Comment désactiver VBS sous Windows 10 : guide pratique

Désactiver la sécurité basée sur la virtualisation (VBS) sous Windows 10 n’est pas chose aisée, et honnêtement, c’est assez agaçant de voir comment Windows la rend plus complexe qu’il ne le faudrait. Parfois, on cherche simplement à optimiser les performances d’une machine plus ancienne ou à réduire la charge système si le jeu est une priorité. Mais le fait est que la VBS est là pour la protection ; la désactiver revient donc à sacrifier la sécurité au profit de la vitesse. Il est important de comprendre ce qui se passe en coulisses pour une utilisation sûre et efficace.

Comment désactiver VBS sous Windows 10

Méthode 1 : via les paramètres de sécurité Windows

C’est la méthode classique, mais elle est limitée car elle active uniquement la fonctionnalité d’intégrité de la mémoire dans l’isolation du cœur, intégrée à VBS. Si vous souhaitez désactiver complètement VBS, vous devrez approfondir la procédure.

Commencez par ouvrir les Paramètres (cliquez sur le menu Démarrer, puis sur l’icône en forme d’engrenage).Ensuite :

• Accédez à Mise à jour et sécurité
• Sélectionnez ensuite Sécurité Windows dans la barre latérale
• Cliquez sur Sécurité de l’appareil
• Recherchez l’isolation du noyau et cliquez sur Détails de l’isolation du noyau

C’est là que ça se complique. Vous verrez un bouton pour l’intégrité de la mémoire. Désactivez-le. Attention, cela désactive uniquement la protection de la mémoire, qui fait partie intégrante de VBS, et non la totalité. Si vous souhaitez désactiver complètement VBS, ce n’est pas suffisant, mais c’est un pas dans la bonne direction.

Méthode 2 : Désactiver VBS via la configuration système (MSConfig)

Cette méthode est plus efficace si vous acceptez de redémarrer avec les options de démarrage avancées. Elle implique de désactiver Hyper-V et les autres fonctionnalités de virtualisation qui sous-tendent VBS.

• Appuyez sur Win + R, tapez msconfig, puis appuyez sur Entrée
• Accédez à l’ onglet Boot
• Cochez la case indiquant Démarrage sécurisé (facultatif, mais permet de modifier des éléments en toute sécurité)
• Ensuite, cliquez sur Options avancées…
• Décochez Utiliser l’accélération matérielle pour isoler le cache de page ou toute option similaire liée à la virtualisation
• Redémarrez votre machine en mode sans échec

Alternativement, si vous souhaitez désactiver complètement Hyper-V, vous pouvez exécuter certaines commandes dans PowerShell, ce qui est souvent plus simple que de parcourir les menus :

DISM /Online /Disable-Feature:Microsoft-Hyper-V-All bcdedit /set hypervisorlaunchtype off 

Après avoir exécuté ces commandes, redémarrez votre système. Cela arrête le lancement des composants Hyper-V et VBS, ce qui devrait désactiver VBS sur l’ensemble du système.

Méthode 3 : Utiliser la stratégie de groupe (pour Windows 10 Pro et Entreprise)

Si vous utilisez Windows 10 Professionnel ou Entreprise, vous pouvez essayer l’éditeur de stratégie de groupe pour un contrôle plus précis. Accédez à :

Computer Configuration > Administrative Templates > System > Device Guard

Recherchez les options liées à « Activer la sécurité basée sur la virtualisation » et définissez-les sur « Désactivé ». Cette option est masquée et n’est pas toujours disponible selon votre version. Utilisez-la si vous la voyez.

Conseils supplémentaires

Parfois, ces modifications ne sont pas immédiatement appliquées en raison des mises à jour Windows ou d’autres politiques de sécurité. Après avoir désactivé VBS, il est conseillé de vérifier avec un outil comme les Informations système de Microsoft ( msinfo32.exe ) si VBS est toujours actif. Recherchez « Services de sécurité basés sur la virtualisation en cours d’exécution » ; si le message « Non » s’affiche, tout est en ordre.

Oh, et juste un petit message d’intérêt : certains systèmes ne permettent pas de le désactiver si vous utilisez le démarrage sécurisé ou certaines configurations matérielles. Windows peut être assez exigeant sur ce point.

Conseils pour désactiver VBS sous Windows 10

• Sauvegardez vos données, juste au cas où quelque chose d’étrange se produirait.
• Mettez à jour votre antivirus, car vous perdez certaines protections avec VBS désactivé.
• Sur certaines configurations, il se peut que seule une partie de VBS soit désactivée, selon la façon dont Windows perçoit le système.
• Après les modifications, vérifiez msinfo32.exe pour voir si VBS est réellement désactivé.
• Attendez-vous à quelques variations : sur certaines machines, un simple redémarrage peut suffire à finaliser le changement, sur d’autres… pas tellement.

Questions fréquemment posées

Qu’est-ce que le VBS exactement et pourquoi est-ce important ?

Il s’agit d’une sécurité basée sur la virtualisation qui isole des éléments comme la mémoire du noyau des applications malveillantes. C’est une sorte de bulle de sécurité pour le système d’exploitation principal, mais cela peut ralentir les choses, surtout sur le matériel ancien.

Puis-je simplement l’éteindre et l’oublier ?

Oui, mais sachez que c’est un compromis en termes de sécurité. Si les performances sont cruciales et que vous maîtrisez suffisamment les technologies pour gérer d’autres risques, c’est faisable. Il suffit de maintenir votre antivirus à jour.

Existe-t-il un moyen de réactiver VBS ultérieurement ?

Absolument. Si vous changez d’avis, vous pouvez inverser la procédure via les mêmes menus ou en réactivant Hyper-V avec des commandes telles que :

DISM /Online /Enable-Feature:Microsoft-Hyper-V-All bcdedit /set hypervisorlaunchtype auto 

Et redémarrez. Facile à revenir en arrière si nécessaire.

Résumé

• Accédez à Paramètres » Mise à jour et sécurité » Sécurité Windows » Sécurité de l’appareil » Isolation du noyau
• Désactiver l’intégrité de la mémoire
• Facultatif : utilisez les commandes PowerShell pour désactiver complètement Hyper-V
• Vérifiez msinfo32 pour confirmer l’état VBS

Conclure

Désactiver VBS n’est pas vraiment le processus le plus convivial, et Windows le rend volontairement un peu compliqué, probablement pour assurer la sécurité de tous. Mais si l’amélioration des performances en vaut la peine et que vous êtes conscient des compromis en matière de sécurité, c’est faisable. Préparez-vous simplement à vérifier de temps en temps si tout fonctionne correctement, car il arrive que des anomalies se produisent après des mises à jour ou des changements de matériel. Espérons que cela réduise un peu la latence ou simplifie l’installation. Bonne chance !