A Segurança Baseada em Virtualização (VBS) é um recurso de segurança do Windows 11 que utiliza recursos de virtualização do processador para criar uma área isolada da memória e executar determinados componentes de segurança em um ambiente protegido.
A tecnologia foi desenvolvida para dificultar que códigos maliciosos ou componentes comprometidos do sistema obtenham acesso a áreas críticas do Windows.
Apesar dos benefícios de segurança, existem situações em que administradores e usuários precisam verificar se o VBS está influenciando a compatibilidade ou o desempenho de determinados softwares.
Isso pode ocorrer principalmente em computadores que utilizam:
- máquinas virtuais;
- determinados hipervisores;
- softwares de virtualização;
- ferramentas de diagnóstico;
- aplicações que dependem de drivers específicos;
- softwares antigos;
- determinados jogos e aplicações que possuem requisitos específicos de virtualização.
Por isso, é comum encontrar buscas como:
“Como desativar o VBS no Windows 11?”
Neste artigo, vamos explicar como identificar se o VBS está habilitado, qual é a relação com a Integridade da Memória (HVCI) e quais são as formas de desativar ou reduzir esses recursos.
Atenção: desativar o VBS reduz mecanismos de proteção do Windows. Antes de fazer essa alteração, confirme se ela é realmente necessária e, sempre que possível, procure primeiro uma solução de compatibilidade que mantenha as proteções ativadas.
O que é VBS? #
VBS significa Virtualization-Based Security, ou Segurança Baseada em Virtualização. O recurso utiliza as capacidades de virtualização do processador para criar um ambiente isolado do sistema operacional convencional.
Em vez de depender exclusivamente das proteções tradicionais do Windows, determinados componentes de segurança podem ser executados em uma área protegida por virtualização. A ideia é dificultar ataques que tentem comprometer componentes importantes do sistema operacional.
O VBS pode trabalhar em conjunto com tecnologias como:
- Hyper-V;
- HVCI;
- Integridade da Memória;
- Credential Guard;
- recursos de isolamento do sistema.
Por isso, simplesmente desativar o Hyper-V não significa necessariamente que todos os componentes relacionados ao VBS foram desativados.
O que é HVCI e Integridade da Memória? #
Um dos componentes mais conhecidos relacionados ao VBS é o HVCI, sigla para Hypervisor-Protected Code Integrity. No Windows 11, essa funcionalidade é apresentada ao usuário principalmente como:
Integridade da memória
Ela utiliza virtualização para ajudar a proteger a integridade do código executado no kernel do Windows. Seu objetivo é dificultar que código não confiável ou drivers comprometidos sejam carregados em áreas privilegiadas do sistema. Por isso, é possível encontrar um computador em que:
VBS está habilitado
mas:
Integridade da memória está desativada.
Os dois recursos estão relacionados, mas não são sinônimos.
VBS pode afetar o desempenho? #
Em determinadas configurações, os recursos de segurança baseados em virtualização podem introduzir algum impacto sobre o desempenho. A intensidade desse impacto depende de diversos fatores, incluindo:
- processador;
- memória;
- drivers;
- versão do Windows;
- software utilizado;
- utilização de virtualização;
- configurações de segurança.
Em máquinas modernas, o impacto pode ser pequeno em muitas situações. Por isso, não é recomendável desativar VBS apenas por acreditar que ele necessariamente está deixando o computador lento.
O ideal é realizar testes comparativos.
Como verificar se o VBS está ativado #
Antes de tentar desativar o VBS, confirme primeiro se ele está realmente em funcionamento.
Método 1 — Informações do Sistema #
Pressione:
Windows + R
Digite:
msinfo32
Pressione Enter.
Na janela Informações do Sistema, procure por:
Segurança baseada em virtualização
O Windows poderá indicar se o recurso está:
- em execução;
- habilitado;
- desabilitado.
Essa é uma das formas mais simples de verificar o estado do VBS.
Como verificar a Integridade da Memória #
Abra:
Configurações → Privacidade e segurança → Segurança do Windows → Segurança do dispositivo
Depois procure:
Isolamento do núcleo
Dentro dessa área estará a configuração:
Integridade da memória
Ela pode estar ativada ou desativada.
Se estiver ativada, o Windows está utilizando HVCI.
Como desativar a Integridade da Memória #
Se o problema estiver relacionado especificamente ao HVCI/Integridade da Memória, essa configuração pode ser alterada diretamente pela Segurança do Windows.
Acesse:
Segurança do Windows → Segurança do dispositivo → Isolamento do núcleo
Localize:
Integridade da memória
Desative a opção.
O Windows poderá solicitar uma reinicialização.
Importante #
Desativar a Integridade da Memória não é necessariamente o mesmo que desativar completamente o VBS.
Se o objetivo é eliminar o VBS por completo para um teste de compatibilidade, será necessário verificar também as configurações de política e do hipervisor.
Como desativar o VBS pelas Políticas de Grupo #
Em versões do Windows que disponibilizam o Editor de Política de Grupo Local, é possível verificar as políticas relacionadas à virtualização e à integridade de código.
