Tutorial

VBS (Virtualization-Based Security) in Windows 11 & 10 aktivieren oder deaktivieren – Eine Schritt-für-Schritt-Anleitung

Melden

Hier ist ein ausführliches Tutorial, wie du die Virtualisierungsbasierte Sicherheit (VBS) unter Windows 10 und 11 verwalten kannst.

Die virtualisierungsbasierte Sicherheit (VBS) ist eine Funktion in Windows, die Hardware-Virtualisierung nutzt, um einen sicheren Speicherbereich vom restlichen Betriebssystem zu isolieren. Das schützt vor Schadsoftware, kann aber in manchen Fällen (besonders beim Gaming) die Performance beeinträchtigen.

Voraussetzungen

Bevor du startest, muss die Virtualisierung im BIOS/UEFI deines PCs aktiviert sein:

  • Intel-Prozessoren: Suche nach "Intel VT-x" oder "Virtualization Technology".
  • AMD-Prozessoren: Suche nach "SVM Mode" oder "AMD-V".

Methode 1: Über die Windows-Sicherheit (Empfohlen)

Dies ist der einfachste Weg für die meisten Nutzer.

  1. Öffne das Startmenü und tippe "Kernisolierung" ein. Drücke die Eingabetaste.
  2. Du gelangst direkt zu den Einstellungen der Kernisolierung unter "Gerätesicherheit".
  3. Suche den Punkt "Speicherintegrität" (dies ist der Hauptbestandteil von VBS).
    • Einschalten: Stelle den Schalter auf Ein.
    • Ausschalten: Stelle den Schalter auf Aus.
  4. Starte deinen PC neu, damit die Änderungen wirksam werden.

Methode 2: Über den Gruppenrichtlinien-Editor (Windows Pro & Enterprise)

Wenn du eine Pro- oder Enterprise-Version von Windows nutzt, kannst du VBS systemweit erzwingen oder deaktivieren.

  1. Drücke Windows-Taste + R, gib gpedit.msc ein und drücke Enter.
  2. Navigiere zu folgendem Pfad: Computerkonfiguration > Administrative Vorlagen > System > Device Guard
  3. Doppelklicke im rechten Fenster auf "Virtualisierungsbasierte Sicherheit einschalten".
  4. Wähle:
    • Deaktiviert: Um VBS komplett auszuschalten.
    • Aktiviert: Um VBS einzuschalten (du musst unten in den Optionen ggf. "Sicherer Start" oder "DMA-Schutz" wählen).
  5. Klicke auf Übernehmen und starte den PC neu.

Methode 3: Über die Registry (Für Fortgeschrittene)

Falls die oben genannten Methoden nicht funktionieren, kannst du die Registrierung nutzen. Hinweis: Erstelle vorher ein Backup deiner Registry.

  1. Drücke Windows-Taste + R, gib regedit ein und drücke Enter.
  2. Navigiere zu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
  3. Suche auf der rechten Seite den Wert EnableVirtualizationBasedSecurity. (Falls nicht vorhanden: Rechtsklick > Neu > DWORD-Wert (32-Bit) erstellen).
  4. Doppelklicke darauf und ändere den Wert:
    • 0 = VBS Aus
    • 1 = VBS An
  5. Navigiere zusätzlich zu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
  6. Suche LsaCfgFlags.
    • 0 = Deaktiviert den zusätzlichen Schutz.
  7. Starte den PC neu.

Überprüfen, ob VBS aktiv ist

Du kannst jederzeit kontrollieren, ob VBS aktuell im Hintergrund läuft:

  1. Drücke die Windows-Taste und tippe "Systeminformationen" ein.
  2. Scrolle im Fenster "Systemübersicht" ganz nach unten.
  3. Suche die Zeile "Virtualisierungsbasierte Sicherheit".
    • Dort steht entweder "Wird ausgeführt" oder "Nicht aktiviert".

Warum sollte man VBS deaktivieren oder aktivieren?

Vorteile (Aktiviert lassen):

  • Höhere Sicherheit: Schützt Anmeldedaten und den Windows-Kernel vor Angriffen.
  • Schutz vor Exploits: Verhindert, dass bösartiger Code in sichere Prozesse injiziert wird.

Nachteile (Deaktivieren):

  • Gaming-Performance: In einigen Tests führte VBS (insbesondere die Speicherintegrität) zu Performance-Einbußen von 5 % bis zu 25 % bei bestimmten Spielen.
  • Kompatibilität: Einige ältere Treiber oder Virtualisierungssoftware (wie VirtualBox in alten Versionen) könnten Probleme verursachen.

Fazit: Wenn du maximale Sicherheit willst, lass es AN. Wenn du jedes letzte FPS aus deinen Spielen herausholen willst und auf eine zusätzliche Sicherheitsschicht verzichten kannst, schalte es AUS.

0