需启用内核隔离中的内存完整性：一、通过Windows安全中心图形界面开启并重启；二、专业版及以上可用组策略编辑器强制启用VBS及内存完整性；三、家庭版或界面异常时可手动修改注册表HypervisorEnforcedCodeIntegrity下的Enabled值为1；四、用msinfo32验证“基于虚拟化的安全性”与“内存完整性”状态均为启用。
如果您希望提升 Windows 11 系统对内核级恶意代码的防御能力，需启用“内核隔离”功能中的核心组件——内存完整性。该功能依赖硬件虚拟化技术（如 Intel VT-x 或 AMD-V）与 Hypervisor 强制代码完整性（HVCI）机制，在运行时验证驱动程序及系统模块的数字签名，阻止未签名或篡改代码加载。以下是多种可独立生效的开启方法：
一、通过Windows安全中心开启内存完整性
此方法利用系统内置图形界面直接控制内存完整性开关，无需命令行或注册表操作，适用于所有 Windows 11 版本，且系统会自动执行兼容性检查并提示重启。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中选择“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、进入安全中心后，点击主界面上的“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”的开关切换为开启状态。
6、系统提示需要重启以使更改生效，请保存当前工作后立即重启计算机。
二、使用本地组策略编辑器配置内存完整性
该方式通过系统策略层强制启用基于虚拟化的安全性（VBS），可绕过图形界面灰显或锁定状态，仅适用于 Windows 11 专业版、企业版及教育版用户。
1、按下 Win + R 打开运行对话框，输入 gpedit.msc 并按回车，以管理员权限启动本地组策略编辑器。
2、依次导航至：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选“启用内存完整性保护”。
5、点击“确定”保存设置，关闭组策略编辑器后重启计算机。
三、通过注册表编辑器手动启用内存完整性
当图形界面不可用、组策略不可访问（如家庭版）或系统处于恢复环境时，可通过直接编辑注册表控制 Hypervisor 强制代码完整性（HVCI）开关；操作前建议先创建系统还原点。
1、按下 Win + R，输入 regedit 并回车，以管理员权限运行注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、若该路径不存在，需手动逐级新建：右键父项 → 新建 → 项，命名为 HypervisorEnforcedCodeIntegrity。
4、在右侧窗格中，右键空白处 → 新建 → DWORD (32 位) 值，命名为 Enabled。
5、双击 Enabled，将其“数值数据”设置为 1，基数选择“十进制”。
6、修改完成后关闭注册表编辑器，并重启计算机使更改生效。
四、验证内核隔离是否成功启用
该步骤用于确认“基于虚拟化的安全性”与“内存完整性”两项状态均已启用，避免因硬件或固件配置遗漏导致防护失效。
1、按下 Win + R，输入 msinfo32 并按回车，打开系统信息窗口。
2、在右侧信息列表中，查找“基于虚拟化的安全性”条目，确认其状态为 正在运行。
3、继续查找“基于虚拟化的安全性 — 内存完整性”，确认其状态为 已启用。
4、若任一项显示为“已禁用”或“不可用”，请返回检查 BIOS 中的虚拟化技术（Intel VT-x / AMD-V）与安全启动（Secure Boot）是否均已启用。
