内核隔离可通过五种方法开启：一、windows安全中心启用内存完整性；二、组策略编辑器强制启用vbs及内存完整性（专业版及以上）；三、注册表手动配置hvci（含家庭版）；四、bios中启用虚拟化、secure boot和tpm；五、排查并卸载不兼容驱动。
如果您尝试增强 Windows 11 系统对内核级恶意代码的防御能力，但“内核隔离”功能未启用或内存完整性开关不可用，则可能是由于硬件虚拟化未开启、驱动不兼容、系统版本限制或第三方安全软件冲突所致。以下是多种可独立生效的开启方法：
一、通过Windows安全中心开启内核隔离
该方法使用系统内置图形界面直接控制内核隔离核心组件——内存完整性，操作直观且具备自动兼容性检查机制，适用于所有 Windows 11 版本，包括家庭版。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中点击“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、在安全中心主界面，点击“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“内核隔离详细信息”。
5、将“内存完整性”右侧的开关切换为“开”状态。
6、系统弹出重启提示，必须重启计算机才能使设置生效。
二、使用本地组策略编辑器强制启用基于虚拟化的安全性
此方法绕过图形界面灰显或锁定限制，通过策略层直接启用 VBS（基于虚拟化的安全性）及内存完整性保护，仅适用于 Windows 11 专业版、企业版或教育版用户。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并按回车，以管理员权限启动组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选“启用内存完整性保护”。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机以完成策略加载。
三、通过注册表编辑器手动配置 Hypervisor 强制代码完整性
该方式适用于 Windows 11 家庭版、图形界面异常、组策略不可用或系统恢复环境等场景，直接修改 HVCI 启用标志，属于底层控制手段；操作前务必创建系统还原点。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、在右侧窗格中查找名为 Enabled 的 DWORD (32位) 值；若不存在，右键空白处 → “新建” → “DWORD (32位)值”，命名为 Enabled。
4、双击该值，将其“数值数据”设为 1，“基数”选择十六进制。
5、关闭注册表编辑器，重启系统后再次进入“内核隔离详细信息”页面确认开关是否已出现并可启用。
四、验证并启用底层硬件支持
内核隔离依赖 CPU 虚拟化与固件级安全机制，若前述方法均失败，需确认硬件虚拟化、Secure Boot 及 TPM 已在 BIOS/UEFI 中启用，否则功能无法激活。
1、按下 Ctrl + Shift + Esc 打开任务管理器，切换至“性能”选项卡，点击“CPU”，查看“虚拟化”状态是否为“已启用”。
2、若显示“已禁用”，重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc 进入 BIOS/UEFI 设置界面。
3、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode（AMD 平台），将对应虚拟化选项设为 Enabled。
4、同时确认 Secure Boot 和 TPM 状态均为 Enabled；若不可见，请启用 Platform Trust Technology（PTT）或 Firmware TPM（fTPM）。
5、保存设置并退出，重启后再次通过任务管理器验证“虚拟化”状态已变为“已启用”。
6、完成硬件配置后，返回方法一重新尝试启用内存完整性。
五、排查并卸载不兼容驱动程序
内存完整性启用失败常因存在未签名或易受攻击的内核驱动所致，系统会主动阻止启用；启用前需识别并移除此类驱动。
1、在搜索栏输入“Windows 安全中心”，打开后点击“设备安全性” → “内核隔离详细信息” → “查看详细信息”链接（位于内存完整性开关下方）。
2、系统将生成一份不兼容驱动列表，记录其文件名与发布者。
3、按下 Win + X，选择“设备管理器”，展开“系统设备”或“显示适配器”等类别，右键疑似驱动 → “属性” → “驱动程序”选项卡 → “驱动程序详细信息”。
4、比对文件路径与不兼容列表中的条目，确认后右键该设备 → “卸载设备”，勾选“删除此设备的驱动程序软件”。
5、卸载完成后重启系统，再尝试启用内存完整性。
