VBS和内存完整性功能启用与关闭

本站系统关闭了基于虚拟化的安全性(VBS),另外默认系统精简了Microsoft Defender导致没有设置内存完整性(内存隔离)开关。本意是想让系统运行速度更快,还能解决玩游戏帧数大降,让游戏更流畅运行。但是有极少数游戏需要开启此项才能正常运行,特提供下面快速开启与关闭代码方便一些需要的朋友。

开启虚拟化的安全性(VBS)前提:(新机一般是默认开启状态)

1、必须BIOS开启安全启动(Secure Boot)。

2、BIOS确保 Intel VT-x 或 AMD-V 功能已启用。(对应interl主板与AMD主板)
根据需要运行完下面的批处理后(一定要重启),可通过“Win+R”,运行“msinfo32”来查询是否开启成功。
批处理下载地址

启用 VBS 和内存完整性脚本

@echo off
:: 请求管理员权限
fltmc >nul 2>&1
if %errorlevel% neq 0 (
powershell -Command "Start-Process -Verb RunAs -FilePath '%~f0' -WorkingDirectory '%~dp0'"
exit /b
)
echo 正在添加注册表项以启用 VBS 和内存完整性...
c:\windows\system32\bcdedit.exe /set hypervisorlaunchtype auto
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v "EnableVirtualizationBasedSecurity" /t REG_DWORD /d 1 /f
rem reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v "RequirePlatformSecurityFeatures" /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 1 /f

echo 电脑的BIOS,确保 Intel VT-x 或 AMD-V 功能已启用
echo 操作完成,请重启电脑。
pause

关闭VBS和内存完整性脚本

@echo off
:: 请求管理员权限
fltmc >nul 2>&1
if %errorlevel% neq 0 (
powershell -Command "Start-Process -Verb RunAs -FilePath '%~f0' -WorkingDirectory '%~dp0'"
exit /b
)
echo 正在添加注册表项以关闭 VBS 和内存完整性...
c:\windows\system32\bcdedit.exe /set hypervisorlaunchtype off
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v "EnableVirtualizationBasedSecurity" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v "RequirePlatformSecurityFeatures" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f

echo 操作完成,请重启电脑。
pause

附微软官方推荐验证方法:

1、以管理员身份打开 PowerShell

2、执行命令:Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard

VBS和内存完整性功能启用与关闭查询”

3、检查输出结果中的VirtualizationBasedSecurityStatusSecurityServicesRunning这两个字段,如果是“2”,表示已启用且正在运行。

本条目发布于。属于常见问题分类。作者是2345dn

快速安装系统(无需PE)

本快速安装系统方案测试效果还可以,特分享给大家尝试。可应用于远程快速给客户安装系统,仅下载好工具与对应版本系统,运行还原,就可全自动安装,工具只有几兆,非常小巧。无需再安装PE,再各种繁琐操作。

操作流程:

1、下载“备份还原”工具与“WiFi密码备份”
注意:一定要下载到非系统盘,最好是根目录。
下载地址
2、下载专用系统(对应安装版本下载)
注意:123网盘的系统放了两个版本,一个正常版本,另外一个带360字样的是含360浏览器与卫士。
选择其中一个版本下载即可。上面两个版本仅含网卡驱动,体积会小一些。
Win10(仅含网卡驱动)Win11(仅含网卡驱动)
Win10下载(含驱动)Win11下载(含驱动)Win7下载(含驱动)
3、运行“WiFi密码备份.bat”保存好本机已连接过的wifi信号名与密码。
注意:非管理员,请右键管理员权限运行

4、运行“备份还原.exe”,会自动搜索到刚刚下载的系统,点击“还原系统”即可。
注意:杀毒软件可能误报,请提前退出。

5、系统会自动重启并还原,且安装完系统后自动恢复备份好的WiFi密码进行网络连接。
WiFi密码还原(备用)

注意事项:

1、下载的工具与系统必须在非系统盘,建议放D盘或者E盘根目录。也可建立一个一级英文目录。
2、工具支持UEFI引导与MBR引导,但一般用于UEFI,因为MBR直接用GHO工具不就行了。
3、尽量不要Win10/Win11电脑UEFI模式下安装Win7,引导修复测试不成功。MBR分区无限制。
4、下载完成后,尽量退出杀毒软件再操作。
5、123网盘对非会员用户会收费,估计1元左右,自行决定下载。
6、安装系统可能出现些不可控因素,自行承担。

本条目发布于。属于常见问题分类。作者是2345dn