Hướng Dẫn Tắt Hyper-V Trên Windows 11 Để Sử Dụng Các Công Cụ Ảo Hóa Thứ Ba

Tại Sao Bạn Cần Tắt Hyper-V

Theo thiết kế, chỉ có một công cụ ảo hóa có thể sử dụng các phần mở rộng ảo hóa tích hợp như Intel VT-x và AMD-V trên bộ xử lý của bạn. Nếu bạn cần sử dụng phần mềm ảo hóa thứ ba như VMware Workstation và VirtualBox, bạn phải tắt Hyper-V Hypervisor. Ngoài ra, bạn cũng cần tắt các tính năng phụ thuộc vào hypervisor khác như Device Guard, Credential Guard và tính năng bảo vệ bộ nhớ (Memory Integrity) thuộc Core Isolation trong Windows Security.

Kiểm Tra Hyper-V Đang Chạy Trên Windows 11

Kiểm tra Hyper-V đang chạy trên Windows 11

Bạn có thể truy cập ứng dụng System Information để xác định liệu Hyper-V virtualization có đang chạy hay không. Điều này hữu ích nếu bạn cần xác minh trạng thái Hyper-V hypervisor sau hoặc trước khi tắt nó.

Để kiểm tra trạng thái Hyper-V hypervisor trên máy tính của bạn:

1. Nhấn Win + R để mở Run.
2. Nhập msinfo32.exe và nhấp OK để mở ứng dụng.
3. Tiếp theo, kiểm tra xem mục sau có xuất hiện ở cuối tab chi tiết hay không:

   A hypervisor has been detected. Features required for Hyper-V will not be displayed.

4. Nếu có, bạn cần tắt Hyper-V, bảo vệ bộ nhớ và tính năng Credential Guard, như được thảo luận dưới đây, để sử dụng các công cụ ảo hóa khác mà không gặp lỗi.

1. Tắt Hyper-V Qua Windows Optional Features

Hộp thoại Windows Features cho phép bạn thêm các tính năng bổ sung bị tắt mặc định trong Windows 11. Bạn cũng có thể sử dụng nó để tắt một số tính năng nâng cao, bao gồm cả Hyper-V.

Lưu ý rằng để khắc phục lỗi “Hyper-V detected”, bạn phải tắt cả tính năng Virtual Machine Platform và Windows Hypervisor Platform ngoài Hyper-V.

Để tắt Hyper-V bằng hộp thoại Windows Features:

1. Nhấn phím Win + R để mở hộp thoại Run.
2. Nhập control và nhấp OK để mở Control Panel.
3. Trong Control Panel, nhấp vào Programs.
4. Tiếp theo, nhấp vào Programs and Features.
5. Trong ngăn bên trái, nhấp vào Turn Windows features on or off.

Tắt Windows features qua Control Panel

6. Trong hộp thoại Windows Features, tìm Hyper-V.
7. Bỏ chọn Hyper-V để tắt tính năng này.

Tắt Hyper-V qua Windows features dialog

8. Tiếp theo, cuộn xuống và tìm các tùy chọn Virtual Machine Platform và Windows Hypervisor Platform.

Tắt Virtual Machine Platform và Windows Hypervisor Platform

9. Bỏ chọn cả hai tùy chọn và nhấp OK.
10. Windows sẽ gỡ bỏ cài đặt Hyper-V và các tính năng khác khỏi hệ thống của bạn.
11. Khi hoàn tất, khởi động lại máy tính của bạn để áp dụng các thay đổi.

2. Tắt Hyper-V Sử Dụng BCDEDIT

Bạn có thể tắt Hyper-V trong cấu hình khởi động bằng công cụ BCDEdit. Điều này hữu ích nếu bạn chỉ muốn vô hiệu hóa Hyper-V mà không cần gỡ bỏ cài đặt hoàn toàn.

Để tắt Hyper-V bằng BCDEdit:

1. Nhấn phím Win và nhập cmd.
2. Nhấp chuột phải vào Command Prompt và chọn Run as administrator.
3. Trong cửa sổ Command Prompt, nhập lệnh sau và nhấn Enter:

   bcdedit /set hypervisorlaunchtype off

4. Khi thông báo thành công xuất hiện, đóng Command Prompt và khởi động lại máy tính của bạn để áp dụng các thay đổi.
5. Nếu bạn cần kích hoạt lại Hyper-V, sử dụng lệnh sau:

   bcdedit /set hypervisorlaunchtype auto

6. Đảm bảo khởi động lại máy tính của bạn để áp dụng các thay đổi.

