VSphere 8.0环境下Windows Server 2022虚拟机VMotion失败，寻求禁用虚拟化基于安全性(VBS)的解决方案

阿华AIGC实验室

2026-4-17

我完全懂你现在的困扰——Windows Server 2022的VBS相关设置确实比Windows 11更隐蔽，很多针对桌面系统的教程并不完全适配，再加上VMotion的兼容性限制，很容易卡壳。你已经做了不少基础操作：禁用组策略、关闭核心隔离、禁用安全启动、卸载Hyper-V、修改VBS注册表值，但还是遇到报错，那咱们来排查几个容易被忽略的关键点：

检查VSphere虚拟机的CPU虚拟化暴露设置
打开VSphere客户端，编辑你的Windows Server 2022虚拟机设置，找到「CPU」选项卡，确保**“Expose hardware assisted virtualization to the guest OS”（向客户机操作系统公开硬件辅助虚拟化）这个选项是未勾选**的。这个选项如果开启，即使你在Windows系统里禁用了VBS，虚拟机也会向系统暴露VT-x/EPT特性，导致VMotion时触发兼容性校验失败。
验证系统VBS实际状态
登录虚拟机，用管理员权限打开命令提示符，运行以下命令：
```
systeminfo
```
在输出结果里找到「Virtualization-based Security」字段，确认状态是Not enabled。如果显示仍为启用，说明还有残留的VBS相关特性在运行。
禁用Device Guard和Credential Guard
这两个特性依赖VBS运行，有时候单独禁用VBS无法彻底关闭它们。用管理员权限打开PowerShell，依次运行以下命令：
```
Disable-WindowsOptionalFeature -Online -FeatureName DeviceGuard
Disable-WindowsOptionalFeature -Online -FeatureName CredentialGuard
```
执行完成后重启虚拟机，确保这些特性完全关闭。
重置虚拟机CPUID掩码
VBS可能会修改虚拟机的CPUID掩码配置，导致VMotion时与目标主机的CPU特性不兼容。在VSphere客户端编辑虚拟机设置，进入「CPU」选项卡，点击「CPUID Mask」，选择「Reset to Default」（重置为默认），保存设置后重启虚拟机。
检查主机层面的虚拟化支持
确认VMotion目标主机的BIOS/UEFI中，Intel VT-x/EPT（或AMD-V/RVI）特性已经开启。虽然这是基础配置，但有时候主机的BIOS设置会被意外修改，导致无法支持虚拟机的相关特性。