Исправление медленной работы VirtualBox на Windows 10&11

Если вы видите это:

А должно быть что-то типо такого:

Значит ваша виртуальная машина работает медленно, потому что не использует аппаратную виртуализацию вашего процессора.

Медленная работа виртуальной машины на VirtualBox, это проблема виртуализации Windows и конкретно из-за Device Guard and Credential Guard на Windows 11.

В случае Windows 11, даже при отключенной виртуализации везде, где только можно, оно не отключается, пока не отключено Device Guard and Credential Guard, а это к сожалению про безопасность.

Windows как бы “отнимает” виртуализацию, и поэтому ее не может использовать другой софт.

Windows 10 & 11

Нужно отключить все что связано с виртуализацией, win + R –> “optionalfeatures”:

• Hyper-V
• Virtual Machine Platform
• Windows Hypervision Platform
• WSL
• и др. если есть

В случае если у вас Windows 10, применяете и перезагружаетесь, должно все работать. Если же Windows 11, нажимаете перезагрузиться потом и продолжаем.

Windows 11

Параметры –> Приватность и безопасность (Privacy & security) –> Безопасность Windows (Windows Security) –> Безопасность устройства (Device security) –> Изоляция ядра (Core Isolation), отключить:

• Memory Integrity
• Kernel-mode Hardware-enforced Stack Protection

Далее, скачать эту утилиту с официального сайта. Открыть PowerShell от имени администратора:

1

cd <путь_до_утилиты>

1

./DG_Readiness_Tool_vX.X.ps1 -Disable

Обратите внимания на X.X, там должна быть версия, которую вы скачали.

Перезагружаемся и следуем инструкции по отключению (там все просто).

Как вернуть все обратно?

Как написано выше, только наоборот.

В случае только Windows 11.

1

./DG_Readiness_Tool_vX.X.ps1 -Enable

И перезагрузиться.

win + R –> “msinfo32”, если “Secure Boot State” - “on” то промотайте вниз до проверки. Если “off”, то идем дальше.

Заходим в BIOS/UEFI:

1. Выключить Secure Boot если он включен
2. Если стоит “Standard” то поменять на “Custom”
3. Поменять с “Custom” на “Standard” и согласится с заводскими настройками
4. Включить Secure Boot

Обратите внимание, что прежде чем включать Secure Boot, вы должны отключить CSM. Учитывая тот факт что вы это читаете, потому что хотите включить это обратно, а это не работает без Secure Boot, вероятно у вас уже отключен CSM, но все равно проверьте.

И еще если у вас Windows 11 Pro можно “gpedit.msc” поковырять, если что-то не заработало: Computer Configuration –> Administrative Templates –> System –> Device Guard –> Turn On Virtualization Based Security.

Проверка

Как проверить что все работает. В “msinfo32” будет “Secure Boot State” = on, “Virtualization-based security” (VBS) = Running.

1

./DG_Readiness_Tool_vX.X.ps1 -Ready

Покажет что-то вроде:

1
2
3
4

Credential-Guard is not running.
HVCI is enabled and running.
Config-CI is enabled and running. (Enforced mode)
Not all services are running.

А не:

1
2
3
4

Credential-Guard is not running.
HVCI is not running.
Config-CI is enabled and running. (Enforced mode)
Not all services are running.

“Credential-Guard is not running.” зависит от железа, поддержки и все такое. Если оно у вас не работает, то ничего такого. Штука крутая, но увы, заточена под enterprise.

Еще проверить можно командой:

1

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object SecurityServicesRunning

1

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Format-List *

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

$dg = Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard
$props = $dg.RequiredSecurityProperties

Write-Host "`n=== Security ===" -ForegroundColor Cyan
Write-Host "VBS Running: " -NoNewline; if($dg.VirtualizationBasedSecurityStatus -eq 2){"✅"}else{"❌"}
Write-Host "Secure Boot: " -NoNewline; if($props -contains 2){"✅"}else{"❌"}
Write-Host "DMA Protection: " -NoNewline; if($props -contains 3){"✅"}else{"❌"}
Write-Host "Memory Integrity (HVCI): " -NoNewline; if($dg.SecurityServicesRunning -contains 2){"✅"}else{"❌"}
Write-Host "Kernel Stack Protection: " -NoNewline; if($dg.SecurityServicesRunning -contains 5){"✅"}else{"❌"}
Write-Host "Firmware Protection: " -NoNewline; if($dg.SecurityServicesRunning -contains 3){"✅"}else{"❌"}
Write-Host "Credential Guard: " -NoNewline; if($dg.SecurityServicesRunning -contains 1){"✅"}else{"❌"}

Что если? (Windows 11)

Что если вы все отключили, попользовались виртуальной машиной, включили все обратно, но решили снова попользоваться виртуальной машиной, и так по кругу, но:

Вы не можете изменить настройки. В таком случае просто пропускаете шаг с отключением параметров в изоляции ядра (Core Isolation) и идете дальше.

Источники

• How to Disable Hyper-V in Windows 11 24H2 – Broadcom
• VM using native API instead of AMD-V – VirtualBox Forum
• Win11 build 22581 broke VB by enabling Credential Guard – VirtualBox Forum
• How to Remove Green Turtle icon in virtual box Windows 11 24h2 – YouTube
• I always get the turtle – Reddit
• Secure boot enabled but not active for windows 11 – Reddit