Comment désactiver complètement VBS sous Windows 11

Comment désactiver VBS sous Windows 11 — Méthodes réalistes et efficaces

Vous envisagez de désactiver la sécurité basée sur la virtualisation (VBS) ? Elle perturbe peut-être vos jeux ou ralentit les performances de votre système. Certes, la VBS est un excellent bouclier de sécurité qui verrouille certaines zones de mémoire pour bloquer les logiciels malveillants et les pilotes non signés. Mais si vous constatez un ralentissement de votre système ou un dysfonctionnement de certaines applications, la désactiver pourrait résoudre le problème. Attention : ce n’est pas toujours aussi simple que d’actionner un bouton, surtout avec les nombreuses possibilités. Voici une sélection de méthodes concrètes pour y parvenir, des plus simples aux plus complexes.

Partie 1 – Vérifier si VBS est en cours d’exécution

Cette étape sert en quelque sorte de vérification avant de commencer à manipuler le système. Si VBS est déjà désactivé, inutile de s’en préoccuper. S’il est activé, vous verrez « En cours d’exécution » dans le panneau Informations système. Cela ne coûte rien de vérifier, juste pour s’assurer que vous ne vous perdez pas dans des recherches inutiles. Sur certaines configurations, l’information peut être masquée ou légèrement incohérente ; si la mention « Désactivé » apparaît, tout est en ordre.

Pour vérifier :

Ouvrir Informations système
Faites défiler vers le bas jusqu’à la ligne « Sécurité basée sur la virtualisation ».
Si la mention « En cours d’exécution » s’affiche, alors VBS est actif.

Revenez ici après avoir essayé l’une des méthodes ci-dessous — n’oubliez pas qu’un redémarrage du système est généralement nécessaire pour vérifier les modifications.

Option 1 – Désactiver VBS via les paramètres de sécurité Windows

C’est probablement la solution la plus simple, car Windows a tendance à activer VBS par défaut via l’option « Intégrité de la mémoire ».La désactiver est facile et suffit généralement à la plupart des utilisateurs souhaitant tester les gains de performance ou résoudre des problèmes.

Pourquoi est-ce utile ? Parce qu’en désactivant cette option, VBS cesse de désactiver certaines fonctionnalités de votre système. Lorsque vous désactivez « Intégrité de la mémoire », vous désactivez directement les protections essentielles de VBS, et vous devriez constater le changement après un redémarrage.

Pour ce faire :

Recherchez « Isolation du noyau » dans le menu Démarrer, puis ouvrez le premier résultat, qui vous mènera directement à Sécurité Windows où se trouve le paramètre.
Trouvez le bouton d’intégrité de la mémoire. Désactivez-le.
Redémarrez votre PC.

Remarque : Il arrive que ce paramètre soit grisé si votre système est géré par certains groupes ou stratégies ; dans ce cas, vous pourriez avoir besoin de la solution de contournement du registre ci-dessous.

Option 2 – Utiliser l’Éditeur du Registre pour désactiver complètement VBS

Allez, Windows ! Forcément, il faut bidouiller le registre. On se demande toujours pourquoi tout est caché derrière un tel labyrinthe. Mais si vous êtes à l’aise avec la modification du registre, cette méthode vous permet de désactiver le système de manière plus définitive.

Pourquoi est-ce utile ? Parce que cela configure directement le système, en remplaçant les options « peut-être » et « parfois » de l’interface graphique. C’est pratique si les options habituelles sont grisées ou verrouillées.

Quand utiliser cette méthode ? Lorsque l’interface graphique ne fonctionne pas, ou si vous souhaitez une désactivation plus permanente et de bas niveau.

Pour continuer :

Appuyez surWin + R, tapez regedit, appuyez sur Enter, et approuvez l’invite UAC.
Accédez à : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard. Vous pouvez coller ce chemin dans la barre d’adresse en haut ; veillez simplement à remplacer le chemin existant.
Recherchez une valeur DWORD nommée EnableVirtualizationBasedSecurity. Si elle est absente, cliquez avec le bouton droit dans le volet de droite, choisissez Nouveau > Valeur DWORD (32 bits) et nommez-la exactement ainsi.
Définissez sa valeur sur 0. Double-cliquez, tapez « 0 », puis appuyez sur OK.
Fermez regedit et redémarrez le PC.

Remarque : Sur certaines configurations, cette modification peut ne pas être effective immédiatement ; un redémarrage est indispensable. De plus, si votre machine est gérée par des stratégies, VBS peut être réactivé après une mise à jour ou une actualisation de stratégie.

