Windows 10：永久禁用 VBS（基于虚拟化的安全性）？

Question

Android Studio 需要 Hyper-V，但安装 Hyper-V 也会启用 VBS（基于虚拟化的安全性）。问题是如果启用了 VBS，AMD 的 Ryzen 软件就不会运行。

应用以下脚本为我提供了在下次重新启动时从 VBS“选择退出”的选项，但这似乎不是永久性的。重新启动 Windows 似乎再次启用 VBS。所以，似乎我每次都必须运行脚本并按下选择退出键。

无论如何要永久禁用VBS并且永远不要让我再次禁用它？

set FREE_MOUNT_VOL_DRIVELETTER=L:
mountvol %FREE_MOUNT_VOL_DRIVELETTER% /s
copy C:\WINDOWS\System32\SecConfig.efi L:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DG" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=%FREE_MOUNT_VOL_DRIVELETTER%
mountvol %FREE_MOUNT_VOL_DRIVELETTER% /d

---

本地组策略似乎不起作用。

---

注册表值EnableVirtualizationBasedSecurity已设置为0。

Answer 1

此过程应禁用基于虚拟化的安全性：

• 跑步gpedit.msc
• 转至 本地计算机策略 > 计算机配置 > 管理模板 > 系统 > Device Guard
• 双击打开基于虚拟化的安全性
• 选择禁用
• 单击“确定”
• 可能需要重新启动。