Windows 11 Hardwarevirtualisierung deaktivieren

[chinchillah]

Hallo zusammen,

ich musste meinen PC neu aufsetzen. Jetzt ist direkt Windows 11 26h2 installiert.
Ich nutze Kaspersky als Schutzsoftware und um dort die Hardwarevirtualisierung nutzen zu können, muss Hyper-V und die Speicherintegrität deaktiviert sein.

Dazu habe ich wie damals den Artikel vom Hersteller befolgt:
https://support.kaspersky.com/de/kaspersky-for-windows/21.26/troubleshooting/safemoney/13713#block1

Allerdings ist es so, dass sich trotz dem Befehl "bcdedit /set hypervisorlaunchtype off" die "virtualisierungsbasierte Sicherheit" einfach nicht abschalten lässt, wie hier in msinfo32 zu sehen:

Der Befehl wird erfolgreich angewendet (auch direkt im Admin-Konto gemacht), aber auch nach einem Neustart bleibt es aktiv.

Hat jemand eine Idee, wie man das deaktiviert bekommt?

Danke für die Hilfe.

 

[Matthias80]

Du solltest nochmal genau lesen. Abseits davon, warum nutzt Du sowas? Weg damit!

 

[snakesh1t]

Der einfachste, sicherste und beste Weg wäre es Kaspersky NICHT zu nutzen!
Windows 11 hat einen guten Schutz, da braucht es keine zusätzliche Software.
Besonders nicht wenn die Software so tief ins System eingreift.....

 

[kutjub]

Früher waren die "externen" Virenscanner sinvoll. Heute würde ich sie nicht mehr einsetzten.

 

[chinchillah]

Sorry, aber ich habe gefragt, wie ich die Funktion hinbekomme, nicht was jeder davon hält. Jeder hat seine eigene Meinung zu den verschiedenen Scannern. Ich halte von M$ nichts.

Was hab ich überlesen in der Anleitung?

 

[Metalveteran]

Deswegen benutzt Du auch "M$". Macht Sinn. Nicht.

 

[Mojo1987]

Du wirfst Dinge durcheinander. Es geht um VBS bzw. Speicherintegrität das kann man in der Windows Sicherheit getrennt deaktivieren, sollte man aber eigentlich nicht tun, den die Funktionen dienen deinem Schutz. Software die erzwingt das zu deaktivieren... nuja ich weis ja nicht.

 

[Enigma]

NICHT DEAKTIVIEREN(!!!): Ab Version 22H2 ist Windows Defender Credential Guard standardmäßig aktiviert! Daran hängt:

• Virtualisierungsbasierte Sicherheit (VBS): Die Grundlage von Device Guard. VBS isoliert kritische Betriebssystemfunktionen vom normalen Arbeitsspeicher, indem der Windows-Hypervisor einen abgeschlossenen Bereich erzeugt.
• Hypervisor-geschützte Codeintegrität (HVCI): Auch als „Memory Integrity“ bekannt. HVCI stellt sicher, dass nur vertrauenswürdiger, signierter Code im Kernel ausgeführt wird.
• Credential Guard: Schützt gespeicherte Anmeldeinformationen wie NTLM-Kennworthashes und Kerberos-Tickets vor Diebstahlangriffen, indem er diese in einer isolierten VBS-Umgebung ablegt.
• Windows Defender Application Control (WDAC): Kontrolliert, welche Anwendungen und Treiber auf einem Gerät ausgeführt werden dürfen.

 

[nutrix]

Sorry, aber ich habe gefragt, wie ich die Funktion hinbekomme, nicht was jeder davon hält. Jeder hat seine eigene Meinung zu den verschiedenen Scannern. Ich halte von M$ nichts.

Es ist egal, was Du von Microsoft hältst, Kernisolierung mit VBS und HVCI ist eine wesentliche Komponente, die aktuell KEIN Virenscanner ersetzen kann. Da solltest Du als Laie die Finger von lassen.

Ergänzung (Mittwoch um 13:35)

Deswegen benutzt Du auch "M$". Macht Sinn. Nicht.

Verstehe ich dann auch nicht, wenn man kein Microsoft mag, nutzt man Linux oder anderes.

 

[chinchillah]

Kaspersky erfordert die Deaktivierung nur, weil nur ein Hypervisor laufen kann. Welcher Schutz nun besser ist, ob Kaspersky oder M$ sei dahin gestellt.
Die Frage ist aber, wie bekommt man es deaktiviert, also VBS, da das laut dem Screenshot aktiv ist?

 

[AndyMutz]

@chinchillah sofern du kein windows 11 home nutzt, kannst du VBS einfach über eine GPO deaktivieren:
https://www.computerbase.de/forum/t...ndows-11-systeme.2277891/page-5#post-31733444

-andy-

 

[kutjub]

Dann aber nicht per GPO sonder Local Group Policy

 

[CrazyWolf]

Hyper-V hab ich unter optionalen Features deaktiviert.
Einstellungen => System => Optionale Features => Mehr Windows Funktionen
Da gibt es einen Punkt Hyper-V.