Option 3 – Désactiver VBS à l’aide de l’Éditeur de stratégie de groupe

Idéal pour certaines éditions de Windows 11 (sauf l’édition Familiale, sauf manipulations complexes).C’est la méthode la plus « officielle », et dans certains environnements, la stratégie de sécurité prévaut sur toutes les autres. Sur un système de test, elle a désactivé VBS instantanément, mais sur d’autres, un redémarrage et parfois même une actualisation de la stratégie de sécurité étaient nécessaires.

Passer par:

Appuyez surWin + R, tapez gpedit.msc, appuyez sur Enter.
Accédez à : Configuration ordinateur > Modèles d’administration > Système > Protection des périphériques
Double-cliquez sur Activer la sécurité basée sur la virtualisation.
Définissez-le sur Désactivé, puis Appliquer et OK.
Redémarrez.Ça devrait suffire.

Attention : ce contenu n’est pas inclus dans l’édition familiale. Si vous utilisez un ordinateur portable ou un ordinateur de bureau, passez votre chemin, sauf si vous avez piraté le système.

Option 4 – Désactiver VBS via la ligne de commande

C’est un peu sournois, mais ça marche. C’est la méthode intégrée pour désactiver VBS et les fonctionnalités associées directement en ligne de commande, sans passer par une interface graphique.

Pourquoi est-ce utile ? Parce que cela modifie directement l’entrée de démarrage, empêchant ainsi le lancement de l’hyperviseur. Sur certaines configurations, c’est plus rapide que de manipuler le registre ou les interfaces graphiques, et cela peut être automatisé par script.

Utiliser:

Faites un clic droit sur le bouton Démarrer, sélectionnez Terminal (Admin), ou recherchez-le et exécutez-le en tant qu’administrateur.
Assurez-vous d’être en mode Invite de commandes ; sinon, changez de mode à l’aide du menu déroulant en haut à gauche de la fenêtre du terminal.
Coller ceci (puis appuyer sur Entrée) :
```
bcdedit /set hypervisorlaunchtype off
```
Redémarrer.

Pour annuler plus tard :
```
bcdedit /set hypervisorlaunchtype auto
```
Attention : cette opération désactive également le sous-système Windows pour Linux, Windows Sandbox et d’autres fonctionnalités dépendantes de l’hyperviseur. Ce n’est pas forcément un inconvénient si vous jouez uniquement et que les machines virtuelles ne vous intéressent pas.

Option 5 – Désactiver les fonctionnalités de virtualisation Windows

Si les technologies de virtualisation sont activées dans Windows, elles peuvent maintenir VBS actif en arrière-plan. Les désactiver peut s’avérer utile si les autres méthodes ont échoué ou semblent incomplètes.

Si vous voulez expérimenter, allez-y :
- Rechercher « Activer ou désactiver des fonctionnalités Windows »
- Dans la liste, décochez :
- Cliquez sur OK, puis redémarrez. Cela permet souvent d’arrêter les services de l’hyperviseur susceptibles de maintenir VBS en activité.
Option 6 – Désactiver la virtualisation dans le BIOS/UEFI

Oui, une solution radicale : désactiver la virtualisation du processeur dans les paramètres du firmware. Ce n’est pas une option pratique pour tout le monde, sauf si vous êtes à l’aise avec la manipulation des menus BIOS/UEFI. Cette solution dépend du matériel et peut varier considérablement d’une marque à l’autre.

Ce qu’il faut faire:
- Redémarrez votre machine. Au démarrage, appuyez sur votre touche d’accès au BIOS — généralement Del, F2 ou F10.
- Accédez à un onglet Configuration avancée ou Configuration du processeur.
- Recherchez et désactivez le paramètre intitulé Intel VT-x, Intel Virtualization Technology ou SVM Mode pour les systèmes AMD.
- Enregistrez les modifications, généralement en appuyant sur F10, puis quittez. Votre système redémarrera avec la virtualisation désactivée.
Attention : toute manipulation du BIOS peut endommager irrémédiablement votre ordinateur si vous n’êtes pas prudent. Procédez donc avec précaution si vous n’êtes pas familiarisé avec cette procédure.

Voilà donc un aperçu des différentes options. Certaines méthodes sont plus radicales, d’autres utilisent des astuces pratiques via l’interface graphique. La plupart des utilisateurs constateront qu’activer ou désactiver l’intégrité de la mémoire ou modifier le registre suffit. En dernier recours, une modification du BIOS permettra de désactiver définitivement cette fonctionnalité ; assurez-vous simplement de maîtriser la procédure et de savoir ce que vous faites.