> 最近给电脑做了新版的 Windows 11 LTSC操作系统，基于24H2，在启动VMware Workstation时，提示"此虚拟机已启用侧通道缓解，可增强安全性，但也会降低性能"，但是我没有启用 Hyper-V 相关的任何功能以及 WSL， > 从网上找到的文章大部分都是让你在VMware中开启 “关闭侧通道缓解”选项的，这个只有在 VMware Workstation 15.5以上的版本有此功能，但是这个相当于 Hyper-V 与 VMware共存了，会极大的降低性能，由于Hyper-V是微软的亲儿子，Windows中的虚拟化技术都被 Hyper-V独占，因此除非完全关闭 Hyper-V ，否则就算你开启了 “关闭侧通道缓解”选项，也无法使用嵌套虚拟化功能 ### 解决方法 #### 方法1： 网上看到的大部分就是这种方法， 开启“关闭侧通道缓解”选项 参考：https://knowledge.broadcom.com/external/article?legacyId=79832 但是使用此方法，与在传统模式下运行的 Workstation Pro 虚拟机相比，在主机 VBS 模式下运行的虚拟机存在一些功能限制。 与传统模式下的虚拟机相比，主机 VBS 模式下的虚拟机可能会运行较慢，具体取决于工作负载。WHP 功能集引入的限制和使用开销会导致出现这些问题。 以下是在主机 VBS 模式下运行的 Workstation Pro 虚拟机的功能限制列表： - 不支持嵌套虚拟化： 在主机 VBS 模式虚拟机上运行的客户机无法使用 x86 虚拟化功能 (Intel VT/AMD-V)。因此，此类虚拟机无法自行运行启用了 Hyper-V 或 VBS 的 Windows。 - 不支持 PMC： x86 性能监控计数器 (Performance Monitoring Counter, PMC) 不可用。 - 不支持 RTM 和 HLE： 受限事务内存和硬件锁省略功能不可用。 - 不支持 PKU： 用户模式保护密钥功能不可用。 #### 方法2： > 完全禁用 Hyper-V 使用”添加或删除Windows组件“图形界面程序，在里面取消勾选Hyper-V。  然后使用管理员身份打开 PowerShell，执行如下命令 ```powershell dism /online /disable-feature /featurename:Microsoft-hyper-v-all DISM /Online /Disable-Feature:Microsoft-Hyper-V bcdedit /set hypervisorlaunchtype off ``` 在 Windows Security 中 关闭内存完整性校验  然后重启你的计算机 #### 方法3 这个方法仅适用于 Windows 11 24H2版本以上，因为，自 Windows 11 24H2 起，Microsoft 为所有全新安装和升级的 Windows 11 默认开启了 Device/Credential Guard，这可能会影响 VMware Workstation 及其它虚拟机在内的虚拟化产品。但是 Microsoft 提供了一个 **Device Guard and Credential Guard hardware readiness tool** 来关闭 Device/Credential Guard。 下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=53337 下载完成之后解压到某个文件夹中，例如`C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6` 然后，右键开始菜单，选择 **Windows PowerShell(管理员)**  复制你解压的文件夹地址  然后，先在终端或 PowerShell 中输入 **cd**，按下空格后粘贴复制到剪切板的路径，并按下**回车。** 然后执行如下命令 ```powershell .\DG_Readiness_Tool_v3.6.ps1 -Disable ```  然后完成后关闭终端或 PowerShell，并保存所有打开的文件后，重启电脑。 重启后 Windows 会进入 **Credential Guard Opt-out Tool**，此时按下 **Windows 徽标键**或 **F3** 后再按下**回车**即可继续。  完成后电脑会再次重启，进入 Windows 后再次使用PowerShell定位到 `C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6` 执行` .