Ich habe das bei mir für Virtualbox gebraucht, weil die Maschinen sonst nicht liefen.
Zusätzlich musste ich hier auch HVCI und VBS deaktivieren.

 

[nutrix]

Kaspersky erfordert die Deaktivierung nur, weil nur ein Hypervisor laufen kann. Welcher Schutz nun besser ist, ob Kaspersky oder M$ sei dahin gestellt.

Du versteht anscheinend nicht, was dahintersteckt. Wenn Du die Kernisolierung ausschaltest, hast Du ein großes Problem, weil Kaspersky weder Speicherintegritätsprüfungen wie Signaturprüfungen auf Kernelebene machen kann. Ansonsten kann jeder dämliche oder gefälschte Treiber Dein System kapern.

Der Hypervisor muß aktiviert bleiben. Vorteil ist beispielsweise, daß man eine Sandbox verwenden kann, die eine Windows-VM ist.

Die Frage ist aber, wie bekommt man es deaktiviert, also VBS, da das laut dem Screenshot aktiv ist?

Du brauchst es für einen simplen Virenschutz nicht deaktivieren!

 

[bart1983]

Oh Leute, lasst ihn doch das einsetzen was er will.
Bin zwar bei euch was Linux & wenn WIndows dann Defender Suite angeht, aber wenn er nicht will, muss er doch nicht viele Beiträge lesen warum er das machen soll

@Threadstarter:
Schau mal unter WIndows-Features aktivieren/deaktivieren, ob da was automatisch installiert wurde.

 

[nutrix]

Oh Leute, lasst ihn doch das einsetzen was er will.
Bin zwar bei euch was Linux & wenn WIndows dann Defender Suite angeht, aber wenn er nicht will, muss er doch nicht viele Beiträge lesen warum er das machen soll

Wenn er unnötig aus Unwissenheit seine Systemsicherheit riskiert, sollte man das ansprechen. Oder würdest Du auch dann bei Netzwerkproblemen raten, alle Firewalls und Netzwerkfilter zu deaktivieren?

 

[chinchillah]

@nutrix ok gut angenommen ich bleibe bei VBS und Hyper-V. Muss ich dann per "bcdedit /set hypervisorlaunchtype on" es wieder "richtig einschalten" oder ist es noch komplett aktiv?
Und danach halt noch die "Speicher-Integrität" und "Hardware-gestützter Stapelschutz im Kernel-Modus" unter der Kernisolerung aktivieren, richtig?

 

[nutrix]

Starte mal Powershell als Administrator systeminfo

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Users\DeinName> systeminfo

Dann sollte unten das hier auftauchen:

Virtualisierungsbasierte Sicherheit:           Status: Wird ausgeführt
                                               Erforderliche Sicherheitseigenschaften:
                                               Verfügbare Sicherheitseigenschaften:
                                                     Allgemeine Virtualisierungsunterstützung
                                                     Sicherer Start
                                                     Sichere Speicherüberschreibung
                                                     UEFI-Code Readonly
                                                     SMM Security Mitigations 1.0
                                                     Modusbasierte Ausführungssteuerung
                                                     APIC-Virtualisierung
                                               Services Configured:
                                                     Durch Hypervisor erzwungene Codeintegrität
                                                     Hardware-gestützter Stapelschutz im Kernel-Modus
                                               Services Running:
                                                     Durch Hypervisor erzwungene Codeintegrität
                                                     Hardware-gestützter Stapelschutz im Kernel-Modus
                                                     Hypervisor-erzwungene Paging-Übersetzung
                                               App Control for Business policy: Erzwungen
                                               App Control for Business user mode policy: Aus
                                               Sicherheitsfeatures aktiviert:
Anforderungen für Hyper-V:                     Es wurde ein Hypervisor erkannt. Features, die für Hyper-V erforderlich sind, werden nicht angezeigt.

 

[chinchillah]

@nutrix
sieht momentan so aus, aber Speicherintegrität etc unter der Kernisolierung ist noch deaktiviert:

 

[Scirca]

Sorry, aber ich habe gefragt, wie ich die Funktion hinbekomme, nicht was jeder davon hält. Jeder hat seine eigene Meinung zu den verschiedenen Scannern. Ich halte von M$ nichts.

Was hab ich überlesen in der Anleitung?

Scheiß egal du bist hier in einem IT Forum und hier wird dir ordentlich geholfen. Wenn du im Autobahn Forum die Frage stellst wieso du nicht auf der Link Spur fährst darfst du dir auch paar Empfehlungen anhören warum das keine gute Idee ist.

Kaspersky deinstallieren. Virtualisierung aktiviert lassen, das ist bei Windows 11 Teil von VBS VirtualBasedSecurity. Was Hauptprozesse in virtuelle Prozesse auslagert um sie vor bösartigem Zugriff zu schützen.

Ende. Dein Problem ist Kasperky du willst gerade aktiv Windows Sicherheits Funktioneren deaktivieren.