Ngoài ra, bạn có thể sử dụng công cụ BCDEdit để thực hiện các tác vụ nâng cao khác, chẳng hạn như xóa các tùy chọn menu khởi động cũ và thêm phím tắt chế độ an toàn vào menu khởi động của Windows 11.

3. Gỡ Bỏ Hyper-V Sử Dụng Command Prompt

Tắt Hyper-V qua Command Prompt

Nếu hộp thoại Windows Features không thể gỡ bỏ Hyper-V, bạn có thể sử dụng Command Prompt để tắt hypervisor. Dưới đây là cách thực hiện:

1. Mở Command Prompt với quyền quản trị.
2. Trong cửa sổ Command Prompt, nhập lệnh sau và nhấn Enter:

   dism /online /disable-feature /featurename:Microsoft-hyper-v-all

3. Khi thực hiện, công cụ DISM sẽ tắt Hyper-V và hiển thị thông báo “Operation completed successfully” để chỉ ra việc thực hiện thành công.
4. Nhập exit, nhấn Enter để đóng Command Prompt và khởi động lại máy tính của bạn.

Sau khi khởi động lại, bạn có thể chạy các trò chơi và các hypervisor khác mà không gặp lỗi. Nếu không, mở hộp thoại Windows Features, tắt các tùy chọn Virtual Machine Platform và Windows Hypervisor Platform, và khởi động lại máy tính của bạn để tắt Hyper-V Hypervisor.

4. Tắt Hyper-V Sử Dụng PowerShell

Nếu bạn thích sử dụng PowerShell, hãy sử dụng cmdlet WindowsOptionalFeature để tắt Hyper-V trên Windows 11. Để làm điều này, khởi chạy PowerShell với quyền quản trị và thực thi lệnh. Dưới đây là cách thực hiện:

1. Nhấn phím Win và nhập powershell.
2. Nhấp chuột phải vào PowerShell và chọn Run as administrator.
3. Nhấp Yes khi được nhắc bởi User Account Control.
4. Trong cửa sổ PowerShell, sao chép và dán lệnh dưới đây và nhấn Enter:

   Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

5. Chờ quá trình hoàn tất. Khi hoàn tất, đóng PowerShell và khởi động lại máy tính của bạn để áp dụng các thay đổi.

Gỡ Bỏ Bộ Điều Hợp Mạng Ảo Của Hyper-V

Khi khởi động lại sau khi gỡ bỏ Hyper-V, bạn có thể thường xuyên gặp phải thông báo “We couldn’t complete the updates, undoing changes”. Để giải quyết vấn đề này, hãy đảm bảo rằng các bộ điều hợp mạng ảo của Hyper-V đã bị xóa khỏi máy tính của bạn. Bạn có thể xóa bộ điều hợp mạng ảo từ Device Manager.

Để xóa các bộ điều hợp mạng ảo của Hyper-V:

1. Nhấn Win + R để mở Run.
2. Nhập dvmgmt.msc và nhấp OK để mở Device Manager.
3. Trong Device Manager, mở rộng phần Network Adapters để tìm các bộ điều hợp mạng ảo của Hyper-V.
4. Nếu không có bộ điều hợp ảo nào liên quan đến Hyper-V được liệt kê, nhấp vào View và chọn Show hidden devices.

Hiển thị các thiết bị ẩn trong Device Manager

5. Nhấp chuột phải vào Hyper-V Virtual Ethernet Adapter và chọn Uninstall device. Không gỡ bỏ Microsoft Wi-Fi Direct Virtual Adapter.
6. Nhấp Uninstall để xác nhận hành động.

Gỡ bỏ bộ điều hợp mạng ảo của Hyper-V

7. Lặp lại các bước để xóa tất cả các bộ điều hợp mạng ảo liên quan đến Hyper-V.
8. Khi hoàn tất, đóng Device Manager và khởi động lại máy tính của bạn. Tiếp theo, gỡ bỏ Hyper-V và kiểm tra xem có cải thiện nào không.

