解决 VMware 嵌套虚拟化提示 关闭“侧通道缓解“

最近给电脑做了新版的 Windows 11 LTSC操作系统，在启动VMware
Workstation时，提示"此虚拟机已启用侧通道缓解，可增强安全性，但也会降低性能"，但是我没有启用 Hyper-V 相关的任何功能以及
WSL，

从网上找到的文章大部分都是让你在VMware中开启 “关闭侧通道缓解”选项的，这个只有在 VMware Workstation
15.5以上的版本有此功能，但是这个相当于 Hyper-V 与 VMware共存了，会极大的降低性能，由于Hyper-V是微软的亲儿子，Windows中的虚拟化技术都被
Hyper-V独占，因此除非完全关闭 Hyper-V ，否则就算你开启了 “关闭侧通道缓解”选项，也无法使用嵌套虚拟化功能

本文源自我的博客：https://www.wanghaoyu.com.cn/archives/vmware-79832.html

未经允许禁止转载

解决方法

方法1：

网上看到的大部分就是这种方法， 开启“关闭侧通道缓解”选项

参考：https://knowledge.broadcom.com/external/article?legacyId=79832

但是使用此方法，与在传统模式下运行的 Workstation Pro 虚拟机相比，在主机 VBS 模式下运行的虚拟机存在一些功能限制。

与传统模式下的虚拟机相比，主机 VBS 模式下的虚拟机可能会运行较慢，具体取决于工作负载。WHP 功能集引入的限制和使用开销会导致出现这些问题。

以下是在主机 VBS 模式下运行的 Workstation Pro 虚拟机的功能限制列表：

• 不支持嵌套虚拟化：

在主机 VBS 模式虚拟机上运行的客户机无法使用 x86 虚拟化功能 (Intel VT/AMD-V)。因此，此类虚拟机无法自行运行启用了 Hyper-V 或 VBS 的 Windows。

• 不支持 PMC：

x86 性能监控计数器 (Performance Monitoring Counter, PMC) 不可用。

• 不支持 RTM 和 HLE：

受限事务内存和硬件锁省略功能不可用。

• 不支持 PKU：

用户模式保护密钥功能不可用。

方法2：

完全禁用 Hyper-V

使用”添加或删除Windows组件“图形界面程序，在里面取消勾选Hyper-V。

然后使用管理员身份打开 PowerShell，执行如下命令

dism /online /disable-feature /featurename:Microsoft-hyper-v-all
DISM /Online /Disable-Feature:Microsoft-Hyper-V
bcdedit /set hypervisorlaunchtype off

在 Windows Security 中 关闭内存完整性校验

然后重启你的计算机

方法3

这个方法仅适用于 Windows 11 24H2版本以上，因为，自 Windows 11 24H2 起，Microsoft 为所有全新安装和升级的 Windows 11 默认开启了 Device/Credential Guard，这可能会影响 VMware Workstation 及其它虚拟机在内的虚拟化产品。但是 Microsoft 提供了一个 Device Guard and Credential Guard hardware readiness tool 来关闭 Device/Credential Guard。

下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=53337

下载完成之后解压到某个文件夹中，例如C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6

然后，右键开始菜单，选择 Windows PowerShell(管理员)

复制你解压的文件夹地址

然后，先在终端或 PowerShell 中输入 cd，按下空格后粘贴复制到剪切板的路径，并按下回车。

然后执行如下命令

.\DG_Readiness_Tool_v3.6.ps1 -Disable

然后完成后关闭终端或 PowerShell，并保存所有打开的文件后，重启电脑。

重启后 Windows 会进入 Credential Guard Opt-out Tool，此时按下 Windows 徽标键或 F3 后再按下回车即可继续。

完成后电脑会再次重启，进入 Windows 后再次使用PowerShell定位到 C:\Users\wang\Downloads\Compressed\dgreadiness_v3.6

执行 .\DG_Readiness_Tool_v3.6.ps1 -Ready 可以看到 Device/Credential Guard 已关闭