内存完整性不可用需先启用硬件虚拟化：在BIOS/UEFI中开启Intel VT-x或AMD SVM，任务管理器确认“虚拟化”为已启用；再通过Windows安全中心、组策略（专业版以上）或注册表（家庭版）启用内存完整性并重启生效。
如果你正尝试增强 Windows 11 对内核级恶意代码的防御能力，但发现“内存完整性”开关不可用、显示灰色或开启后无法生效，说明系统尚未满足基于虚拟化的安全性（VBS）运行前提，必须通过底层配置补全硬件支持、策略控制或注册表状态才能真正激活内核隔离保护。
确认并启用硬件虚拟化支持
内核隔离依赖 CPU 级虚拟化能力，若 BIOS/UEFI 中该功能被禁用，所有软件层操作都会失败且开关灰显。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「性能」选项卡 → 左侧点击「CPU」→ 右侧查看「虚拟化」状态是否为“已启用”。
若显示“已禁用”，需立即重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc 进入 BIOS/UEFI 设置界面；Intel 平台进入 Advanced → CPU Configuration，AMD 平台进入 Security → SVM Mode，将对应选项设为 Enabled；保存退出后再次验证任务管理器中虚拟化状态已变为“已启用”。
【未启用硬件虚拟化时，后续所有方法均无效】
通过 Windows 安全中心启用内存完整性
这是最直观、带自动兼容性检测的启用路径，适用于所有 Windows 11 版本，包括家庭版。
按下 Win + I 打开设置 → 左侧点击「隐私和安全性」→ 右侧滚动找到并点击「Windows 安全中心」→ 点击主界面上的「设备安全性」卡片 → 向下滚动至「内核隔离」区域 → 点击「核心隔离详细信息」→ 将「内存完整性」右侧开关切换为“开”。
系统会立即执行驱动签名兼容性扫描，若检测到不兼容驱动，会弹出黄色警告并自动关闭开关——此时不能跳过，必须先处理冲突驱动再重试。
确认无警告后，点击提示框中的「立即重新启动」，重启完成后进入 msinfo32 验证状态。
使用本地组策略编辑器强制启用（仅限专业版/企业版/教育版）
当安全中心界面灰显、锁定或反复提示不兼容却找不到具体驱动时，此方法可绕过图形层限制，直接注入策略指令。
方法一：策略路径直达
Win + R 输入 gpedit.msc → 以管理员权限运行 → 依次展开：计算机配置 → 管理模板 → 系统 → Device Guard → 双击「启用基于虚拟化的安全性」→ 选择「已启用」→ 勾选「启用内存完整性保护」→ 点击确定。
方法二：命令行快速注入（需管理员 PowerShell）
以管理员身份运行 PowerShell → 执行：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 1 -Type DWord → 关闭窗口，重启生效。
注意：组策略修改后不会在安全中心实时刷新开关状态，必须重启才能写入 Hypervisor 层。
通过注册表手动配置 HVCI（家庭版/恢复环境/图形界面失效时）
这是唯一适配 Windows 11 家庭版、系统恢复环境（WinRE）或安全中心完全崩溃场景的底层启用方式，操作前务必创建系统还原点。
第一步：Win + R 输入 regedit → 以管理员权限打开注册表编辑器。
第二步：导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
第三步：若该路径不存在，需手动逐级新建：右键「Scenarios」→ 新建 → 项 → 命名为 【HypervisorEnforcedCodeIntegrity】。
第四步：在新建项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 【Enabled】 → 双击该值，将「数值数据」设为 【1】，基数选十进制。
第五步：关闭注册表编辑器，重启计算机。
