Guia do Hipervisor

v1.7.2

1. Detecção aprimorada do identificador de entrada de inicialização, resolvendo problemas em alguns sistemas de inicialização dupla.
2. Adicionada uma mensagem de erro para quando a entrada de inicialização atual não puder ser identificada.
3. Adicionada detecção e desativação da Tradução de Paginação Imposta pelo Hipervisor.
4. Notas introdutórias atualizadas.
5. Pequenas melhorias.
6. Correções de erros.
7. Contamos com os relatos dos usuários para identificar e corrigir problemas. Se você encontrar algum problema, relate-o em https://cs.rin.ru/forum/viewtopic.php?f=14&t=156435 .

v1.7.1

1. Detecção aprimorada do Windows Hello.
2. Detecção e suspensão do BitLocker aprimoradas.
3. Pequenas melhorias.
4. Correções de erros.
5. Contamos com os relatos dos usuários para identificar e corrigir problemas. Se você encontrar algum problema, relate-o em https://cs.rin.ru/forum/viewtopic.php?f=14&t=156435 .

v1.7

1. Adicionada detecção para unidades de rede mapeadas. A execução do script a partir de uma unidade de rede mapeada, incluindo pastas compartilhadas em máquinas virtuais que aparecem como unidades de rede mapeadas, não é suportada e o script agora será encerrado com uma mensagem apropriada em vez de simplesmente travar. Este é um problema do Windows e não do script.
2. Quando um PIN do Windows Hello está simultaneamente ativado e protegido por VBS no Windows 11, o script não pode continuar e solicita ao usuário que desative o PIN primeiro. Isso resolve ainda mais os problemas relacionados ao Windows Hello.
3. Adicionada detecção para o Parallels Desktop para Mac. O script agora verifica as informações da BIOS e do fabricante do sistema para detectar o Parallels e encerra com uma mensagem apropriada.
4. O script agora verifica se está sendo executado em uma versão não suportada do Windows (Windows 10, versão 1909 ou inferior) e, em caso afirmativo, solicita ao usuário que atualize o Windows.
5. Corrigido o problema de detecção da entrada de inicialização que não funcionava nas edições de idioma único do Windows, lendo o valor pela posição em vez de procurar pela palavra “identificador”.
6. Corrigido um problema em que desativar o VBS com o Credential Guard ativado no Windows 10 podia exigir duas reinicializações para ter efeito completo.
7. Adicionada a detecção e desativação de chaves de registro adicionais para a Segurança de Login Aprimorada, abrangendo chaves que haviam sido ignoradas anteriormente.
8. Corrigido um problema em que as Configurações de Inicialização não eram exibidas na inicialização em um sistema com opções avançadas de inicialização desativadas.
9. O script agora verifica se a arquitetura do Windows não é suportada e, em caso afirmativo, solicita ao usuário que saia.
10. Notas introdutórias atualizadas.
11. Pequenas melhorias.
12. Correções de erros.

A opção “Executar como administrador” no menu de contexto não conseguirá executar o script em caminhos que contenham determinados caracteres especiais. Este é um problema do Windows e não do script.

Recomendamos que as instruções evitem orientar explicitamente os usuários a executar o script com privilégios administrativos. Em vez disso, os usuários devem executar o script normalmente e, se solicitado, simplesmente aprovar a caixa de diálogo do Controle de Conta de Usuário (UAC) para conceder os privilégios necessários.

