@无名啊，同时运行两个系统肯定会比只运行一个系统慢啊，这不是理所当然的吗？除非你能完全关闭主控Windows，只在hyper-v里运行WSL2，才能达到和裸机运行Linux接近的性能（还是会有微量性能损失，因为hyper-v虚拟机监控程序也要分走一部分CPU）。

@老虎会游泳，我在 0 楼测的《Win11 比 Ubuntu 慢 9%》，就是在 9 楼情况下测的。。

9 楼的情况，在我一开始装内存盘软件时，就要求那样了。。（关闭内存完整性）

@无名啊，内核隔离是“基于虚拟化的安全”中唯一会影响性能的部分，关闭它就行了。其他功能主要是和固件签名验证、安全启动等有关，不会影响性能。

被个别媒体引述为“性能降低达37.7%”的也只是内核隔离功能，该功能会在新装的Windows里默认启用，带来了性能影响，媒体也只是将该功能关闭就恢复了性能。

参考文档：https://learn.microsoft.com/zh-cn/windows-hardware/design/device-experiences/oem-vbs

基于虚拟化的安全功能（VBS）使用硬件虚拟化和 Windows 虚拟机监控程序来创建独立的虚拟环境，该环境将成为假定内核遭到入侵的 OS 的信任根。

其中一个安全解决方案是内存完整性，它通过在 VBS 的隔离虚拟环境中运行内核模式代码完整性来保护和强化 Windows。

---

VBS 要求以下组件存在并得到正确配置：

安全启动：必须在利用 VBS 的设备上启用安全启动。

---

所以关闭核心隔离再关闭安全启动就不用担心VBS会生效了。

@老虎会游泳，是这样吗？VBS 还是开着的。。

@无名啊，我确实以为你想关闭的是Visual Basic Script，所以我才一直没有回答。

图中这两个选项就是所谓的“基于虚拟化的安全”：

@无名啊，在Windows Defender里把“内核隔离”里面的“内存完整性”选项关闭就行了，找不到就在设置里搜“内核隔离”或者“核心隔离”（旧版本说法）。关了这个之后其他虚拟化安全功能都会被禁用，但是Hyper-V和WSL2都可以继续使用。

如果本来就处于关闭状态，说明你本来就没开基于虚拟化的安全。打开虚拟化和Hyper-V功能不代表打开了“基于虚拟化的安全”。后者只有全新安装才会自动启用，升级安装后默认是关闭的。

@hui214，你是说 Visual Basic Script 吗？

看来英语缩写容易引起歧义。。

上面是指 Virtualization-Based Security（基于虚拟化的安全），整个 Win11 默认是跑在虚拟机里的。。

@tasy5kg，居然还要修改启动引导，好复杂。。而且重启还失效。。

@听风念，我是每个月14/28号检查一次 超过60天再更新，php+docker(acme) 解决.
php的作用是执行docker并将生成的证书转移到远程主机(ssh直接写入)和阿里云cdn(api接口)

最新版本的Chrom和Edge已经修复此问题，有遇到的可以更新解决

@无名啊，通过组策略禁用C:\Windows\system32\wscript.exe，我电脑都这样设置，可以使一部分开机自启病毒失效。

【如何科学地关闭VBS并与Windows Subsystem全家桶共存-哔哩哔哩】 https://b23.tv/6d6rgXv

未经测试

用户被禁言，发言自动屏蔽。

楼主 @ric 于 2025-06-05 08:30 删除了该楼层，理由如下：

答非所问

@MINE，活动已经过了

层主 @咯叽 于 2025-06-07 09:55 删除了该楼层。

香港安畅CN2 4H4G20M 29一个月

raksmart
或者野草云 算是比较便宜
https://www.yecaoyun.com/