Tắt Bảo Mật Dựa Trên Ảo Hóa (Memory Integrity)

Nếu bạn gặp phải vấn đề “Hyper-V detected” ngay cả sau khi tắt Hyper-V, hãy thử tắt tính năng bảo vệ bộ nhớ (Memory Integrity) trong Windows Security. Tính năng bảo vệ bộ nhớ là một phần của Core Isolation. Nó giúp ngăn chặn tin tặc truy cập và lây nhiễm các quy trình bảo mật cao bằng mã độc.

Mặc định, Windows tắt tính năng bảo vệ bộ nhớ để tránh xung đột với các ứng dụng và trình điều khiển thiết bị do các vấn đề không tương thích. Điều này cũng có thể gây ra vấn đề với các công cụ và chương trình ảo hóa thứ ba cần truy cập vào phần cứng ảo hóa của hệ thống của bạn.

Để tắt bảo vệ bộ nhớ trong Windows Security:

1. Nhấn Win + I để mở ứng dụng Settings.
2. Trong ngăn bên trái, nhấp vào tab Privacy & security.
3. Tiếp theo, nhấp vào Windows Security.
4. Trong phần Protection areas, nhấp vào Device security.

Cài đặt bảo mật và quyền riêng tư trên Windows 11

5. Tiếp theo, nhấp vào Core isolation details dưới phần Core isolation.

Bảo mật thiết bị và cách ly cốt lõi trên Windows

6. Chuyển đổi công tắc dưới Memory integrity để tắt nó.

Tắt bảo vệ bộ nhớ trong cách ly cốt lõi trên Windows 11

7. Khởi động lại máy tính của bạn để áp dụng các thay đổi.

Tắt Device Guard và Credential Guard

Device Guard và Credential Guard không hoạt động tốt với các phần mềm ảo hóa khác, bao gồm cả VMware Workstation. Bạn có thể gặp phải lỗi cho biết Device Guard/Credential Guard đã được kích hoạt khi cố gắng bật VMware Workstation.

Vì bạn dự định sử dụng phần mềm ảo hóa thứ ba, bạn có thể an toàn tắt Device Guard và Credential Guard bằng cách sử dụng Registry Editor.

Tuy nhiên, việc thay đổi Windows Registry liên quan đến rủi ro. Chúng tôi khuyên bạn nên tạo điểm khôi phục và sao lưu registry trước khi thực hiện bất kỳ thay đổi nào.

Để tắt Device Guard và Credential Guard:

1. Nhấn Win + R để mở Run.
2. Nhập regedit và nhấp OK để mở Registry Editor.
3. Trong Registry Editor, điều hướng đến vị trí sau:

   HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa

4. Trong ngăn bên phải, tìm giá trị LsaCfgFlags DWORD. Bạn sẽ cần tạo một khóa mới nếu không có giá trị như vậy tồn tại.

Tạo giá trị mới trong Registry Editor

5. Để tạo một khóa mới, nhấp chuột phải vào khóa con Lsa trong ngăn bên trái và chọn New value. Đặt tên giá trị là LsaCfgFlags.
6. Tiếp theo, nhấp đúp vào LsaCfgFlags và nhập 0 vào trường Value data.

Thiết lập giá trị LsaCfgFlags trong Registry Editor

7. Nhấp OK để lưu các thay đổi.
8. Tiếp theo, trong Registry Editor, điều hướng đến vị trí sau:

   HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuard

9. Trong ngăn bên phải, kiểm tra xem giá trị EnableVirtualizationBasedSecurity có tồn tại hay không. Nếu không, nhấp chuột phải vào khóa con DeviceGuard và chọn New > DWORD (32-bit) Value.

Tạo giá trị DWORD mới trong Registry Editor

10. Tiếp theo, đặt tên khóa là EnableVirtualizationBasedSecurity và đặt giá trị của nó thành 0.

Thiết lập giá trị EnableVirtualizationBasedSecurity trong Registry Editor

11. Nhấp OK để lưu các thay đổi.

Khởi động lại máy tính của bạn để áp dụng các thay đổi và tắt Device Guard và Credential Guard. Nếu bạn cần kích hoạt lại các tính năng này, hãy thay đổi giá trị dữ liệu và đặt nó thành 1.