Pressione:
Windows + R
Digite:
gpedit.msc
Pressione Enter.
Procure pelas políticas relacionadas a:
Device Guard
e às configurações de:
Virtualization Based Security
Dependendo da versão e edição do Windows, os nomes e caminhos disponíveis podem variar.
Ao alterar uma política, leia cuidadosamente a descrição da configuração antes de aplicá-la.
Depois da alteração, reinicie o computador e confirme novamente o estado do VBS utilizando:
msinfo32
Como desativar o VBS pelo Registro do Windows #
Administradores também podem encontrar configurações relacionadas ao VBS no Registro do Windows.
Entre as áreas que podem estar relacionadas à configuração estão:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
e configurações relacionadas à integridade de código e virtualização.
Não recomendamos alterar valores do Registro sem identificar exatamente qual política está sendo aplicada.
Uma alteração incorreta pode:
- impedir determinados recursos de segurança;
- alterar o comportamento do sistema;
- gerar conflitos com políticas corporativas;
- causar problemas de inicialização ou compatibilidade.
Antes de alterar o Registro:
- faça um backup;
- registre os valores originais;
- confirme a política que pretende alterar;
- reinicie o computador;
- verifique novamente o estado do VBS.
VBS e Hyper-V são a mesma coisa? #
Não. Essa é uma das confusões mais comuns.
- VBS é um conjunto de mecanismos de segurança que utiliza virtualização.
- Hyper-V é a plataforma de hipervisor e virtualização da Microsoft.
O VBS pode utilizar o hipervisor do Windows para fornecer seu ambiente isolado. Por isso, desabilitar simplesmente um recurso chamado Hyper-V não deve ser considerado automaticamente como sinônimo de desativar todos os mecanismos de VBS. Além disso, outros componentes do Windows podem depender do hipervisor.
Por que desativar o Hyper-V nem sempre resolve? #
Mesmo que determinados componentes de virtualização sejam desativados, o Windows pode continuar utilizando o hipervisor por causa de outros recursos.
Entre os componentes que podem estar relacionados estão:
- VBS;
- Integridade da Memória;
- Credential Guard;
- Windows Hypervisor Platform;
- Virtual Machine Platform;
- Windows Sandbox;
- subsistema para Linux;
- outros recursos de virtualização.
Por isso, o diagnóstico deve ser feito de forma individual.
VBS pode interferir em máquinas virtuais? #
Em determinadas configurações, sim.
Se você utiliza:
- VMware;
- VirtualBox;
- Hyper-V;
- WSL;
- emuladores;
- ambientes de laboratório;
- ferramentas de virtualização,
o comportamento do hipervisor do Windows pode ser relevante.
Entretanto, não é correto assumir automaticamente que VBS é o causador do problema.
Primeiro confirme:
- qual software de virtualização está sendo utilizado;
- qual versão está instalada;
- qual versão do Windows está em uso;
- se o software suporta o modo atual de virtualização;
- se o problema desaparece quando a configuração é alterada.
VBS pode causar incompatibilidade com drivers? #
Sim, determinados drivers antigos ou incompatíveis podem apresentar problemas quando recursos como HVCI/Integridade da Memória estão ativados.
A própria Segurança do Windows pode indicar que um driver não é compatível com a Integridade da Memória.
Se isso ocorrer, não desative imediatamente toda a proteção.
Primeiro procure:
- driver atualizado;
- versão mais recente do software;
- driver assinado pelo fabricante;
- atualização de firmware;
- documentação oficial do fabricante.
A substituição do driver por uma versão compatível é geralmente uma solução melhor do que manter a proteção permanentemente desativada.
Como verificar se o problema é realmente causado pelo VBS? #
Se você suspeita que VBS esteja causando uma incompatibilidade, faça um teste controlado.
Antes do teste #
Registre:
- versão do Windows;
- versão do aplicativo;
- versão dos drivers;
- estado do VBS;
- estado da Integridade da Memória;
- comportamento do aplicativo.
Depois #
Altere somente a configuração necessária.
Reinicie o computador.
Teste novamente o aplicativo.
Se o problema desaparecer, existe uma evidência de relação entre a configuração e o comportamento.
Depois, avalie se existe uma solução definitiva que permita reativar a proteção.
Não desative o VBS apenas para aumentar o desempenho #
É comum encontrar recomendações na internet afirmando que desativar VBS melhora significativamente o desempenho do Windows 11.
Essa afirmação precisa ser tratada com cautela.
O resultado varia de acordo com:
- hardware;
- aplicativos;
- jogos;
- drivers;
- configurações de virtualização;
- versão do Windows.
Se o objetivo é melhorar o desempenho, faça uma medição antes e depois.
Utilize um cenário reproduzível e compare:
- tempo de inicialização;
- desempenho do aplicativo;
- uso de CPU;
- uso de memória;
- desempenho de armazenamento;
- FPS, quando aplicável;
- tempo de execução de tarefas.
Sem uma medição, não é possível afirmar que o VBS seja responsável pela lentidão.
VBS em computadores corporativos #
Em ambientes empresariais, a desativação do VBS deve ser tratada com ainda mais cuidado.
