应启用内存完整性（HVCI）功能，可通过命令行、组策略、安全中心、注册表及UEFI五种方式开启，均需重启生效，并用msinfo32验证状态是否为“正在运行”和“已启用”。
如果您希望提升 Windows 11 系统对内核级内存篡改、驱动劫持及高级漏洞利用（如 CVE-2023-24932 类攻击）的防御能力，则需启用底层基于安全的虚拟化保护机制，即“基于虚拟化的安全性”（VBS）及其核心组件“虚拟化强制代码完整性”（HVCI）。该机制依托 CPU 硬件虚拟化扩展（Intel VT-x / AMD-V），在系统启动早期构建隔离执行环境，强制校验所有内核模式驱动签名，并实时拦截未签名或策略外的内存写入与执行行为。以下是多种独立可行的启用方式：
一、通过命令提示符启用 Hypervisor 启动类型
此方法直接修改系统引导配置数据库（BCD），确保 Windows 启动时加载 Hyper-V 分区并激活 VBS 基础层，是底层最基础且优先级最高的启用路径。
1、右键点击“开始菜单”，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、在终端中输入以下命令并按回车执行：bcdedit /set hypervisorlaunchtype auto。
3、若返回“操作成功完成”，则表示设置已写入；若提示“拒绝访问”，请确认是否以管理员权限运行。
4、关闭终端窗口，立即重启计算机。
5、重启后，按下 Win + R 输入 msinfo32 打开系统信息，查找“基于虚拟化的安全性”条目，确认其状态为正在运行。
二、通过本地组策略编辑器启用 Device Guard 并绑定 HVCI
此方法适用于 Windows 11 专业版、企业版或教育版，可强制激活 VBS 基础层并锁定 HVCI 启用状态，防止第三方软件或组策略覆盖导致的安全降级，具备最高策略优先级。
1、按下 Win + R，输入 gpedit.msc 并回车，以管理员权限打开组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧双击“启用基于虚拟化的安全性”策略项。
4、选择“已启用”，并在下方勾选启用内存完整性保护选项。
5、点击“确定”保存设置，关闭组策略编辑器。
6、执行 shutdown /r /t 0 命令立即重启，确保 HVCI 在系统启动早期完成初始化。
三、通过 Windows 安全中心图形界面开启内存完整性
该方法调用系统内置安全服务，自动执行兼容性扫描、驱动签名验证与 HVCI 初始化流程，无需命令行操作，适用于所有 Windows 11 版本（含家庭版），且在用户交互层面最简洁可靠。
1、按下 Win + I 打开“设置”，进入“隐私和安全性” → “Windows 安全中心”。
2、点击“设备安全性”卡片，进入设备防护主界面。
3、向下滚动至“内核隔离”区域，点击“内核隔离详细信息”。
4、将“内存完整性”开关切换为开启状态；若显示为灰色不可用，说明硬件虚拟化未启用或存在不兼容驱动。
5、系统弹出提示后，点击立即重新启动以应用更改并完成 HVCI 加载。
四、通过注册表直接启用 HypervisorEnforcedCodeIntegrity
该方法绕过图形界面与策略层限制，直接修改内核安全子系统注册表键值，适用于组策略不可用、安全中心界面异常或需脚本化部署的场景，作用于系统最底层运行时环境。
1、按下 Win + R，输入 regedit 并以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios。
3、在右侧空白处右键 → “新建” → “DWORD (32位)值”，命名为 HypervisorEnforcedCodeIntegrity。
4、双击该新建项，将其“数值数据”设为 1，“基数”选择十六进制。
5、关闭注册表编辑器，重启系统后再次进入“内核隔离详细信息”页面确认开关是否已出现并可启用。
五、在 UEFI/BIOS 中启用 CPU 虚拟化与安全启动
VBS 和 HVCI 依赖底层固件支持，必须确保 CPU 虚拟化扩展、UEFI 安全启动及 TPM 2.0 模块全部就绪，任一环节缺失都将导致功能灰显或启用失败。
1、在任务管理器“性能”页查看“虚拟化”状态，若显示已禁用，需重启进入 BIOS/UEFI 开启 Intel VT-x 或 AMD SVM。
2、开机时反复按 F2 / Delete / ESC（依主板而定）进入固件设置，确认Secure Boot 为 Enabled，且启动模式为UEFI 而非 Legacy。
3、在 BIOS/UEFI 中查找并启用 TPM 2.0 或 fTPM 选项（部分 AMD 平台标注为 “AMD fTPM”）。
4、保存设置并退出，重启后再次验证“基于虚拟化的安全性”状态是否为“正在运行”。
