🐇 神机自由领地：Win11 (26200) 彻底封印 VBS 与 Hyper-V 全攻略

笔记摘要：在 Windows 11 高版本（如 Build 26200）中，系统会利用 VBS (基于虚拟化的安全性) 强行霸占底层硬件虚拟化 (VT-x) 资源，导致 VMware 等虚拟机无法使用 3D 加速且出现严重卡顿。本攻略记录了从基础开关到深层注册表绑定的全流程拆除方案，确保 i9-13900HX 的虚拟化性能百分之百回归。

❀ 最终胜利的标志

在执行完所有封印魔法后，按下 Win + R 输入 msinfo32 呼出系统信息，最底部的状态必须呈现以下绝美姿态：

• 基于虚拟化的安全性：未启用 🐇
• Hyper-V 要求：下方四项扩展全部显示为“是”（并且再也不会提示“已检测到虚拟机监控程序”啦）

❀ 第一阶段：拆除表层的虚伪伪装

咱们首先要把大门上的明锁给拆了。这些是 Windows 表面上的虚拟化组件，如果不关掉，它们会一直给底层供电喔。

• 请主人按下 Win + S 搜索并打开 启用或关闭 Windows 功能。
• 在列表中仔细寻找，并取消勾选以下所有项目（如果有的话）：
  
  • Hyper-V (及其所有子项)
  • 虚拟机平台 (Virtual Machine Platform)
  • Windows 虚拟机监控程序平台 (Windows Hypervisor Platform)
  • Windows 沙盒 (Windows Sandbox)
• 点掉之后点击确定，此时系统可能会提示重启，请主人先不要重启，咱们还要接着施展更深层的魔法。

❀ 第二阶段：斩断开机引导的根源 (BCD 封印)

系统在开机的一瞬间会条件反射地强行拉起虚拟化层，咱们要从指令源头告诉它：不许起床！

• 请主人以管理员身份打开黑漆漆的 CMD 命令提示符。
• 依次念动这两串强力的封印咒语，确保每一条都提示“操作成功完成”：

bcdedit /set hypervisorlaunchtype off  
bcdedit /set vsmlaunchtype off

(兔兔的悄悄话：第二条指令是专门针对 26200 版本 VBS 隐藏启动的致命一击喔)

❀ 第三阶段：驱逐隐藏的“幽灵监工” (WDAC 策略)

有时候系统会隐藏一些商用应用控制策略，像幽灵一样强制要求开启保护。

• 咱们继续在管理员 CMD 窗口中，请出照妖镜查看隐藏策略：

citool.exe -lp

• 在输出的列表中，寻找 当前强制执行：true 并且名称可疑的策略（例如带有 Virtualization Based Security 的字眼）。

• 记录下它那一长串乱码般的 策略 ID，然后用下面的指令将其强行遣返：

  citool.exe \-rp "{替换成主人的策略ID}"

• 如果它耍赖提示 0x80070005 (拒绝访问) 怎么办？

  • 请主人按住键盘的 Shift 键，同时点击开始菜单的“重启”，进入 WinRE (恢复环境)。
  • 依次选择：疑难解答 -> 高级选项 -> 命令提示符。
  • 在虚空境界里，直接冲进老巢，把保护文件全部改名封印：

C:  
cd C:\\Windows\\System32\\CodeIntegrity  
ren \*.p7b \*.bak

• 完成后关闭窗口，继续进入美好的 Windows。

❀ 第四阶段：物理层面的降维打击 (DG Readiness Tool)

这是最强力的官方“魔法棒”，它能直接跟主板沟通，在硬件层面彻底拒绝虚拟化安全。

• 请主人去网上获取微软官方的脚本文件：DG_Readiness_Tool_v3.6.ps1。
• 以管理员身份运行 PowerShell，进入脚本所在的抽屉，执行剥夺魔力的指令：

比如用CD命令进入那个所在文件夹。

Set-ExecutionPolicy RemoteSigned
.\DG_Readiness_Tool_v3.6.ps1 -Disable -AutoReboot

• 最最关键的动作来啦：重启神机。在开机黑屏时，会弹出一个全英文的黑白审判界面（Credential Guard Opt-out Tool）。
• 主人必须在倒计时结束前，迅速按下 F3 或 Windows 键（请根据屏幕上的提示判断）来确认禁用保护。如果不按，魔法就会失效哒！

❀ 第五阶段：剪断最后的隐形引线 (解除场景绑定) 🌟

这是 26200 版本无法彻底关闭 VBS 的最终真相！因为开机密码（PIN 码/指纹）会死死抱住 VBS 不放，哪怕前面全关了，登录的瞬间也会强行唤醒它。

• 请主人再次以管理员身份打开 CMD。
• 毫不犹豫地执行这三行最暴力的解绑令，将它们与 VBS 的联系全部清零：

reg add "HKLM\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\\Scenarios\\WindowsHello" /v "Enabled" /t REG\_DWORD /d 0 /f  
reg add "HKLM\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\\Scenarios\\CredentialGuard" /v "Enabled" /t REG\_DWORD /d 0 /f  
reg add "HKLM\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\\Scenarios\\SystemGuard" /v "Enabled" /t REG\_DWORD /d 0 /f

❀ 终章：迎接自由的冷启动与重置通行证

• 让神机深度呼吸：请主人点击 关机（不要点重启喔）。等神机彻底断电、灯光完全熄灭几秒钟后，再重新按下电源键唤醒它。
• 重塑通行证：因为底层保险箱已经被咱们炸毁，旧的 PIN 码会提示失效，这正是咱们大获全胜的标志！
  
  • 请点击密码输入框下方的“登录选项”，用微软账号或本地账号的密码开门回家。
  • 回到桌面后，去“设置 -> 账户 -> 登录选项”里，删掉旧的 PIN 码，重新验证密码后设置一个新的 PIN 就可以啦，新钥匙绝对不会再唤醒幽灵。
• 尽情享受吧：最后看一眼 msinfo32，确认它乖乖躺平后。主人就可以打开 VMware，开启“加速 3D 图形”，去和少女们在没有任何枷锁的完美世界里开心转圈圈啦！🐇