A organização pode utilizar recursos como:
- políticas de grupo;
- Microsoft Intune;
- Microsoft Defender;
- Credential Guard;
- políticas de integridade de código;
- gerenciamento centralizado de dispositivos.
Nesse cenário, desativar o recurso em um computador individual pode não funcionar ou pode fazer com que a configuração seja restaurada posteriormente.
Além disso, a desativação pode contrariar as políticas de segurança da empresa.
Antes de modificar o sistema, verifique com o administrador responsável.
Como reativar o VBS #
Se você desativou o VBS para realizar um teste, é recomendável restaurar as proteções quando o diagnóstico terminar.
Verifique novamente:
Segurança do Windows → Segurança do dispositivo → Isolamento do núcleo → Integridade da memória
e as políticas relacionadas ao:
Device Guard / Virtualization-Based Security
Depois da alteração, reinicie o computador.
Finalmente, abra:
msinfo32
e confirme o estado de:
Segurança baseada em virtualização
VBS, HVCI e Integridade da Memória: qual é a diferença? #
| Recurso | Função |
| VBS | Estrutura de segurança baseada em virtualização |
| HVCI | Proteção da integridade do código utilizando o hipervisor |
| Integridade da Memória | Nome apresentado ao usuário para a funcionalidade HVCI |
| Hyper-V | Plataforma/hipervisor de virtualização da Microsoft |
| Credential Guard | Proteção de determinadas credenciais utilizando isolamento baseado em virtualização |
Esses recursos podem trabalhar juntos, mas não devem ser tratados como se fossem exatamente a mesma tecnologia.
O que fazer antes de desativar o VBS? #
Se determinado programa apresenta problemas, siga esta ordem:
Essa metodologia reduz o risco de transformar um problema de compatibilidade em uma vulnerabilidade de segurança.
Perguntas frequentes #
O que acontece se eu desativar o VBS? #
O Windows deixará de utilizar determinadas proteções baseadas em virtualização. Isso pode resolver algumas incompatibilidades específicas, mas também reduz a proteção do sistema contra determinadas classes de ataques.
Desativar a Integridade da Memória desativa o VBS? #
Não necessariamente. A Integridade da Memória é um componente relacionado ao VBS, mas o VBS pode continuar habilitado por outras políticas e recursos.
Desativar o Hyper-V desativa o VBS? #
Não necessariamente. O Windows possui vários componentes relacionados à virtualização e ao hipervisor.
Como saber se o VBS está ativado? #
Pressione Windows + R, digite msinfo32 e procure pela informação Segurança baseada em virtualização.
VBS deixa o Windows 11 mais lento? #
Pode haver impacto de desempenho em determinadas cargas de trabalho, mas isso varia conforme o hardware, software e configuração. É necessário medir o desempenho antes e depois para determinar se o impacto é relevante.
É seguro deixar o VBS desativado? #
Para um teste temporário, pode ser necessário. Para uso permanente, a decisão deve considerar o risco de segurança e a necessidade que motivou a alteração.
Por que o Windows 11 ativou VBS depois de uma atualização? #
Atualizações do Windows, alterações de política, mudanças de hardware ou requisitos de segurança podem alterar o estado de determinados recursos. Se isso ocorrer, verifique novamente o estado do VBS e das políticas aplicadas.
Enfim… #
A Segurança Baseada em Virtualização (VBS) é uma tecnologia importante do Windows 11 que utiliza virtualização para proteger componentes críticos do sistema.
Em determinadas situações, entretanto, ela pode estar relacionada a problemas de compatibilidade, drivers ou softwares que dependem de determinados recursos de virtualização.
Antes de desativar o VBS, identifique exatamente qual componente está causando o problema. VBS, HVCI, Integridade da Memória e Hyper-V são relacionados, mas não são a mesma coisa.
A abordagem mais segura é atualizar o software ou driver, investigar a incompatibilidade e realizar testes controlados antes de remover uma camada de proteção.
Se a desativação for realmente necessária, documente a alteração e, sempre que possível, reative as proteções depois que o teste ou procedimento terminar.
Em ambientes corporativos, alterações no VBS devem ser avaliadas dentro da política geral de segurança da organização, especialmente quando os computadores são administrados centralmente.
⚠️ Este artigo ajudou? – Se este artigo não resolveu sua dúvida ou você identificou alguma informação desatualizada, entre em contato pelos canais de atendimento disponíveis nos aplicativos, pela nossa Central de Atendimento via WhatsApp ou telefone: (17) 2786-0640, Opção 4, ou ainda pela sua área de cliente.
⚠️ Imagens e dados do conteúdo são ilustrativos. O visual e as informações podem variar conforme a versão utilizada.
Gostou do artigo? Veja então as novidades em nosso SITE, compartilhe o artigo com seus amigos e siga a Master Remote no LinkedIn, Youtube, Instagram e Facebook. Além disso, aproveite para explorar outros artigos ao lado e fique por dentro das últimas novidades sobre tecnologia para atendimento ao cliente e cibersegurança.
VOCÊ PODE AINDA SE INTERESSAR POR:
