Не работает аппаратная виртуализация.

[andrew75]

Да, статью по хорошему надо обновить конечно.

[fabiodanzetta]

Привет всем, это мой внутренний пост по теме "Есть ли новости об исправлении ошибки Hardware virtualization is not available?" с решением, которое я нашел, и, возможно, переводчик Google сделает его понятным также на русском языке:

Привет всем,
даже с последней установленной мной версией 21.20 проблема всегда присутствовала, но я думаю, что нашел решение в ссылке на обсуждение в Micorosft Learn, в частности в последнем сообщении в нем с датой 16 января 2025 г., 22:18.
Однако я не знаю, что может повлечь за собой внесение изменений, связанных с Windows Hello.
Было бы интересно узнать мнение некоторых сотрудников/разработчиков.
Я попробовал следовать указаниям в последнем сообщении, и все заработало.
Также было бы очень полезно для нас, пользователей, если бы кто-то из «Лаборатории Касперского» мог бы подробно рассказать, что происходит, когда аппаратная виртуализация недоступна, и все ли компоненты защиты работают хорошо, и что теряется с точки зрения безопасности.
Вот ссылка, которая заработала у меня:

https://learn.microsoft.com/en-gb/answers/questions/2113711/vbs-is-not-disabled-on-windows-11-version-24h2-os

Спасибо всем за сотрудничество.

[Shikuren]

В 31.01.2025 в 01:25, DnD сказал:

Аналогичная проблема, чистая установка, 24H2, касперский стандарт недоволен виртуализацией, по всем пунктам прошелся, все отключил, но по прежнему недоступна виртуализация.
На редите тред нашел, попробовал, Device Guard и Credential Guard если отключить через powershell то касперский перестает ругаться. PS Скрипт

Такая же проблема на Windows 11 Home 24H2. Придумают же всякое. На Windows 10 всё работало, а тут из-за Касперского какие-то правки в систему вносить нужно. Хотелось бы фикса, чтобы без всяких танцев с бубном.

Edited April 10 by Shikuren

[Raventale]

Windows 11 Pro 24H2 (26100.4652), Kaspersky Premium 21.21.7.384(a), Intel Core i9-11900F / ASUS STRIX B560-I

Чистая установка ОС. Аппаратная виртуализация включилась после:

1. Включения поддержки в BIOS (Intel Virtualization Technology)
2. Отключение пункта "Целостность памяти" (Безопасность устройства -> Изоляция ядра)
3. Запуск командной строки от имени Администратора -> Команда: bcdedit /set hypervisorlaunchtype off
4. Запуск редактора групповых политик Win+R -> gpedit.msc -> Конфигурация компьютера -> Административные шаблоны -> Система -> Device Guard -> Средство обеспечения безопасности на основе виртуализации -> Отключено

 

[Shikuren]

В 10.07.2025 в 20:26, Raventale сказал:

Запуск редактора групповых политик Win+R -> gpedit.msc -> Конфигурация компьютера -> Административные шаблоны -> Система -> Device Guard -> Средство обеспечения безопасности на основе виртуализации -> Отключено

А если Home издание? Там нет групповых политик и Device Guard/Credential Guard, но аппаратная виртуализация Касперским не определяется. Изоляция ядра отключалась, как и разные команды вводились.

bcdedit /set hypervisorlaunchtype off
dism /Online /Disable-Feature /FeatureName:Microsoft-Hyper-V-All /NoRestart
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA /v LsaCfgFlags /d 0 /f /t REG_DWORD
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Device Guard" /v EnableVirtualizationBasedSecurity /d 0 /f /t REG_DWORD

Ничего не помогает на Windows 11 Home (24H2). Покупать Pro или ждать, когда две компании соизволят договориться о совместимости своих продуктов?

Edited Friday at 05:26 PM by Shikuren

[Лексей]

Если я верно понял для касперского надо выключать целостность памяти, изоляцию ядра.

То есть для включения одного пункта безопасности-выключить другой.

Пипец.

Лично я -так как вирта в Касперском-по его же собственным словам-используется только

для защищёного браузера а его использую не особо часто -предпочитаю целостность памяти и изоляцию ядра.

Но сама ситуация когда для одного надо отказываться от другого...

 

Edited yesterday at 07:18 AM by Лексей

[Shikuren]

5 часов назад, Лексей сказал:

Но сама ситуация когда для одного надо отказываться от другого...

Это вы ещё про ситуацию с Dr.Web и античитом EA не знаете. Там, чтобы в серию игр Battlefield поиграть, нужно удалять антивирус. Компания EA против внедрения компонента антивируса drweblwf.sys в работу античита и считает его уязвимостью. Хотя до прошлогоднего обновления античита всё работало. C 2024 года так и не пришли к решению до сих пор.

Edited 23 hours ago by Shikuren

[Sirius]

Аппаратная виртуализация должна работать независимо от редакции Windows.

