开启内存完整性是提升windows内核防病毒能力最有效方式，通过vbs强制验证驱动签名，需硬件支持（虚拟化、secure boot、tpm 2.0）并更新/卸载不兼容驱动。

直接开启内存完整性是提升windows内核层防病毒能力最有效的方式。它通过虚拟化技术强制验证所有内核驱动的数字签名，未经微软认证或被篡改的驱动无法加载，从而阻断多数内核级恶意软件的注入路径。

用Windows安全中心一键启用内存完整性

这是最推荐的入门方式，系统会自动检测硬件兼容性并提示重启：

• 按 Win + I 打开设置 → 【隐私和安全性】→ 【Windows 安全中心】
• 点击【设备安全性】→ 进入【内核隔离详细信息】
• 将【内存完整性】开关设为“开”
• 按提示立即重启，生效后即开始拦截不合规驱动

用组策略强制启用基于虚拟化的安全性（VBS）

适用于专业版/企业版用户，可绕过界面限制并确保策略持久生效：

windows-shell

Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。

下载

• 按 Win + R 输入 gpedit.msc，以管理员身份运行
• 路径：计算机配置 → 管理模板 → 系统 → Device Guard
• 双击【启用基于虚拟化的安全性】→ 设为“已启用”
• 勾选“启用内存完整性保护”，点击确定后重启

手动修改注册表激活HVCI（家庭版适用）

当图形界面灰显、组策略不可用，或需底层干预时使用。操作前建议创建系统还原点：

• 按 Win + R 输入 regedit，以管理员身份运行
• 定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
• 右键右侧空白处 → 新建 → DWORD (32位) 值，命名为 Enabled
• 双击该值，将“数值数据”设为 1，“基数”选十六进制
• 关闭编辑器，重启后返回安全中心确认开关是否可用

必须检查的硬件与驱动前提

内存完整性依赖底层支持，缺一不可：

• 在任务管理器【性能】页确认【虚拟化】状态为“已启用”；若为禁用，需进BIOS开启 Intel VT-x 或 AMD SVM
• BIOS中启用 Secure Boot（UEFI模式）和 TPM 2.0（部分新主板默认开启）
• 打开内存完整性后若提示“存在不兼容驱动”，可在【设备管理器】中查看“有黄色感叹号”的设备，优先更新其驱动（尤其是显卡、声卡、外设厂商驱动）
• 旧版杀毒软件、录屏工具、虚拟光驱等常含内核驱动，卸载或更换为微软认证兼容版本