Para corrigir isso, abra o Prompt de Comando como administrador, cole e execute os seguintes comandos:

set _r=^%SystemRoot^%

reg add HKLM\SOFTWARE\Classes\batfile\shell\runas\command /f /v “” /t REG_EXPAND_SZ /d “%_r%\System32\cmd.exe /C \”\”%1\” %*\””

reg add HKLM\SOFTWARE\Classes\cmdfile\shell\runas\command /f /v “” /t REG_EXPAND_SZ /d “%_r%\System32\cmd.exe /C \”\”%1\” %*\””

v1.6.2

1. Corrigido um problema em que a mensagem “Todas as alterações foram revertidas com sucesso. Não é necessário reiniciar.” era exibida incorretamente ao reverter alterações em casos onde apenas a imposição de assinatura de driver estava desativada.

v1.6.1

1. Corrigido um problema em que a reversão do Credential Guard definia explicitamente o LsaCfgFlags como 2, mesmo em sistemas onde ele estava em execução devido à ativação padrão do Windows em vez de uma configuração explícita. O valor original agora é salvo antes da desativação e restaurado corretamente na reversão, ou permanece inalterado se nunca tiver sido configurado explicitamente.
2. Adicionadas as opções DISM RestoreHealth e SFC Scannow ao menu de solução de problemas, complementando a opção existente Corrigir WMI. Essas opções podem ajudar a resolver problemas de corrupção de arquivos do sistema que podem causar problemas com o PowerShell ou o WMI.
3. Notas introdutórias atualizadas.
4. Pequenas melhorias.
5. Correções de erros.

v1.6

1. Adicionada detecção e desativação do FACEIT Anti-Cheat. O driver agora é descarregado automaticamente se for detectado em execução.
2. Adicionada a detecção e desativação da chave de registro WindowsHelloSecureBiometrics, uma chave adicional de Segurança de Entrada Aprimorada que estava ausente na implementação anterior.
3. Adicionada detecção e desativação do HyperGuard, um recurso de segurança dependente do VBS que poderia manter o hipervisor do Windows ativo.
4. Adicionada detecção e desativação do Host Protegido, um recurso de segurança dependente do VBS que poderia manter o hipervisor do Windows ativo.
5. Adicionada detecção do identificador de entrada de inicialização para garantir que os comandos bcdedit sejam direcionados à entrada de inicialização correta, melhorando a compatibilidade com configurações de inicialização não padrão.
6. Quando a proteção do Windows Hello é detectada, o script desativa a imposição de login exclusivo para Windows Hello na conta Microsoft e remove o contêiner de credenciais do Windows Hello por meio do certutil antes de desativar a chave de registro do Device Guard. Isso impede a incompletude do PIN na próxima inicialização e garante que o usuário possa fazer login novamente com sua senha. O valor original da imposição de login é salvo e restaurado corretamente em caso de reversão.
7. Notas introdutórias atualizadas.
8. Pequenas melhorias.
9. Correções de erros.

v1.5

1. Melhoramos a detecção do hipervisor do Windows. O script agora também verifica se os recursos Hyper-V, Plataforma de Máquina Virtual, Plataforma de Hipervisor do Windows, Subsistema Windows para Linux ou Sandbox do Windows estão habilitados.
   Se algum deles estiver habilitado e um hipervisor for detectado em execução, o hipervisor do Windows será desabilitado, abrangendo casos em que o VBS parecia desabilitado, mas o hipervisor permanecia ativo devido a esses recursos.
2. Adicionada detecção do tipo de inicialização VSM (Virtual Secure Mode). Se vsmlaunchtype estiver definido como Auto na configuração de inicialização, ele será desativado juntamente com o hipervisor e restaurado em caso de reversão.
3. Adicionada uma verificação de WMI e uma opção de Solução de Problemas no menu principal, juntamente com uma ferramenta de Correção de WMI, para sistemas onde as chamadas CIM/WMI do PowerShell falham com erros de classe inválida.
4. Adicionada uma verificação do PowerShell na inicialização para detectar e relatar problemas como o modo de linguagem restrita, o PowerShell Core substituindo o PowerShell Desktop, malware interferindo no PowerShell e falhas de inicialização do .NET.
5. Adicionada verificação de detecção dos aplicativos QuickEdit e Terminal. O script agora se reinicia no conhost.exe ao ser executado dentro do Terminal do Windows para evitar problemas conhecidos com redimensionamento de janela, tratamento de entrada do choice.exe e comportamento do buffer do console, que podem fazer com que o script pareça congelado ou se comporte incorretamente.
6. Adicionada uma verificação da pasta temporária. Se o script for executado diretamente de um arquivo compactado, o usuário será informado de que precisa extraí-lo primeiro.
7. Maior robustez através da definição explícita de variáveis ​​de ambiente na inicialização, garantindo o comportamento correto independentemente da configuração do sistema ou de como o script é invocado.

