最近不少同事反馈,在其Windows 11的电脑上打开 VMware Workstation 的嵌套虚拟化的虚拟机时,会弹出 “此平台不支持虚拟化的 Intel VT-x/EPT” 报错。为解决这个问题,我查阅了大量资料,尝试了诸多方法,最终找到了解决方案。现将其记录下来,分享给大家 。
(本文共计921个字,预计阅读时间3分钟)

了解几个概念 Intel VT-x 和 AMD-V
1.Intel VT-x 和 AMD-V是CPU的虚拟化功能,用于辅助提升虚拟机性能的一项技术。只要你的电脑或CPU不是太老的型号,默认都支持此功能,且BIOS中这个功能通常是默认开启的。


2. Hyper-V:Microsoft 的虚拟化技术,用来创建虚拟机,其中WSL和WSA需要依赖它。如果你的日常工作中经常使用VMware Workstaion,为了避免冲突我们推荐你卸载此功能。3. VBS(Virtualization-based Security):也就是Device/Credential Guard,用来增强Windows 系统的安全性,但是会有5~10%左右的性能损失。启用后会导致开了嵌套虚拟化的VMware Workstation和其它虚拟化嵌套软件无法正常使用,出现类似上图中的报错内容。
在全新安装的 Windows 11 中,若硬件满足要求的情况下,VBS 默认设置为开启状态,而从 Win10 升级到Win11则不会开启该功能。 微软表示,如果该功能可选,那么人们就不会主动打开它。 开启 VBS 功能后,即使有软件/黑客获得了管理员级别的权限(最高级别的权限),他们仍然无法读取这个单独的 VM 中的内容,从而更加安全,这与今天云的工作原理是完全相同的。
“此平台不支持虚拟化的Intel VT-x/EPT”的解决步骤
第1步,运行msinfo32.exe命令,确认Windows 11的宿主机是否开启了VBS,如果”基于虚拟化的安全“那一行后面显示是“未启用”,本文内容不适合。如果显示“正在运行”,请继续第2步。


第2步,在Windows 11 的电脑上创建如下bat文件:
@echo off
dism /Online /Disable-Feature:microsoft-hyper-v-all /NoRestart
dism /Online /Disable-Feature:IsolatedUserMode /NoRestart
dism /Online /Disable-Feature:Microsoft-Hyper-V-Hypervisor /NoRestart
dism /Online /Disable-Feature:Microsoft-Hyper-V-Online /NoRestart
dism /Online /Disable-Feature:HypervisorPlatform /NoRestart
REM ===========================================
mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d
bcdedit /set hypervisorlaunchtype off
echo.
echo.
echo.
echo.
echo =======================================================
echo 当前操作已完成,接下来请关闭此窗口并重启电脑,然后根据屏幕提示完成剩下操作。
pause > nul
echo.
echo.
脚本代码来源:https://www.microsoft.com/en-us/download/details.aspx?id=53337
第3步,以管理员的身份运行此脚本
重要提醒:
- (1)以上脚本来自internet, 安全问题请自行确认
- (2)不同的系统可能执行结果会不一样,因此有重要数据请提前备份,本文仅供技术参考,不对脚本执行的后果负责
- (3)如果之前未设置PIN,执行如下脚本后开机会要求设置PIN码。

第4步,在弹出的脚本中会自动运行脚本,完成后根据提示重启电脑

第5步,在电脑重启过程出现如下画面,按 F3 确认,然后按任意键继续禁用VBS的功能

第6步,重启完毕后,再次输入msinfo32.exe 确认基于虚拟化的安全性是未启用状态

第7步,再次打开VMware Workstation的虚拟机,确认可以正常嵌套虚拟化。

通过在Windows 11上运行 msinfo32.exe
检查 VBS(基于虚拟化的安全)状态,并使用一键BAT脚本或 dism/Online/Disable-Feature
命令批量禁用Hyper‑V、Virtual Machine Platform、Windows Hypervisor Platform等安全功能,可彻底解决VMware Workstation嵌套虚拟化中“此平台不支持虚拟化的 Intel VT-x/EPT”报错问题。执行脚本后,结合SecConfig.efi调试工具并在BIOS中开启Intel VT‑x、VT‑d与Memory Integrity(核心隔离)选项的正确配置,重启并确认VBS已关闭,即可恢复Nested VT‑x/EPT功能,避免因 VBS、Credential Guard或Hyper‑V冲突导致的虚拟机启动失败。以上方法适用于VMware Workstation、嵌套 ESXi、GNS3实验室等多种场景,为Windows 11虚拟化性能优化和兼容性提升提供了完整解决方案。