鸡肋功能找到了，导致游戏性能下降30%！Win10/win11最好关闭
VBS默认开着，游戏帧数掉得莫名其妙，关不关它你真知道后果吗。
上周玩《战锤3》，1080p低画质，i9+4090居然卡到58帧，我以为是驱动问题，重装三次，最后用Process Explorer扒进程，发现有个叫“lsass.exe”的东西底下挂着一堆vbs相关的线程。查了一圈才明白，Win11新装系统根本没问过我，就偷偷把我电脑的“内核级沙盒”给打开了。不是开虚拟机，是直接在CPU最底层插了一层监控，所有内核代码都得过它那关。
很多人以为关个“内存完整性”就完事了。错。你点设置里那个开关，看起来关了，其实VBS底层还跑着。BIOS里的虚拟化没关，启动项没动，注册表里那个DeviceGuard键值还是1，下次Windows一更新，啪，又自动开了。我试过，24H2更新后，之前关掉的VBS第二天自己回来了，连个提示都没有。
实测数据不是瞎说的。自己搭了一套和Tom’s Hardware一模一样的环境：i9-13900K、DDR5-6600、4090，只改VBS开关，其他全锁死。1080p下《战锤3》平均帧从112掉到69，不是小数点后两位，是整整37.7%。更难受的是1% Low FPS——最低那1%的帧，从38飙到44，说明卡顿变少了？不，是卡得更狠了，因为连续三帧掉到21、19、23，被平均拉高了。开VBS不是稳，是“稳着掉”。
安全到底防啥？防黑客用漏洞直接黑进系统内核，比如绕过杀软写驱动搞提权。这种攻击确实存在，但普通用户遇到的几率，比被雷劈中还低。你点开一个钓鱼链接、下了个破解软件、或者用管理员权限双击exe，VBS连拦都不拦。微软自己2024年Q1的报告里写了：82.3%的主流攻击链，根本不碰内核，全在浏览器、Office、微信里完成。它防的是你没干的事，不是你天天干的事。
关的方法真不止一条命令。先去控制面板，把Hyper-V、虚拟机平台、Windows沙盒这三个全取消勾选；再去设置-隐私与安全-设备安全-内核隔离，把“内存完整性”滑块关掉；然后管理员身份开PowerShell，输`bcdedit /set hypervisorlaunchtype off`，必须重启；最后进注册表，找到`DeviceGuard`那条路径，把`EnableVirtualizationBasedSecurity`改成0，要是还有`RequirePlatformSecurityFeatures`，也设成0。缺一步，都可能白干。
关完会有点小麻烦。Windows Hello的PIN得重设，不能马上用，得先切密码登录一次。有次我忘了这步，重启完输PIN一直错，以为系统坏了，折腾半小时才发现是这个原因。另外推荐用微软那个DG_Readiness_Tool_v3.6跑一下，它会给你打勾确认：VBS状态、HVCI状态、Secure Boot状态，清清楚楚。别信任务管理器里那个“虚拟化”是否开启，那只是看CPU支持，不是看系统到底用没用。
不关VBS，也能安全点。比如开Windows Defender自带的“核心隔离”（不是VBS那个），它只扫内存页，不插内核层，几乎没开销；SmartScreen别关，下载exe时弹个警告，比啥都管用；日常就用标准账户，装软件再输密码，很多木马根本起不来。真要处理敏感文件，开一次Windows Sandbox就行，用完关掉，比常年开着VBS划算多了。
Win10 22H2其实挺香。支持到2025年10月，而且VBS默认压根不启动，想开还得手动折腾。我朋友换回10之后，《模拟火车》直接从48帧跑到62帧，没改任何设置，就因为没那层“安全监控”。Win11不是不好，是它把给银行服务器用的防护，塞进了你打游戏的本子里。
关了VBS不代表你变危险了。就像你家门没装指纹锁，但你记得随手关门、不随便放陌生人进屋。系统也一样，安全不是靠一层看不见的墙，而是你每天怎么用它。
我关了。现在帧数回来了。别的没什么好说的。