Wie man VBS in Windows 11 vollständig deaktiviert

So deaktivieren Sie VBS in Windows 11 – Realistische Methoden, die tatsächlich funktionieren

Denken Sie darüber nach, die Virtualisierungsbasierte Sicherheit (VBS) zu deaktivieren? Vielleicht beeinträchtigt sie Ihr Spielerlebnis oder die Leistung. VBS ist zwar ein effektiver Sicherheitsmechanismus, der bestimmte Speicherbereiche sperrt, um Malware und unsignierte Treiber zu blockieren. Wenn Sie jedoch feststellen, dass Ihr System langsamer wird oder bestimmte Anwendungen nicht mehr richtig funktionieren, könnte die Deaktivierung die Lösung sein. Ein kleiner Hinweis: Es ist nicht immer so einfach wie das Umlegen eines Schalters, insbesondere da es viele Lösungsansätze gibt. Hier finden Sie eine Sammlung praktischer Methoden, die VBS beheben sollten – von den einfachsten bis hin zu den komplexesten.

Teil 1 – Überprüfen, ob VBS läuft

Dieser Schritt dient als eine Art Funktionsprüfung, bevor Sie etwas verändern. Wenn VBS bereits deaktiviert ist, brauchen Sie sich keine Sorgen zu machen. Wenn es aktiviert ist, sehen Sie im Systeminformationsfenster „Wird ausgeführt“.Es schadet nicht, dies zu überprüfen, um sicherzugehen, dass Sie nicht unnötig Fehler beheben. Bei manchen Systemen sind die Informationen möglicherweise versteckt oder etwas uneinheitlich. Steht dort „Nicht aktiviert“, können Sie loslegen.

Zur Überprüfung:

  • Öffnen Sie Systeminformationen
  • Scrollen Sie nach unten zur Zeile „Virtualisierungsbasierte Sicherheit “.
  • Wenn dort „Wird ausgeführt“ steht, ist VBS aktiv.

Kehren Sie hierher zurück, nachdem Sie eine der unten beschriebenen Methoden ausprobiert haben – denken Sie daran, dass in der Regel ein Neustart des Systems erforderlich ist, um die Änderungen zu überprüfen.

Option 1 – VBS über die Windows-Sicherheitseinstellungen deaktivieren

Dies ist vermutlich der einfachste Weg, da Windows VBS standardmäßig aktiviert lässt, wenn die Speicherintegritätsprüfung aktiviert ist. Die Deaktivierung ist unkompliziert und reicht in der Regel für die meisten Benutzer aus, die Leistungsverbesserungen testen oder Probleme beheben möchten.

Warum hilft das? Weil VBS durch Umschalten bestimmte Systemfunktionen nicht mehr deaktiviert. Wenn Sie „Speicherintegrität“ deaktivieren, werden die Kernschutzmechanismen von VBS direkt außer Kraft gesetzt, und die Änderung sollte nach einem Neustart sichtbar sein.

So geht’s:

  • Suchen Sie im Startmenü nach „Core Isolation“ und öffnen Sie dann das oberste Ergebnis. Dadurch gelangen Sie direkt zu Windows Security, wo sich die Einstellung befindet.
  • Suchen Sie den Schalter für die Speicherintegrität. Schalten Sie ihn auf „Aus“.
  • Starten Sie Ihren PC neu.

Hinweis: Diese Einstellung kann unter Umständen ausgegraut sein, wenn Ihr System von bestimmten Gruppen oder Richtlinien verwaltet wird – in diesem Fall benötigen Sie möglicherweise den unten beschriebenen Registry-Workaround.

Option 2 – VBS mithilfe des Registrierungseditors vollständig deaktivieren

Na los, Windows! Natürlich muss es ein Registry-Hack sein. Man fragt sich immer, warum alles so kompliziert versteckt ist. Aber wenn Sie sich mit Registry-Bearbeitung auskennen, bietet Ihnen diese Methode eine endgültige Abschaltmöglichkeit.

Warum ist das hilfreich? Weil es die Systemkonfiguration direkt festlegt und damit die „Vielleicht“- und „Manchmal“-Einstellungen der Benutzeroberfläche überschreibt. Es ist nützlich, wenn die normalen Optionen ausgegraut oder gesperrt sind.

Wann sollte man das verwenden? Wenn die GUI-Methode nicht funktioniert oder Sie eine dauerhaftere, Low-Level-Deaktivierung wünschen.

Um fortzufahren:

  • Drücken Sie die EingabetasteWin + R, geben Sie die Eingabetaste ein regedit, drücken Sie erneut die EnterEingabetaste und bestätigen Sie die Benutzerkontensteuerungsaufforderung.
  • Navigieren Sie zu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard. Sie können dies in die Adressleiste oben einfügen; achten Sie nur darauf, den vorhandenen Pfad zu ersetzen.
  • Suchen Sie nach einem DWORD-Wert namens „EnableVirtualizationBasedSecurity “.Falls dieser fehlt, klicken Sie mit der rechten Maustaste in den rechten Bereich, wählen Sie „Neu“ > „DWORD-Wert (32-Bit)“ und benennen Sie ihn exakt so.
  • Setzen Sie den Wert auf 0. Doppelklicken Sie, geben Sie „0“ ein und drücken Sie OK.
  • Schließen Sie regedit und starten Sie den PC neu.

Hinweis: Bei manchen Konfigurationen wird diese Änderung möglicherweise nicht sofort wirksam – ein Neustart ist unbedingt erforderlich. Wenn Ihr Computer durch Richtlinien verwaltet wird, kann VBS nach einem Update oder einer Aktualisierung der Richtlinien wieder aktiviert werden.

