即使 i5-6400 CPU 支持 VT-X，VT-x 在 Windows 10 Pro 中也不可用

Question

我在华硕 Z-170A 主板上安装了 Intel Core i5-6400 CPU。根据我的CPU的文档，该 CPU 支持 Intel Virtualization Technology (VT-X) 并且它被列为与 HAXM for Android 兼容。我有 Windows 10 Pro（64 位版本 1803），在 BIOS 设置中启用了VT-x ，在 Windows Defender 中禁用了内存完整性。我无法在 VMWARE 中运行虚拟机，因为它提示错误：

VMware Workstation 和 Device/Credential Guard 不兼容。VMware Workstation 可以在禁用 Device/Credential Guard 后运行。

但是，当我使用Intel(R) Processor Identification Utility 时，它报告我的 CPU 不支持 VT-X。这会阻止为 Android 安装 HAXM。我该如何解决？

Answer 1

不幸的是，VMWare 提示及其解析文档具有误导性，并且没有足够的解释来帮助我。

除了在 BIOS 中启用 VT-x 之外，要启用 VT-x，用户应该禁用 Windows Defender Credential Guard ，如下所示：

1. 运行gpedit.msc然后转到：

Computer Configuration -> Administrative Templates -> System -> Device Guard -> Turn on Virtualization Based Security

并选择Disabled选项。

2. 然后运行regedit并删除这些键（如果它们存在于注册表中）：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures

3. 执行cmd管理员和下面的命令，运行启用NX位：

bcdedit.exe /set {current} nx AlwaysOn

4. 对我来说，神奇的部分是这个。运行regedit并在文件夹中：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

设置Enabled为 0。

结果如下：

PS 非常感谢 Ulises2k 在https://social.technet.microsoft.com/Forums/windows/en-US/8004c3bd-7d57-40ce-93de-0b1a6babd64c/how-i-can-disable-credential 的回答-guard?forum=win10itprovirt帮助我完成了这个答案的第 4 部分。