需启用Windows 11的基于虚拟化的安全性（VBS）内存完整性（HVCI）功能以防御内核级恶意代码等高级攻击，其依赖CPU硬件虚拟化支持，可通过安全中心、组策略、命令提示符、注册表或UEFI/BIOS五种方式启用。
如果您希望提升 Windows 11 系统对内核级恶意代码、驱动级漏洞利用及高级提权攻击的防御能力，则需启用原生支持的“基于安全的虚拟化内存保护”，即基于虚拟化的安全性（VBS）中的内存完整性（HVCI）功能。该机制依托 CPU 硬件虚拟化（Intel VT-x / AMD-V），在隔离的 Hypervisor 层强制验证所有内核模式驱动的数字签名，未经微软 WHQL 签名或被篡改的驱动将被直接阻止加载。以下是多种独立有效的启用方式：
一、通过 Windows 安全中心启用内存完整性
此方法调用系统内置安全服务，自动执行兼容性检测、驱动签名验证与依赖项校验，在用户交互层面最简洁，适用于所有 Windows 11 版本，包括家庭版，且能实时反馈冲突驱动。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中点击“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、在安全中心主界面，点击“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”右侧的开关切换为“开”状态。
6、系统弹出提示要求重启，点击立即重新启动使设置生效。
二、使用本地组策略编辑器启用基于虚拟化的安全性
此方法适用于 Windows 11 专业版、企业版或教育版用户，可绕过图形界面限制，对底层虚拟化安全策略进行强制配置，确保内存完整性被启用且不易被第三方软件禁用或覆盖。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并按回车，以管理员权限启动组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选“启用内存完整性保护”。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机，使策略变更完成加载。
三、通过命令提示符启用 Hypervisor 启动类型
此方法直接修改系统引导配置数据库（BCD），确保 Windows 启动时加载 Hyper-V 分区并激活 VBS 基础层，是底层最基础且优先级最高的启用路径，不依赖图形界面或策略服务状态。
1、右键点击“开始菜单”，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、在终端中输入以下命令并按回车执行：bcdedit /set hypervisorlaunchtype auto。
3、若返回“操作成功完成”，则表示设置已写入；若提示“拒绝访问”，请确认是否以管理员权限运行。
4、关闭终端窗口，立即重启计算机。
5、重启后，按下 Win + R 输入 msinfo32 打开系统信息，查找“基于虚拟化的安全性”条目，确认其状态为“正在运行”。
四、通过注册表编辑器手动启用 Hypervisor 强制代码完整性
此方法适用于 Windows 11 家庭版（无组策略）或图形界面异常失效场景，直接修改 HVCI 启用标志，属于最底层的控制方式；操作前务必创建系统还原点。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、若该路径不存在，需手动逐级新建：右键父项 → 新建 → 项，命名为 HypervisorEnforcedCodeIntegrity。
4、在右侧窗格中，查找名为 Enabled 的 DWORD (32位) 值；如不存在，右键空白处 → 新建 → DWORD (32位) 值，命名为 Enabled。
5、双击 Enabled，将其数值数据设为 1，基数选十进制。
6、关闭注册表编辑器，重启计算机使更改生效。
五、在 UEFI/BIOS 中启用 CPU 虚拟化技术
此步骤是所有软件层启用方式的前提条件，若硬件虚拟化未开启，VBS 和 HVCI 将无法初始化。不同厂商 BIOS 设置名称略有差异，但本质均为启用 Intel VT-x 或 AMD-V 支持。
1、重启计算机，在开机自检阶段反复按指定热键（常见为 F2、Del、F10 或 Esc）进入 UEFI/BIOS 设置界面。
2、使用方向键导航至 Advanced（高级）、Configuration（配置）或 Security（安全）选项卡。
3、查找类似 Intel Virtualization Technology、Intel VT-x、AMD-V 或 SVM Mode 的选项。
4、将该项设置为 Enabled。
5、按 F10 保存设置并退出，系统自动重启。