Option 3 – VBS mithilfe des Gruppenrichtlinien-Editors deaktivieren

Am besten geeignet für bestimmte Windows 11-Editionen (nicht Home, es sei denn, man unternimmt einige Anpassungen).Es ist eine eher „offizielle“ Methode, und in manchen Umgebungen hat die Richtlinie Vorrang vor allen anderen Einstellungen. Auf einem Testsystem wurde VBS dadurch wie von Zauberhand deaktiviert, auf anderen Systemen war jedoch ein Neustart und manchmal sogar eine Aktualisierung der Richtlinie erforderlich.

Durchlaufen:

  • DrückenWin + R, tippen gpedit.msc, drücken Enter.
  • Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > System > Device Guard
  • Doppelklicken Sie auf „Virtualisierungsbasierte Sicherheit aktivieren“.
  • Stellen Sie es auf „Deaktiviert“, klicken Sie dann auf „Anwenden“ und „OK“.
  • Neustart. Das sollte helfen.

Achtung: Dies ist nicht in der Home-Edition enthalten. Wenn Sie also einen Laptop oder einen Desktop-PC zu Hause verwenden, können Sie diesen Artikel überspringen, es sei denn, Sie haben das System gehackt.

Option 4 – VBS über die Befehlszeile deaktivieren

Diese Methode ist etwas trickreich, funktioniert aber. Sie ermöglicht es, VBS und zugehörige Funktionen direkt über die Kommandozeile zu deaktivieren – ganz ohne umständliche GUI-Verwaltung.

Warum ist das hilfreich? Weil es den Boot-Eintrag direkt ändert und so Hypervisor-Starts verhindert. Auf manchen Systemen ist das schneller als die Bearbeitung der Registry oder die Verwendung von GUIs und lässt sich zur Automatisierung per Skript automatisieren.

Verwenden:

  • Klicken Sie mit der rechten Maustaste auf die Schaltfläche „Start“, wählen Sie „Terminal (Administrator)“ oder suchen Sie danach und führen Sie es als Administrator aus.
  • Stellen Sie sicher, dass Sie sich im Eingabeaufforderungsmodus befinden – falls nicht, wechseln Sie über das Dropdown-Menü oben links im Terminalfenster.
  • Dies einfügen (und dann die Eingabetaste drücken):

    bcdedit /set hypervisorlaunchtype off

    Neustart.

    Zum späteren Rückgängigmachen:

    bcdedit /set hypervisorlaunchtype auto

    Beachten Sie, dass dadurch auch das Windows-Subsystem für Linux, die Windows-Sandbox und andere Hypervisor-abhängige Funktionen deaktiviert werden. Das ist nicht unbedingt von Nachteil, wenn Sie nur spielen und keine virtuellen Maschinen benötigen.

    Option 5 – Windows-Virtualisierungsfunktionen deaktivieren

    Wenn in Windows Virtualisierungstechnologien aktiviert sind, können diese VBS im Hintergrund aktiv halten. Das Deaktivieren dieser Technologien kann helfen, falls andere Methoden fehlschlagen oder unvollständig erscheinen.

    Wenn du experimentieren möchtest, dann geh:

    • Suche nach „Windows-Funktionen aktivieren oder deaktivieren“
    • Deaktivieren Sie in der Liste Folgendes:
      • Virtuelle Maschinenplattform
      • Windows Hypervisor-Plattform
      • Microsoft Defender Application Guard
    • Klicken Sie auf OK und starten Sie den Computer neu. Dadurch werden häufig Hypervisor-Dienste beendet, die möglicherweise VBS am Laufen halten.

    Option 6 – Virtualisierung im BIOS/UEFI deaktivieren

    Ja, das ist eine ziemlich radikale Lösung. Die CPU-Virtualisierung in den Firmware-Einstellungen deaktivieren. Nicht für jeden praktikabel, es sei denn, man kennt sich mit BIOS/UEFI-Menüs aus. Diese Vorgehensweise ist hardwareabhängig und kann je nach Hersteller stark variieren.

    Was zu tun:

    • Starten Sie Ihren Computer neu. Drücken Sie während des Startvorgangs die BIOS-Zugriffstaste – üblicherweise Entf, F2 oder F10.
    • Navigieren Sie zu einer Registerkarte „Erweitert“ oder „CPU-Konfiguration“.
    • Suchen und deaktivieren Sie die Einstellung mit der Bezeichnung Intel VT-x, Intel Virtualisierungstechnologie oder SVM-Modus für AMD-Systeme.
    • Speichern Sie die Änderungen, üblicherweise durch Drücken von F10, und beenden Sie das Programm. Ihr System wird neu gestartet, wobei die Virtualisierung deaktiviert ist.

    Achtung: Unvorsichtiges Herumexperimentieren mit dem BIOS kann den Rechner unbrauchbar machen. Gehen Sie daher mit Vorsicht vor, wenn Sie damit nicht vertraut sind.

    Das ist also die ganze Bandbreite. Manche dieser Methoden sind eher grobkörnig, andere clevere Tricks mit der Benutzeroberfläche. Die meisten Benutzer werden feststellen, dass das Aktivieren/Deaktivieren der Speicherintegrität oder die Verwendung der Registry das Problem behebt. Sollte alles andere fehlschlagen, kann die BIOS-Anpassung das Problem definitiv beheben – stellen Sie aber sicher, dass Sie sich damit auskennen und wissen, was Sie tun.