内核隔离的内存完整性可通过五种方法启用：一、windows安全中心图形界面；二、组策略编辑器（专业版及以上）；三、注册表手动修改；四、bcdedit命令行配置；五、uefi/bios中启用cpu虚拟化。
如果您尝试增强 Windows 11 系统对内核级内存篡改、驱动劫持及高级漏洞利用的防御能力，但“内核隔离”功能未启用或内存完整性开关不可用，则可能是由于硬件虚拟化未开启、驱动不兼容、系统版本限制或第三方安全软件冲突所致。以下是多种可独立生效的开启方法：
一、通过Windows安全中心开启内存完整性
该方法使用系统内置图形界面直接控制内核隔离核心组件——内存完整性，操作直观且具备自动兼容性检查机制，适用于所有 Windows 11 版本，包括家庭版。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中点击“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、在安全中心主界面，点击“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”右侧的开关切换为“开”状态。
6、系统弹出重启提示，必须重启计算机才能使设置生效。
二、使用本地组策略编辑器强制启用基于虚拟化的安全性
此方法绕过图形界面灰显或锁定限制，通过策略层直接启用 VBS（基于虚拟化的安全性）及内存完整性保护，仅适用于 Windows 11 专业版、企业版或教育版用户。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并按回车，以管理员权限启动组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选“启用内存完整性保护”。
5、点击“确定”保存设置，关闭组策略编辑器。
6、执行 shutdown /r /t 0 命令立即重启，确保 HVCI 在系统启动早期完成初始化。
三、通过注册表编辑器手动配置 Hypervisor 强制代码完整性
该方式适用于 Windows 11 家庭版、图形界面异常、组策略不可用或系统恢复环境等场景，直接修改 HVCI 启用标志，属于底层控制手段；操作前务必创建系统还原点。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、在右侧找到名为 Enabled 的 DWORD 值，双击进行编辑。
4、将其数值数据设置为 1，点击“确定”完成修改。
5、关闭注册表编辑器，重启计算机以使更改生效。
四、通过命令行配置启动管理器启用 HVCI
该方法利用 bcdedit 工具直接修改引导配置数据库，强制在启动阶段加载 Hypervisor 并启用代码完整性验证，适用于需跳过图形与策略层干预的部署场景。
1、以管理员身份运行 Windows 终端（PowerShell 或命令提示符）。
2、输入命令：bcdedit /set {current} hypervisorlaunchtype auto 并回车。
3、输入命令：bcdedit /set {current} vmxenabled on 并回车。
4、输入命令：dism /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart 并回车。
5、输入命令：dism /online /enable-feature /featurename:Microsoft-Hyper-V /all /norestart 并回车。
6、执行 shutdown /r /t 0 命令重启系统。
五、在 UEFI/BIOS 中启用 CPU 硬件虚拟化支持
所有内核隔离机制均依赖 CPU 级虚拟化扩展（Intel VT-x 或 AMD-V），若 BIOS 层未启用，上述任一软件方法均无法激活 HVCI。
1、重启计算机，在开机自检阶段反复按 Del、F2、F10 或 Esc 进入 UEFI/BIOS 设置界面。
2、定位到 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode（AMD 平台）。
3、将对应虚拟化选项设为 Enabled。
4、按 F10 保存设置并退出，系统自动重启。
5、重启后，按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击「CPU」，确认右侧「虚拟化」状态显示为 已启用。
