отключить VBS через политики

Если у вас Pro-версия Windows 11, то вы можете отключить VBS через локальные групповые политики. Для этого нужно открыть окно « Выполнить » ( Win-R ) или меню « Пуск », ввести команду « gpedit.msc » и открыть « Редактор локальных групповых политик ».

В окне редактора нужно найти следующий раздел: Политика «Локальный компьютер» — Конфигурация компьютера – Административные шаблоны – Система – Device Guard .

Здесь нужно открыть параметр « Включить средство обеспечения безопасности на основе виртуализации ».

И перевести его в положение « Отключено ».

После этого нужно перезагрузить компьютер, чтобы настройки применились.

• Как установить Windows 7 или 10 на виртуальную машину
• Как установить Linux на Windows 10 с помощью WSL
• Как включить и пользоваться Песочницей в Windows 11 или Windows 10

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице «Задать вопрос» и вы обязательно получите ответ.