Win11 24H2 클린설치 후 VBS(가상화 기반 보안) 비활성화
1) 상황
- Windows 11 24H2 빌드 26100.2161에서 게임 성능 차이가 있다는 이야기를 보고, 기존 23H2 업그레이드 환경 대신 클린 설치를 진행함.
- 설치 직후 Windows 보안 → 장치 보안 → 코어 격리에서 메모리 무결성(Memory integrity)을 끔으로 변경하고 재부팅함.
- 그런데도 **VBS(가상화 기반 보안)**가 계속 사용 중으로 표시됨(예: msinfo32에서 확인 가능).
2) 시도했던 것
- 구글 검색으로 나온 방법들(예: 그룹 정책 변경, 특정 레지스트리 키 수정)을 적용했지만 변화가 없었음.
3) 결론(작성자가 해결한 핵심)
- 아래 경로의 키 및 하위 키에 있는 거의 모든 DWORD 값을 0으로 변경하니 그제서야 VBS가 비활성화됨.
HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard
부작용/후속 조치
- 설정 변경 영향으로 Windows Hello(PIN/생체인증) 관련해서 PIN을 다시 설정하는 과정을 거침.
4) 추가 사례(댓글/추가 팁)
- 다른 사례에서는 아래 경로의 값을 1 → 0으로 바꾸는 것만으로 해결되었다고 함.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard
- 이 변경으로 VBS가 비활성화되었고, VT-d도 활성화되었다고 언급됨.