[Resolved] Gelöst: VirtualBox streikt wegen HyperV - Was aber nicht vorhanden ist...

[P@trick]

Hallo,

Auf meinem frisch aufgesetzten Windows110 Pro 64Bit (1803 Build 1134.48) habe ich versucht, eine Virtuelle Maschine mit VB (Version 5.2.12 r122591 (Qt5.6.2) einzurichten.
Unverständlicherweise lässt das System nur 32Bit-Installationen zu.

Des weiteren kann ich eine eingerichtetete virtuelle Maschine nicht starten, ich erhalte folgende Fehlermeldung:

Raw-mode is unavailable courtesy of Hyper-V. (VERR_SUPDRV_NO_RAW_MODE_HYPER_V_ROOT).

HyperV ist auf diesem System nicht installiert, in den Windows Tools definitiv abgewählt.
Im Bios des Computers (ThinkPad T440P) ist die Unterstützung für Virtualisierung aktiviert und das Träger-OS ist definitiv ein 64Bit-System.

Mir gehen die Ideen aus, ich verstehe nicht, warum Hyper-V trotz nicht vorhanden sein hier die Finger im Spiel haben soll...

[Martin]

Mit Windows 10 1803 hat Microsoft erweiterte "Sicherheitsfunktionen" wie DeviceGuard und CredentialGuard ohne Information an den Benutzer aktiviert.
Diese verwenden im Hintergrund Hyper-V Funktionalitäten, ohne daß Hyper-V als installiert und aktiviert anngezeigt wird.

Siehe auch I have a 64bit host, but can't install 64bit guests

[P@trick]

Die angegebenen Threads hab ich mal durchgearbeitet, brachten aber keine Lösung für mich.
Nebenher habe ich das System mehrfach neu gestartet und mir die Specs via CPU-Z angeschaut. VT-x taucht dort spannenderweise nicht mehr in den Prozessorfunktionen auf.
Selbstverständlich spricht mein Prozessor VT-x, soviel vorne weg...

[Martin]

Der Hinweis auf die Deaktivierung von DeviceGuard / CredentialGuard per Policy am Ende des Threads passt nicht?

[P@trick]

Leider nicht. Habe ich versucht, hat aber nicht genügt... Ein check mit ZPU-Z zeigt noch immer fehlende Funktionalität, die VM´s zeigen noch immer die gleiche Fehlermeldung...
Da muss also noch etwas anderes sein...

[socratis]

Ein check mit ZPU-Z zeigt noch immer fehlende Funktionalität
A check with ZPU-Z still shows missing functionality

The checks will show the CPU capability, not the availability.

Da muss also noch etwas anderes sein...
So there must be something else...

Nein.
Hyper-V is being used by a software component. We do NOT know which one. We can NOT know which one. You have to do a better search, that's your only option.

[P@trick]

Nach einiger Sucherei konnte ich das Problem im Device Guard des Windows-Defender ausfindig machen - Genauer in der Kernisolierung der Gerätesicherheit.
Diese sichert sich exclusiven Zugriff auf VT-x bzw. AMD-V.

Im Defender kann die Kernisolierung deaktiviert werden, damit sind dann in der VirtualBox sowohl 64Bit-Maschinen als auch das Starten bereits eingebundener Maschinen wieder möglich.

Sollte im defender die Option nicht deaktiviert werden könen (Wird von einem Adminsrator verwaltet), kann man es über die Regsitry abschalten:

Code: Select all

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

Hier muss der Wert "Enabled" auf "0" gesetzt werden. Nach einem Neustart ist das Problem dann behoben!

[socratis]

Danke dir...

Marking as [Resolved].

[Kawumm]

Wo finde ich denn diese Defender-Einstellung?
Ist von dem "serienmäßigen Defender" in W10 die Rede?
Da finde ich leider nichts, was nur ansatzweise so speziell aussieht....geschweige denn, dass es dort etwas wie "Kernisolierung" gibt.