Windows系统VBS由硬件条件自动启用，需确认其运行状态、开启内存完整性（HVCI）并确保CPU虚拟化、SLAT、TPM 2.0及Secure Boot+UEFI四项前提满足。
windows系统的虚拟化安全隔离（vbs）不是靠“手动配置开启”的功能，而是由系统根据硬件条件自动启用的安全基础环境。防御内存攻击的核心在于确保vbs已就绪，并正确启用其关键子功能——内存完整性（hvci）。下面分三步说明实际操作要点：
确认VBS是否已运行
Win11默认在满足条件时自动启用VBS，你只需验证状态：
- 按 Win + R 输入
msinfo32回车，在弹出窗口中查找“基于虚拟化的安全性”，状态为正在运行即表示VBS已加载成功 - 打开“Windows安全中心 → 设备安全性 → 内核隔离 → 核心隔离详细信息”，若“内存完整性”开关可操作或显示“已启用”，说明底层VBS可用；若整个区域显示“不支持”，需检查硬件与固件
启用内存完整性（HVCI）
这是抵御内核级内存攻击（如驱动漏洞利用、无签名恶意驱动注入）最直接有效的设置：
- 在“核心隔离详细信息”页，将内存完整性开关设为“开”，然后重启电脑
- 重启后再次进入该页面，确认状态变为“已开启”；此时系统会强制验证所有内核驱动的微软签名，未签名或篡改的驱动无法加载
- 若启用后出现外设异常、游戏反作弊报错或蓝屏，可临时关闭该选项，但需知这会降低对内存攻击的防护能力
确保硬件与固件前提全部满足
VBS和HVCI强依赖以下四项，缺一不可：
- CPU虚拟化已启用：在BIOS/UEFI中开启Intel VT-x 或 AMD-V（部分主板标注为SVM Mode）
- SLAT支持且启用：现代第8代以后Intel CPU或锐龙系列基本都支持，无需额外设置，但老旧CPU可能不兼容
- TPM 2.0已就绪：在“设备管理器→安全设备”中能看到“可信平台模块 2.0”，且状态正常
- Secure Boot开启 + UEFI启动模式：Legacy BIOS模式下VBS完全不可用；可在“系统信息”中查看“BIOS模式”是否为UEFI
不建议使用bcdedit命令强行修改VBS启动参数，Win11会在启动早期自动完成初始化——只要上述条件齐备，VBS就会静默运行，无需干预。
