启用“内核隔离与内存防护”可防御零日漏洞攻击，其依托vbs与hvci强制验证驱动签名并隔离关键进程；可通过windows安全中心、组策略、注册表、powershell四种方式启用，并需通过系统信息和安全中心双重验证状态。
如果您希望在 Windows 11 中预防利用零日漏洞的恶意程序攻击，可启用“内核隔离与内存防护”功能。该机制依托基于虚拟化的安全性（VBS）与受虚拟机监控程序保护的代码完整性（HVCI），强制验证所有内核模式驱动签名，并隔离关键系统进程，使未经微软签名或已被篡改的代码无法加载执行。以下是多种启用方式：
一、通过Windows安全中心启用内存完整性
此方法使用图形界面操作，系统自动执行兼容性检查并提示重启，适用于所有 Windows 11 版本，且不依赖第三方工具。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中点击“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、在安全中心主界面，点击“设备安全性”卡片。
4、向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、将“内存完整性”右侧的开关切换为开状态。
6、系统弹出提示要求重启，点击“立即重新启动”使设置生效。
二、使用本地组策略编辑器强制启用VBS与HVCI
此方法适用于 Windows 11 专业版、企业版或教育版用户，可绕过图形界面限制，直接配置底层虚拟化安全策略，确保内存完整性被启用且不易被第三方软件禁用。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并按回车，以管理员权限启动组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧窗格中，双击“启用基于虚拟化的安全性”策略。
4、选择“已启用”，并在下方选项中勾选启用内存完整性保护。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机，使策略变更完成加载。
三、通过注册表编辑器手动启用Hypervisor强制代码完整性
此方法适用于 Windows 11 家庭版（无组策略）或图形界面异常失效场景，直接修改 HVCI 启用标志，属于最底层的控制方式；操作前务必创建系统还原点。
1、按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、在右侧窗格中，双击 Enabled 项。
4、将数值数据由 0 修改为 1。
5、点击“确定”保存更改，关闭注册表编辑器。
6、重启计算机，使 HVCI 强制启用生效。
四、使用PowerShell命令行一次性启用全部依赖组件
此方法调用系统映像服务接口，无需图形界面干预，可同时启用虚拟机平台、Windows Hypervisor Platform 及内存完整性支持，适用于批量部署或脚本化管理场景。
1、以管理员身份打开 PowerShell。
2、执行命令：Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All -NoRestart。
3、执行命令：Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All -NoRestart。
4、执行命令：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 1。
5、执行命令：bcdedit /set hypervisorlaunchtype auto。
6、重启计算机，完成全部组件加载。
五、验证内核隔离与内存防护是否已启用
启用后必须验证状态是否真实生效，避免因硬件不兼容或策略冲突导致功能未实际运行。系统需显示“正在运行”与“已开启”双重确认才视为成功。
1、按下 Win + R，输入 msinfo32 并回车，打开系统信息窗口。
2、在右侧列表中查找“基于虚拟化的安全性”条目，确认其状态为正在运行。
3、继续查找“基于虚拟化的安全性：内存完整性”条目，确认其状态为已开启。
4、若任一状态显示为“未启用”或“不可用”，请返回检查 CPU 虚拟化是否在 BIOS/UEFI 中启用，以及是否安装了兼容的显卡驱动。
5、打开“Windows 安全中心”→“设备安全性”→“核心隔离详细信息”，再次确认“内存完整性”开关处于开启状态且无灰色禁用标识。
6、如仍显示灰色，说明该设置已被组策略或注册表锁定，需检查 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard 下是否存在 DisableHVCI 或其他相关策略键值。