\DG_Readiness_Tool_v3.6.ps1 -Ready` 可以看到 `Device/Credential Guard ` 已关闭  Loading... > 最近给电脑做了新版的 Windows 11 LTSC操作系统，基于24H2，在启动VMware Workstation时，提示"此虚拟机已启用侧通道缓解，可增强安全性，但也会降低性能"，但是我没有启用 Hyper-V 相关的任何功能以及 WSL， > 从网上找到的文章大部分都是让你在VMware中开启 “关闭侧通道缓解”选项的，这个只有在 VMware Workstation 15.5以上的版本有此功能，但是这个相当于 Hyper-V 与 VMware共存了，会极大的降低性能，由于Hyper-V是微软的亲儿子，Windows中的虚拟化技术都被 Hyper-V独占，因此除非完全关闭 Hyper-V ，否则就算你开启了 “关闭侧通道缓解”选项，也无法使用嵌套虚拟化功能 ### 解决方法 #### 方法1： 网上看到的大部分就是这种方法， 开启“关闭侧通道缓解”选项 参考：https://knowledge.broadcom.com/external/article?legacyId=79832 但是使用此方法，与在传统模式下运行的 Workstation Pro 虚拟机相比，在主机 VBS 模式下运行的虚拟机存在一些功能限制。 与传统模式下的虚拟机相比，主机 VBS 模式下的虚拟机可能会运行较慢，具体取决于工作负载。WHP 功能集引入的限制和使用开销会导致出现这些问题。 以下是在主机 VBS 模式下运行的 Workstation Pro 虚拟机的功能限制列表： - 不支持嵌套虚拟化： 在主机 VBS 模式虚拟机上运行的客户机无法使用 x86 虚拟化功能 (Intel VT/AMD-V)。因此，此类虚拟机无法自行运行启用了 Hyper-V 或 VBS 的 Windows。 - 不支持 PMC： x86 性能监控计数器 (Performance Monitoring Counter, PMC) 不可用。 - 不支持 RTM 和 HLE： 受限事务内存和硬件锁省略功能不可用。 - 不支持 PKU： 用户模式保护密钥功能不可用。 #### 方法2： > 完全禁用 Hyper-V 使用”添加或删除Windows组件“图形界面程序，在里面取消勾选Hyper-V。  然后使用管理员身份打开 PowerShell，执行如下命令 ```powershell dism /online /disable-feature /featurename:Microsoft-hyper-v-all DISM /Online /Disable-Feature:Microsoft-Hyper-V bcdedit /set hypervisorlaunchtype off ``` 在 Windows Security 中 关闭内存完整性校验  然后重启你的计算机 #### 方法3 这个方法仅适用于 Windows 11 24H2版本以上，因为，自 Windows 11 24H2 起，Microsoft 为所有全新安装和升级的 Windows 11 默认开启了 Device/Credential Guard，这可能会影响 VMware Workstation 及其它虚拟机在内的虚拟化产品。但是 Microsoft 提供了一个 **Device Guard and Credential Guard hardware readiness tool** 来关闭 Device/Credential Guard。 下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=53337 下载完成之后解压到某个文件夹中，例如`C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6` 然后，右键开始菜单，选择 **Windows PowerShell(管理员)**  复制你解压的文件夹地址  然后，先在终端或 PowerShell 中输入 **cd**，按下空格后粘贴复制到剪切板的路径，并按下**回车。** 然后执行如下命令 ```powershell .\DG_Readiness_Tool_v3.6.ps1 -Disable ```  然后完成后关闭终端或 PowerShell，并保存所有打开的文件后，重启电脑。 重启后 Windows 会进入 **Credential Guard Opt-out Tool**，此时按下 **Windows 徽标键**或 **F3** 后再按下**回车**即可继续。  完成后电脑会再次重启，进入 Windows 后再次使用PowerShell定位到 `C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6` 执行` .\DG_Readiness_Tool_v3.6.ps1 -Ready` 可以看到 `Device/Credential Guard ` 已关闭  Last modification：April 25, 2025 © Reprint prohibited Support Appreciate the author Like 如果觉得我的文章对你有用，请随意赞赏