Outras melhorias menores.

A opção “Executar como administrador” no menu de contexto não conseguirá executar o script em caminhos que contenham determinados caracteres especiais. Este é um problema do Windows e não do script.

Recomendamos que as instruções evitem orientar explicitamente os usuários a executar o script com privilégios administrativos. Em vez disso, os usuários devem executar o script normalmente e, se solicitado, simplesmente aprovar a caixa de diálogo do Controle de Conta de Usuário (UAC) para conceder os privilégios necessários.

Para corrigir isso, abra o Prompt de Comando como administrador, cole e execute os seguintes comandos:

set _r=^%SystemRoot^%

reg add HKLM\SOFTWARE\Classes\batfile\shell\runas\command /f /v “” /t REG_EXPAND_SZ /d “%_r%\System32\cmd.exe /C \”\”%1\” %*\””

reg add HKLM\SOFTWARE\Classes\cmdfile\shell\runas\command /f /v “” /t REG_EXPAND_SZ /d “%_r%\System32\cmd.exe /C \”\”%1\” %*\””

v1.4

1. Adicionada a Imposição de Assinatura de Driver (DSE) e a detecção de assinatura de teste. Se a assinatura de teste já estiver ativada, o script ignorará completamente a etapa de Configurações de Inicialização, a suspensão do BitLocker e as opções avançadas únicas, visto que a imposição de assinatura de driver já foi contornada.
2. Corrigido um problema em que a opção Reverter Alterações exibia incorretamente “Nada a reverter, pois nenhuma alteração foi aplicada anteriormente” quando o DSE ainda estava desativado, mesmo que fosse necessário reiniciar o computador para restaurá-lo.
3. Adicionada detecção do FACEIT Anti-Cheat. Se detectado, o script será encerrado com uma mensagem solicitando ao usuário que o desinstale antes de prosseguir, pois sabe-se que ele impede o carregamento do driver.
4. Substituí as chamadas do PowerShell pelo caminho completo através de %psc% para evitar problemas de resolução quando o PowerShell não está no PATH.
5. Comentários desatualizados removidos.
6. Pequenas melhorias.

v1.3

1. Corrigido um problema em que a chave de registro do Credential Guard Scenarios era restaurada na reversão, mesmo quando o próprio Credential Guard não estava em execução antes da execução do script. Agora, o Credential Guard e o Credential Guard Scenarios são rastreados e revertidos independentemente.
2. Corrigido um problema em que a Integridade de Memória (HVCI) não era detectada se estivesse configurada, mas ainda não em execução, o que poderia manter o VBS ativo. A detecção de HVCI agora verifica tanto o status de tempo de execução quanto a configuração do registro.
3. Adicionada detecção e remoção do parâmetro RequirePlatformSecurityFeatures ao desativar o VBS, o que estava fazendo com que o VBS permanecesse ativado. O valor original é salvo e restaurado com precisão em caso de reversão.
4. Adicionada a detecção e remoção da chave “Enhanced Sign-in Security Scenarios” juntamente com a subchave existente, revertendo-as independentemente.
5. Adicionada uma mensagem informando o usuário quando não for necessário desativar nenhum recurso de segurança.
6. Pequenas melhorias.

