Virtualization-Based Security (VBS) è un'architettura Windows che usa l'hypervisor per creare un'area di fiducia isolata per funzioni di sicurezza sensibili. Invece di mantenere tutto nel normale kernel del sistema operativo, VBS sposta alcune protezioni in un ambiente più rinforzato, più difficile da manomettere per malware o da un processo controllato da un attaccante.
VBS è importante perché molte difese moderne dipendono da esso. Funzionalità come Hypervisor-Protected Code Integrity e altri servizi di sicurezza protetti si basano su questo isolamento per aiutare a bloccare la modifica del kernel, il furto di credenziali e la manomissione degli strumenti di sicurezza. Negli attacchi reali, gli avversari spesso cercano di indebolire VBS, aggirarne i controlli o abusare di bug nei componenti correlati così da operare con meno rilevamento e maggiore controllo. Per i difensori, una configurazione robusta di VBS, le patch e la verifica che l'integrità della memoria rimanga abilitata sono parti importanti dell'hardening degli endpoint Windows.