首先确认并开启BIOS中CPU虚拟化技术，再通过Windows安全中心或组策略/注册表启用基于虚拟化的安全性（VBS），最后使用PowerShell和系统信息工具验证VBS运行状态。
如果您在使用Windows系统时发现基于虚拟化的安全性（VBS）未启用，可能导致某些安全功能无法正常运行，例如内核隔离、内存完整性保护等。以下是开启Windows虚拟化安全性的具体操作步骤。
本文运行环境：Dell XPS 13，Windows 11
一、通过Windows安全中心启用VBS
Windows安全中心集成了内核隔离功能，可通过图形界面直接开启基于虚拟化的安全性，适合大多数普通用户操作。
1、点击任务栏的“开始”按钮，打开“设置”应用。
2、进入“隐私和安全性”选项，选择“Windows 安全中心”。
3、点击“设备安全性”，在新页面中找到“核心隔离”选项。
4、点击“核心隔离详细信息”，将“内存完整性”开关设置为开启状态。
5、系统会提示重启计算机，确认后重启以应用更改。
二、通过组策略编辑器配置VBS
组策略提供了更细粒度的控制方式，适用于专业用户或企业环境，可确保VBS相关服务强制启用。
1、按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开“计算机配置” → “管理模板” → “系统” → “Device Guard”。
3、双击“打开基于虚拟化的安全性”策略，将其设置为“已启用”。
4、在下方选项中，确保“虚拟化安全功能类型”包含内存完整性。
5、点击“确定”保存设置，关闭组策略编辑器并重启电脑。
三、通过注册表手动启用VBS
当系统未提供组策略功能（如家庭版）时，可通过修改注册表实现VBS开启，需谨慎操作避免错误。
1、按下 Win + R 键，输入 regedit 并回车，打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard。
3、确认是否存在名为“EnableVirtualizationBasedSecurity”的DWORD值，若不存在则右键新建。
4、将其数值设置为1，表示启用基于虚拟化的安全性。
5、完成修改后关闭注册表，重启计算机使更改生效。
四、检查BIOS/UEFI中是否支持并启用虚拟化技术
VBS依赖于底层硬件的虚拟化支持，若CPU虚拟化功能被禁用，则无法成功启动VBS。
1、重启电脑，在启动过程中按下进入BIOS/UEFI的快捷键（通常是F2、Del或Esc）。
2、进入“Advanced”或“Configuration”选项卡，查找“Intel Virtualization Technology”或“AMD-V”选项。
3、将其状态设置为Enabled。
4、保存设置并退出BIOS，系统将自动重启。
五、使用PowerShell命令验证VBS状态
启用完成后，可通过PowerShell命令检查VBS是否已成功运行，确认各项安全功能处于激活状态。
1、右键点击“开始”菜单，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并回车执行：Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V。
3、确认Hyper-V功能处于“已启用”状态。
4、再执行命令：msinfo32，打开系统信息窗口。
5、在列表中查找“基于虚拟化的安全性”，确认其值显示为“正在运行”。