v1.2

1. Corrigido um problema de compatibilidade em que a execução do script a partir de um aplicativo de 32 bits, como o Compact AutoRunner usado no Hypervisor Launcher da FitGirl, impedia o reconhecimento de ferramentas do sistema como o bcdedit, devido ao redirecionamento do System32 para o SysWOW64 em processos de 32 bits. Isso se manifestava na exibição da mensagem de falha ao desativar o hipervisor do Windows e na completa falha da remoção do bloqueio UEFI. O script agora se reinicia como um processo de 64 bits quando esse problema é detectado. Agradecimentos a galaxyxyz888 no Discord.
2. Corrigido um problema em que a chave de registro de cenários do Credential Guard não estava sendo desativada, o que podia manter o VBS ativo mesmo quando o Credential Guard não estava em execução. Agradecimentos a sowhatnumber no Discord.
3. Corrigido um problema em que o SecConfig.efi não retornava corretamente ao sistema operacional atual após a remoção de um bloqueio UEFI em sistemas de inicialização dupla. Agradecimentos a RessourectoR.
4. Corrigido um problema em que a reversão do hipervisor do Windows era exibida incorretamente como falha após a reinicialização em sistemas com VBS ou HVCI bloqueados por UEFI, causado pelo SecConfig.efi limpar a entrada BCD hypervisorlaunchtype durante o processo de remoção do bloqueio UEFI na inicialização.
5. Corrigido um problema em que a opção Reverter Alterações não exibia “Nenhuma alteração foi feita” em sistemas que haviam concordado anteriormente com a remoção do bloqueio UEFI, mesmo quando nenhum recurso havia sido desativado, devido ao valor de registro UEFILockAgreed ser contabilizado incorretamente como uma alteração rastreada.
6. Corrigido um problema em que a chave de registro ManageVBS não estava sendo limpa corretamente após a reversão em sistemas que haviam concordado com a remoção do bloqueio UEFI.
7. Adicionada detecção de assinatura de teste. Se a assinatura de teste já estiver ativada, o script informará o usuário.
8. Pequenas melhorias visuais.

v1.1

1. Corrigido um erro que ocorria quando o caminho do script ou o nome do arquivo continha espaços ou caracteres especiais, como quando baixado várias vezes e renomeado para VBS (1).cmd.
2. Corrigido um problema em que a Segurança de Login Aprimorada impedia a desativação do VBS. Foi adicionada uma verificação para desativá-lo caso seja detectado. Isso afetava principalmente usuários do ROG Ally X, onde o recurso está ativado por padrão. Agradecimentos a .oathkeeper213 no Discord e Azazel35 no Reddit.
3. Adicionado suporte para desativar VBS, HVCI e Credential Guard quando protegidos por um bloqueio UEFI usando o SecConfig.efi. No script, o usuário é aconselhado a prosseguir apenas em dispositivos pessoais antes de remover o bloqueio UEFI. Observe que, em dispositivos gerenciados, VBS, HVCI e Credential Guard protegidos por um bloqueio UEFI só podem ser desativados por um ciclo de inicialização. Os bloqueios UEFI podem ser totalmente revertidos usando a opção Reverter Alterações. Agradecimentos a poce no Discord.
4. Adicionada a opção para desativar o modo obrigatório de VBS e HVCI. Observe que a reversão do modo obrigatório não é suportada atualmente e deve ser reativada manualmente, se necessário.
5. Adicionei uma nota na introdução do script sobre problemas de compatibilidade com sistemas anti-cheat do kernel, especificamente o Vanguard, onde desativar a verificação de assinatura de driver resultava em uma tela azul da morte (BSOD) em algumas configurações de sistema, e o FACEIT Anti-Cheat, que impedia o carregamento do driver com diversos erros, principalmente ERROR_ACCESS_DENIED, ERROR_INVALID_BLOCK e ERROR_NO_SYSTEM_RESOURCES. Agradeço a xyz2theb no Reddit, deviljin0500, faintx11 e xeros1 no Discord por relatarem isso.
6. Notas introdutórias atualizadas.
7. Pequenas melhorias visuais.