Sanallaştırma Tabanlı Güvenlik, donanım sanallaştırmasını kullanan bir güvenlik özelliğidir. Windows, çeşitli güvenlik çözümleri için bu sanal güvenli modu kullanır böylece kötü niyetli açıkların kullanılmasını
Microsoft, şimdi Windows 11'de de kısaca VBS (Virtualization Based Security) denilen bu sanallaştırma tabanlı güvenliği tanıttı. Microsoft'a göre, bu özellik etkinleştirildiğinde, kişisel bilgisayarlarınızda ticari bilgisayarlarla aynı düzeyde korunacak. Ancak VBS etkinleştirildiğinde, bilgisayar performansını olumsuz yönde etkileyecektir. Çoğu kullanıcının bu korumaya ihtiyacı yoktur, bu nedenle Windows 11'i yükledikten veya bilgisayarınızın performansını artırmak için bu özelliği kapatabilirsiniz.
PC Gamer ve Tom's Hardware , bilgisayarınızda VBS (Virtualization Based Security) etkinleştirildiğinde PC performansınızın %28 düşebileceğini ortaya çıkardı. Bu nedenle, Windows 11 in performansını arttırmak istiyorsanız, VBS'yi (Sanallaştırma Tabanlı Güvenlik) kapatmalısınız. Oyuncuysanız, özelliği kapattığınızda, oyun performansının arttığını fark edeceksiniz.
Sanallaştırma Tabanlı Güvenlik (VBS) açıkmı kapalı mı
Özelliğin açıkmı kapalımı olduğunu anlamak için en kolay yöntem , çalıştırdan aşağıdaki komutu vermektir.
msinfo32
Karşınıza Sistem bilgisi penceresi gelecektir. Sol tarafta sistem özeti seçili iken sağ taraftaki "Sanallaştırma tabanlı güvenlik" yazısının karşısına bakın.
Etkin değil yazıyorsa kapalıdır , Çalışıyor diyorsa açıktır.
Windows Bileşenlerini Kaldırarak Sanallaştırma Tabanlı Güvenlik i kapatın
Eğer Sanallaştırma Tabanlı Güvenlikten sorumlu Windows Bileşenlerini kaldırabilirseniz, özellik otomatik olarak devre dışı bırakılır. Windows 11 bilgisayarınızda Windows Hiper Yönetici Platformu, Sanal Makine Platformu ve Microsoft Defender Uygulama Korumasını devre dışı bırakmanız gerekir. Öncelikle çalıştırdan aşağıdaki kodu uygulayın
optionalfeatures.exe
Açılan ekranda Aşağıdaki resimde yeralan kutucuklardaki tikleri kaldırıp Tamam butonuna tıklayın.
Önceki deneyimlerimden, Hyper-V etkinleştirildiğinde de sistemin %10-15 yavaş çalışmaya başladığını farketmiştim bu sebepledirki seçilen Windows sürümlerinde Home veya Single language diğer sürümlerden daha seri çalışırlar.
Ayarlarından uygulaması ile Sanallaştırma Tabanlı Güvenlik) Nasıl Kapatılır?
Windows güvenliğindeki cihaz güvenliğine en kolay ulaşma yöntemi aşağıdaki kodu çalıştır penceresinden uygulamaktır.
windowsdefender://devicesecurity
Karşınıza Cihaz güvenliği penceresi gelecektir burada yeralan çekirdek yalıtım ayrıntıları kısmına tıklayın.
Yeni açılacak pencerede Bellek bütünlüğü başlığı altındaki butonu kapalı konuma getirin.
Ardından, değişiklikleri uygulamak için bilgisayarınızı yeniden başlatın ve performanslarını kontrol etmek için bazı uygulamaları ve oyunları çalıştırın.
Komut İstemi Kullanılarak Sanallaştırma Tabanlı Güvenliği kapatın
1. Komut İstemi dediğimiz CMD yi yönetici olarak açın ve aşağıdaki komutu kopyala yapıştır yapıp , Enter tuşuna basın.
bcdedit /set hypervisorlaunchtype off
İşlem başarı ile tamamlandı uyarısı belirmelidir.
Registry üzerinden Sanallaştırma Tabanlı Güvenliği kapatın
Aynı ayarlara Yerel Grup İlkesi Düzenleyicisi ile ulaşmak için ; Bilgisayar Yapılandırması - Yönetim Şablonları - Sistem - Cihaz Koruması kısmına gitmeniz gerekecektir. Fakat çoğu kullanıcı Home ve Single language sürümlerini kullandığı için Yerel grup ilkesi düzenleyicisi yerine registry üzerinden sanallaştırma tabanlı güvenliği kapatabilirler. Bunun için :
1. Aşağıdaki registry kaydını açın.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
2. Sağ taraftaki boşlukta "EnableVirtualizationBasedSecurity" isminde bir REG_DWORD (32-bit) değeri oluşturun. Eğer sizde DeviceGuard anahtarı yoksa oluşturmanız gerekecektir.
EnableVirtualizationBasedSecurity anahtarının alabileceği değerler ;
0 : Sanallaştırma Tabanlı Güvenlik devre dışı
1 : Sanallaştırma Tabanlı Güvenlik aktif
- Windows 10 da sistemi yavaşlatan hata Burada
- Windows Defender Intel işlemci performansını düşürüyor Burada
Aynen reg kaydı yoksa işlem yapmaya gerek yok.
ilgili registry kaydı 1709 da yok. o zaman birşey yapmama gerek yok dimi ?
O ayarı atlayıp diğerlerini uygulayabilirsiniz.
Web Link ...
Kapatmak istiyorum ama android uygulamalarını kullandığım için maalesef kapatınca işimi göremiyorum. Başka bir yolu varmı acaba ?
Eğer yazıdaki ilk komut ile , sanallaştırma tabanlı güvenlik özelliği açık diyorsa evet işlem uygulanmalı
öncelikle teşekkürler bilgi amaçlı soruyorum wındovs 11 kullanılan bilgisayarda internet securıtı kullanılıyorsa kaspersky norton gibi bu işlemi yapmak gereklımı teşekkürler
Umarım sisteminin serileşmesine fayda sağlar.
Açıkmış kapattım valla. Çok teşekkürler.