La llegada de Windows 11 a nuestros equipos ha traído varias novedades interesantes. Entre estos se encuentra el uso de virtualización de hardware en las CPUs más avanzadas para brindar una capa adicional de seguridad, pero su uso implica una reducción en el rendimiento. Con este tutorial puedes desactivar VBS y ganar lo que perdiste en tu PC, especialmente en Windows 11.

Una de las obsesiones de Microsoft con su nueva versión de Windows tiene que ver con la seguridad y el objetivo de lograr un entorno informático fiable, algo importante en entornos corporativos y empresariales donde se maneja una gran cantidad de datos sensibles y privados. Específicamente, recomiendan que los fabricantes y ensambladores de computadoras nuevas las vendan con VBS habilitado por defecto, lo que evita la ejecución de código malicioso que falla las comprobaciones de integración de código debido a que se hacen pasar por aplicaciones y controladores confiables. .

Cualquier extra de seguridad siempre es bueno, el problema viene cuando ese extra de seguridad se convierte en una pérdida de rendimiento considerable en las CPUs, sobre todo si usas un AMD Ryzen de primera generación, la serie 1000, o un Intel Core 10 o anterior. Si tenemos el caso de utilizar hardware relativamente moderno se puede perder un 5% de rendimiento, pero a medida que nos adentramos en el pasado podemos ver recortes de rendimiento del 28%.

Actualmente, Microsoft permite que las PC para juegos que se envían con Windows 11 se vendan con VBS y HVCI deshabilitados, pero es posible que hayamos comprado una computadora prefabricada que no se diseñó originalmente para jugar y se convirtió para jugar o simplemente se actualizó. desde Windows 10.

¿Qué son VBS y HVCI?

En su definición más simple, lo que hace VBS es usar capacidades de virtualización de hardware para crear una región dentro de la memoria que está completamente aislada del resto del sistema. Es decir, hace uso de las capacidades que nos permiten ejecutar otros sistemas operativos a través de un hipervisor, pero no para ejecutar un sistema completo, sino para ejecutar ciertas funciones de Windows 10 y posteriores en dicho entorno aislado.

Una forma de romper la seguridad es a través de los controladores de hardware, porque sirven para comunicar los programas con los diferentes componentes físicos de la computadora, muchos de ellos tienen un nivel de privilegios mucho más alto que un programa normal y un programador con malas intenciones puede aprovecharse. de esto y pasar aplicaciones maliciosas como controladores.

Para obtener un nivel adicional de seguridad, se hace uso de la Integridad del código forzado por hipervisor o HVCI que hace uso de la Seguridad basada en la virtualización o VBS en Windows para verificar si el código es malicioso o no. ¿Cómo? Bueno, de la misma manera que un artillero puede explotar una bomba en un entorno controlado, aquí se hace lo mismo: el controlador malicioso se ejecuta en un entorno separado que no puede afectar al resto del sistema. Otra característica es asignar el entorno de memoria del módulo TPM para almacenar las credenciales clave para el uso de ciertas acciones sensibles, como los datos personales y bancarios del usuario.

Por supuesto, esto supone tener que ejecutar un entorno adicional que recorta recursos al procesador que vamos a querer tener disponibles para nuestras aplicaciones. Veamos a continuación cómo deshabilitar esta función de Windows 11 y recuperar la energía perdida.

¿Cómo saber si VBS está habilitado?

” tamaños=”(max-width: 900px) 100vw, 900px” alt=”Información del sistema Desactivar VBS” width=”900″ height=”487″ data-src=”https://hardzone.es/app/uploads- hardzone.es/2021/10/informacion-sistema-captura-pantalla-2-desactivar-VBS.jpg” data-srcset=”https://hardzone.es/app/uploads-hardzone.es/2021/10/informacion -sistema-captura-pantalla-2-desactivar-VBS.jpg 900w, https://hardzone.es/app/uploads-hardzone.es/2021/10/informacion-sistema-captura-pantalla-2-desactivar-VBS- 300×162.jpg 300w, https://hardzone.es/app/uploads-hardzone.es/2021/10/informacion-sistema-captura-pantalla-2-desactivar-VBS-768×416.jpg 768w” />

Lo primero y más importante es saber si el VBS está activo en nuestra instalación de Windows 11 y aquí la respuesta depende de cómo hayamos hecho la instalación. Si por ejemplo hemos actualizado desde una instalación de Windows 10 entonces el VBS estará inactivo, pero si has hecho una instalación desde cero o es un dispositivo nuevo siempre estará activo, por lo que primero tendremos que saber si este la tecnología está activa o no.

Para ello, solo tienes que seguir los siguientes pasos:

1. Escribe en el cuadro de búsqueda de la barra de tareas: información del sistema. La búsqueda del sistema debería encontrar un programa con el mismo nombre que deberá ejecutar.
2. Sin seleccionar nada, desplácese hacia abajo hasta que vea la línea que dice seguridad basada en virtualización, allí podrá saber si VBS está habilitado o no.

Una pista: VBS requiere un módulo TPM 2.0 (software o hardware) para funcionar, por lo que si no tiene uno, esta función no se puede activar. Esta también es una buena manera de verificar si su PC con Windows 10 tiene un módulo TPM habilitado y funcionando.

Cómo deshabilitar VBS en Windows 11 en su PC

Lo primero que tienes que tener en cuenta es que existen dos formas de desactivar, o mejor dicho, deshabilitar VBS en tu instalación de Windows 11, para ello sigue estos pasos:

1. En el tipo de búsqueda de la barra de tareas de Windows: aislamiento del kernel. Esto le encontrará una página específica de la configuración del sistema que es la que ve a continuación:
2. Pues solo debes mantener deshabilitada la “integridad de la memoria” para mantener el VBS totalmente deshabilitado, con esto harás que tu CPU Intel o AMD gane rendimiento bajo Windows 11 a cambio de perder seguridad. Así que te lo recomendamos si vas a hacer cosas como ejecutar un videojuego, renderizar una escena con Blender o simplemente instalar un programa cuya descompresión requiera una gran cantidad de procesamiento.

Usando el símbolo del sistema

La otra opción es utilizar el símbolo del sistema, para ello sigue estos pasos:

1. Escriba cmd en la búsqueda de la barra de tareas de Windows para encontrar el símbolo del sistema, pero no lo ejecute tal cual, sino que haga clic derecho en la búsqueda y seleccione ejecutar como administrador para poder ejecutarlo con todos los permisos, ya que nos serán necesarios. .
2. Luego escribe lo siguiente:

   becedit / set hypervisorlaunchtype off
3. Con esto, el VBS se desactivará inmediatamente, de todas formas no hace falta que te digamos tanto en este caso como en el anterior que es totalmente recomendable reiniciar el equipo para que los cambios surtan efecto en el sistema.

Esperamos que este tutorial te haya resultado útil y que el rendimiento perdido de tu CPU vuelva a ser el mismo tras desactivar VBS, aunque si trabajas en un entorno que requiere protección de datos no te lo recomendamos. Poner en riesgo los datos de tus clientes tiene consecuencias delictivas en varios países, por lo que si sois profesionales de determinados sectores, os recomendamos que no realicéis esta operación por lo que podría pasar con programas maliciosos.