[Лексей]

В том то и дело что включённая в биосе аппаратная виртуализация,

о котoрой винда сообщает что она включена-то есть работает-про неё касперский сообщает что она недоступна

Но у меня включена изоляция ядра-целостность памяти

Sirius-что у Вас с последним?

[Sirius]

Может следует обратится в техподдержку.

[Лексей]

Я так и думал-одна из рекомендуемых командой дядюшки Билла настроек отключена

Здесь у Вас как?

Винда требует каких то действий для её безопасности?

Хотя-вон прямо на Вашем скрине написано-"устройство может быть уязвимым"

Проблема в том и состоит что приходится выбирать-либо касперского либо-майкрософт.

Я предпочитаю последнее.

[Sirius]

1 минуту назад, Лексей сказал:

Я так и думал-одна из рекомендуемых командой дядюшки Билла настроек отключена

Здесь у Вас как?

Винда требует каких то действий для её безопасности?

Хотя-вон прямо на Вашем скрине написано-"устройство может быть уязвимым"

Я вообще этот значок в трее вырубил и отключил его автозапуск, мне он ни к чему.

[Лексей]

Кстати а не может такое быть из за того что винда 64 разрядная а касперский-32 разряден?

[Sirius]

4 минуты назад, Лексей сказал:

Кстати а не может такое быть из за того что винда 64 разрядная а касперский-32 разряден?

У меня Windows 64 разрядная, аппаратная виртуализация работает.

[Лексей]

А кто то говорил что она не работает в винде?

Разговор о том что что бы она-виртуализация-заработала в касперском-надо

отключать некоторые настройки в винде ,которые сама винда считает важными для своей безопасности

Edited 6 hours ago by Лексей

[kmscom]

1 минуту назад, Лексей сказал:

кто то говорил что она не работает

кто-то так написал в заголовке темы. наверно обманул

[Лексей]

И где в заголовке темы сказано что она не работает в винде?

[Sirius]

11 минут назад, Лексей сказал:

А кто то говорил что она не работает в винде?

Разговор о том что что бы она-виртуализация-заработала в касперском-надо

отключать некоторые настройки в винде ,которые сама винда считает важными для своей безопасности

Я вообще ничего не трогал, как работала на Windows 10 так и продолжает работать на Windows 11.

[Лексей]

Ну так Вам же сама винда пишет что есть уязвимость.

И что бы её не было-надо включить целостность памяти.

Но лучше конечно значок удалить и уверять что всё в порядке.

Не нужны дурные вести...

Edited 6 hours ago by Лексей

[Sirius]

6 минут назад, Лексей сказал:

Ну так Вам же сама винда пишет что есть уязвимость.

И что бы её не было-надо включить целостность памяти.

Но лучше конечно значок удалить и уверять что всё в порядке.

Не нужны дурные вести...

У меня антивирус работает, что там пишет "Безопасность Windows" меня мало волнует.

[andrew75]

Спойлер

 

[Лексей]

Между тем на сайте майкрософта:

 "Целостность памяти — это критически важный компонент..."

https://learn.microsoft.com/ru-ru/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity?tabs=security

[andrew75]

Вы повторяетесь.

По вашей же ссылке:

Цитата

Целостность памяти — это функция безопасности на основе виртуализации (VBS), доступная в Windows. Целостность памяти и VBS улучшают модель угроз Windows и обеспечивают более надежную защиту от вредоносных программ, пытающихся использовать ядро Windows.

То есть это функция, которая обеспечивает защиту от вредоносных программ.

В 01.11.2024 в 18:56, Лексей сказал:

ЛК глубже разбирается в вирусах а MS в своей операционке и в случае конфликта
я лично предпочту рекомендации MS .Но основную борьбу а главное-профилактику от вирусов-ЛК

Вы определитесь уже кому и в чем вы больше доверяете 🙂

[AlexeyK]

4 часа назад, Лексей сказал:

отключать некоторые настройки в винде ,которые сама винда считает важными для своей безопасности

А я считаю некоторые настройки в винде препятствующими нормальной работе сетевых драйверов. По крайней мере после отключения Credential Guard и Целостности памяти на одном устройстве наконец-то проблемы пропали. Заодно и защита с помощью аппаратной виртуализации в продукте заработала. Одни плюсы от отключения такой защиты - при полном отсутствии минусов.

3 часа назад, andrew75 сказал:

Вы определитесь уже кому и в чем вы больше доверяете

Продуктам ЛК точно доверия нет, т.к. до кучи добавлен еще и кусок другого антивируса в виде вырезанной проактивки.)

[Maratka]

Да что же вы так добадались до этого пня!
Ну такова реализация в железе у процессора, что иначе нельзя.

Вот моя W11, почему выключена виртуализация, если она включена в BIOS?
Да потому выключена, что эта W11 - виртуальная, и ОС это видит.

Для сравнения рядом скрин (наложенный) с хоста W10

 

Т.е. что мы видим?
А видим, что гость видит, что он - виртуальный.
А хост - что у него все включено, что в общем-то логично, ибо иначе гость бы как работал?

Ну и в каком месте проблема?