Windows 11: VBS deaktivieren – so geht's

Die sogenannte virtualisierungsbasierte Sicherheit (Virtualization-based security) wurde mit Windows 10 eingeführt und findet sich auch in Windows 11 wieder. Wer VBS unter Windows 11 deaktiviert, kann von einer optimierten Leistung profitieren – das ist vor allem für Gamer interessant.

VBS sorgt für zusätzliche Sicherheit und schützt deinen PC oder Laptop, indem sie bestimmte Computerprozesse isoliert. Oder wie Microsoft es formuliert: „Die virtualisierungsbasierte Sicherheit schützt die Hauptbestandteile Ihres Geräts“. Daher empfiehlt sich die Aktivierung grundsätzlich – das gilt auch weiterhin für Windows 10, denn VBS ist keine Neuheit der elften Systemversion. Allerdings wurden die Sicherheitsfunktionen für Windows 11 erweitert.

Die virtualisierungsbasierte Sicherheit gehört zur Kernisolierung und funktioniert wie eine Art Schutzmantel vor Malware und anderen Angriffen. Ein Teil davon ist auch die Hypervisor-geschützte Codeintegrität (Hypervisor-Enforced Code Integrity, kurz HVCI). Sind die Funktionen aktiviert, sollen potenziell schädliche Treiber nicht in den Speicher gelangen – zusammengefasst spricht Windows hier von der Speicher-Integrität.

Vor allem Fans von Videospielen klagen zum Teil über eine reduzierte Rechenleistung, die mit den Sicherheitsfunktionen zusammenhängen kann – teilweise ist die Rede von mehr als 20 Prozent. Besonders betroffen sollen Ryzen-CPUs der ersten sowie Intel-CPUs der zehnten und älterer Generationen sein. Wenn Spiele erheblich langsamer laufen, ist das „Game over“ für VBS und HVCI vorprogrammiert. So kannst du Windows-11-VBS deaktivieren:

1. Führe einen Rechtsklick auf dem Windows-Symbol unten links aus.
2. Klicke auf „Suchen“.
3. Gib „Kernisolierung“ ein.
4. Klicke auf das oberste Ergebnis.
5. Stelle die Speicher-Integrität auf „Aus“.

Im Anschluss startest du den Rechner neu und versicherst dich nach dem Hochfahren über den hier geschilderten Weg, dass die Sicherheitsfunktion tatsächlich deaktiviert ist.

Wenn du als Windows-11-Nutzer VBS deaktivieren möchtest, hast du eine weitere Option. In dem Fall schaltest du VBS nicht über das Menü „Windows-Sicherheit“ in den Systemeinstellungen aus, sondern gehst folgendermaßen vor:

1. Drücke die Windows-Taste und „R“ gleichzeitig.
2. Gib den Befehl „regedit“ ein.
3. Klicke auf „OK“.
4. Bestätige gegebenenfalls mit „Ja“.
5. Gib im Feld oben „HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard“ ein.
6. Betätige die Enter-Taste.
7. Öffne „EnableVirtualizationBasedSecurity“.
8. Setze den Wert auf „0“.
9. Klicke auf „OK“.

Nach der VBS-Deaktivierung in der Registry von Windows 11 führst du einen Neustart durch. Danach prüfst du in den Systemeinstellungen, ob die virtualisierungsbasierte Sicherheit inaktiv ist.

Du hast dir einen Laptop oder PC mit Windows 11 gekauft? In dem Fall ist die Sicherheitsfunktion sehr wahrscheinlich standardmäßig aktiviert und du musst VBS manuell ausschalten, wenn du auf die zusätzliche Sicherheitsfunktion verzichten willst. Gleiches gilt, wenn du Windows 11 neu installierst.

Nach einem normalen Upgrade auf das neue Betriebssystem schaltet sich VBS in der Regel nicht automatisch ein. War die Funktion bereits unter Windows 10 aktiv, übernimmt das System die Einstellung nach dem Upgrade aber.

1. VBS ist eine Sicherheitsfunktion, die Microsoft seit Windows 10 anbietet.
2. Für Windows 11 wurde die virtualisierungsbasierte Sicherheit erweitert.
3. Eine aktive VBS kann die Leistung reduzieren, was sich bei Games bemerkbar macht.
4. Du hast zwei simple Möglichkeiten, VBS unter Windows 11 zu deaktivieren.
5. Entweder schaltest du VBS in der Windows-Sicherheit oder in der Registry aus.