应启用内存完整性（HVCI）功能，可通过Windows安全中心、本地组策略编辑器、注册表编辑器、命令行（bcdedit）五种方式开启，均需重启生效，并用msinfo32验证状态是否为“正在运行”和“已启用”。
如果您希望提升 Windows 11 系统对内核级恶意代码的防御能力，则需启用原生支持的“虚拟化基于安全性的内存保护”，即基于虚拟化的安全性（VBS）中的内存完整性（HVCI）功能。该机制利用 CPU 硬件虚拟化强制验证所有内核模式驱动的数字签名，未经微软签名或被篡改的驱动将无法加载。以下是多种独立有效的启用方式：
一、通过 Windows 安全中心启用内存完整性
此方法使用系统内置图形界面操作，无需额外工具，适用于所有 Windows 11 版本，系统会自动执行兼容性检查并提示重启。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中点击“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、在安全中心主界面，点击“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”右侧的开关切换为“开”状态。
6、系统弹出提示要求重启，点击立即重新启动使设置生效。
二、使用本地组策略编辑器启用基于虚拟化的安全性
此方法适用于 Windows 11 专业版、企业版或教育版用户，可绕过图形界面限制，对底层虚拟化安全策略进行强制配置，确保内存完整性被启用且不易被第三方软件禁用。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并按回车，以管理员权限启动组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选启用内存完整性保护。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机，使策略变更完成加载。
三、通过注册表编辑器手动启用 Hypervisor 强制代码完整性
此方法适用于 Windows 11 家庭版（无组策略）或图形界面异常失效场景，直接修改 HVCI 启用标志，属于最底层的控制方式；操作前务必创建系统还原点。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
3、若该路径不存在，需手动逐级新建：右键父项 → 新建 → 项，命名为 HypervisorEnforcedCodeIntegrity。
4、在右侧窗格中，查找名为 Enabled 的 DWORD (32位) 值；若不存在，右键空白处 → 新建 → DWORD (32位) 值，命名为 Enabled。
5、双击 Enabled，将其“数值数据”设置为 1。
6、点击“确定”，关闭注册表编辑器，重启计算机完成操作。
四、通过命令行强制启用 Hypervisor 启动类型
此方法适用于 BIOS/UEFI 已启用虚拟化但系统未自动加载 VBS 的场景，通过引导配置数据（BCD）直接设定 Hypervisor 启动行为，不依赖图形界面或策略服务。
1、按 Win + X，选择Windows 终端（管理员）。
2、在管理员终端中，输入并执行以下命令：bcdedit /set hypervisorlaunchtype auto。
3、确认返回结果为“操作成功完成”。
4、输入并执行：bcdedit /set vsmlaunchtype auto。
5、执行完成后，关闭终端。
6、重启计算机，使 Hypervisor 在系统启动早期加载。
五、验证内存完整性是否已成功启用
无论采用上述哪种方式启用，均需通过系统级工具确认最终状态是否为“正在运行”和“已开启”，避免因硬件条件缺失或固件设置冲突导致功能静默失效。
1、按 Win + R，输入 msinfo32 并回车，打开系统信息窗口。
2、在右侧内容中查找基于虚拟化的安全性条目。
3、确认其状态显示为正在运行。
4、继续查找虚拟机监控程序强制代码完整性条目。
5、确认其状态显示为已启用。
6、若任一状态为“未运行”或“已禁用”，需检查 CPU 虚拟化、TPM 2.0、Secure Boot 及 UEFI 启动模式是否全部满足要求。
