需启用内存完整性保护。该功能依赖hvci技术，可通过windows安全中心（所有版本）、组策略编辑器（专业版等）或注册表（家庭版）开启，并须确保cpu虚拟化、uefi安全启动和tpm 2.0均启用。
如果您尝试提升 Windows 11 系统底层安全性，防止未签名驱动或恶意代码在内核层执行并篡改系统行为，则需启用“内核防护”功能，该功能实际对应系统中的“内存完整性”保护机制，依赖 Hypervisor 强制代码完整性（HVCI）技术实现。以下是开启此功能的多种方法：
一、通过Windows安全中心启用内存完整性
该方法使用系统内置图形界面直接控制内存完整性开关，无需命令行或注册表操作，适用于所有 Windows 11 版本，系统会自动执行兼容性检查并提示重启。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中选择“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、进入安全中心后，点击主界面上的“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”的开关切换为开启状态。
6、系统提示需要重启以使更改生效，请保存当前工作后立即重启计算机。
二、使用本地组策略编辑器启用基于虚拟化的安全性
该方式通过系统策略层强制启用基于虚拟化的安全性（VBS），可绕过图形界面灰显或锁定状态，仅适用于 Windows 11 专业版、企业版及教育版用户，确保内存完整性被强制启用且策略持久生效。
1、按下 Win + R 打开运行对话框，输入 gpedit.msc 并按回车，以管理员权限启动本地组策略编辑器。
2、依次导航至：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选“启用内存完整性保护”。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机，使策略变更完成加载。
三、通过注册表编辑器手动启用 Hypervisor 强制代码完整性
此方法适用于 Windows 11 家庭版（无组策略）或图形界面异常失效场景，直接修改 HVCI 启用标志，属于最底层的控制方式；操作前务必创建系统还原点，并确认当前用户具备管理员权限。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、若该路径不存在，需手动逐级新建对应项：右键父项 → 新建 → 项，命名为 HypervisorEnforcedCodeIntegrity。
4、在右侧窗格中，查找名为 Enabled 的 DWORD (32位) 值；如不存在，右键空白处 → 新建 → DWORD (32位) 值，命名为 Enabled。
5、双击 Enabled，将其“数值数据”设为 1，“基数”选择十进制。
6、关闭注册表编辑器，重启计算机使设置生效。
四、验证并启用底层硬件支持
内核防护功能依赖 CPU 虚拟化扩展、UEFI 安全启动及 TPM 2.0 模块协同工作，任一环节缺失都将导致内存完整性开关灰显或启用失败，必须逐项验证并修正。
1、在任务管理器【性能】页查看【虚拟化】状态，若显示已禁用，需重启进入 BIOS 开启 Intel VT-x 或 AMD SVM。
2、开机时反复按 F2/Delete/ESC（依主板而定）进入固件设置，确认【Secure Boot】为 Enabled，且启动模式为 UEFI 而非 Legacy。
3、按下 Win + R 输入 msinfo32 并回车，打开系统信息窗口，在“系统摘要”中查找“基于虚拟化的安全性”条目，其状态应为 正在运行；同时确认“内存完整性”显示为 正在运行。
