在Windows 11中，微軟希望所有消費(fèi)者的個(gè)人電腦都能擁有與商用設(shè)備一樣的企業(yè)級(jí)安全。如果你剛買了一臺(tái)機(jī)器，或剛安裝了新的操作系統(tǒng)，你有可能默認(rèn)啟用了VBS這個(gè)新功能，性能會(huì)因此而受到一些影響。然而，你可以隨時(shí)關(guān)閉它，最終獲得與Windows 10相同的安全水平，而且性能也更好。

Windows 11并不完美，評(píng)論家對(duì)微軟的新操作系統(tǒng)褒貶不一。如果你已經(jīng)升級(jí)或正計(jì)劃這樣做，值得注意的是，Windows 11帶有增強(qiáng)的安全功能，但以性能為代價(jià)，即使是在相對(duì)較新的硬件上。

罪魁禍?zhǔn)资且粋€(gè)名為基于虛擬化的安全(VBS)的功能，它首次在Windows 10中被引入，作為企業(yè)PC的一個(gè)可選的安全層。VBS的作用是允許Windows 11利用現(xiàn)代CPU中的硬件虛擬化功能來隔離內(nèi)存的安全區(qū)域和主機(jī)安全功能，如Hypervisor-Enforced Code Integrity(HVCI)。

VBS和HVCI可以防止黑客在你的系統(tǒng)上與受信任的應(yīng)用程序和驅(qū)動(dòng)程序一起運(yùn)行惡意代碼，因?yàn)樗鼘o法通過代碼完整性檢查。所有這些在紙面上聽起來很好，但早期測(cè)試表明，它在某些情況下會(huì)影響性能，最明顯的是游戲，在AMD部分處理器的使用場(chǎng)景下，性能打折高達(dá)28%。

使用第一代Ryzen CPU或第十代英特爾CPU及以上的用戶將經(jīng)歷這種性能退步。對(duì)于使用較新硬件的人，性能總體影響接近5%。微軟建議OEM廠商在新PC上默認(rèn)啟用VBS和HVCI，但他們?cè)试S在游戲PC上默認(rèn)禁用這兩項(xiàng)功能。

如果你從Windows 10升級(jí)到Windows 11，VBS將默認(rèn)處于關(guān)閉狀態(tài)，除非它在你開始升級(jí)過程之前被啟用。然而，在新電腦上或在現(xiàn)有設(shè)備上重新安裝后，它將被啟用，所以值得探討如何檢查它是否開啟，以及如何禁用它以獲得額外的性能。

首先，你需要打開系統(tǒng)信息。在"系統(tǒng)摘要"下，檢查是否有一行寫著"基于虛擬化的安全"。如果它顯示"未啟用"，你不需要做任何其他事情。如果它顯示"正在運(yùn)行"，請(qǐng)繼續(xù)閱讀。

在Windows 11中，有兩種方法可以禁用VBS。第一種是打開"設(shè)置"，點(diǎn)擊左側(cè)窗格的"隱私與安全"，會(huì)看到一個(gè)安全功能、Windows權(quán)限和應(yīng)用程序權(quán)限的列表。點(diǎn)擊上面的"Windows安全"，然后從之后出現(xiàn)的列表中點(diǎn)擊設(shè)備安全。然后點(diǎn)擊"核心隔離細(xì)節(jié)"，它應(yīng)該是彩色的。這給你留下了一個(gè)"內(nèi)存完整性"的開關(guān)，你需要將其關(guān)閉并重新啟動(dòng)你的電腦，使其生效。

從任務(wù)欄或"設(shè)置"應(yīng)用程序的搜索框中搜索"核心隔離"也可以實(shí)現(xiàn)同樣的效果，這將把你帶到上述相同的地方。

另一種禁用VBS的方法是使用注冊(cè)表編輯器。你可以通過在任務(wù)欄上搜索其名稱來打開它，或者點(diǎn)擊Windows+R，在彈出的文本框中輸入regedit--點(diǎn)擊確定，然后繼續(xù)：

在出現(xiàn)的窗口中，有一個(gè)地址欄，你可以用來直接導(dǎo)航到"HKEY_LOCAL_MACHINE/System\CurrentControlSet\Control\DeviceGuard"。在右邊的窗格中，你應(yīng)該看到一個(gè)名為"

EnableVirtualizationBasedSecurity"的DWORD值。打開它并將其設(shè)置為"0"。與第一種方法一樣，你需要重新啟動(dòng)你的電腦，以使變化生效。