必须启用windows 11的“内核隔离安全防护”以预防零日漏洞利用和内核级恶意程序劫持，它通过硬件虚拟化强制验证驱动签名并将关键进程运行在hypervisor保护的独立内存空间中。
要预防零日漏洞利用和内核级恶意程序劫持，必须启用 Windows 11 的“内核隔离安全防护”——它依赖硬件虚拟化强制验证所有驱动签名，并将关键系统进程运行在受 Hypervisor 保护的独立内存空间中，未经微软签名或篡改的代码无法加载执行。
通过 Windows 安全中心一键启用内存完整性
这是最稳妥的图形化路径，系统会自动检测 CPU 虚拟化、VBS 兼容性及已安装驱动签名状态，不兼容时明确提示具体冲突项，避免盲目重启后功能仍失效。
1、按下 Win + I 打开设置 → 左侧点击“隐私和安全性” → 右侧点选“Windows 安全中心”。
2、在安全中心首页点击“设备安全性”卡片 → 向下滚动到“内核隔离”区域 → 点击“核心隔离详细信息”。
3、将“内存完整性”开关切换为开启状态；若开关灰显，说明 BIOS 中虚拟化未启用或存在不兼容驱动，需先处理再试。
4、弹出重启提示后，点击“立即重新启动”——【此操作不可跳过，关闭窗口或延迟重启会导致设置未写入引导配置】。
用组策略编辑器强制启用基于虚拟化的安全性（VBS）
适用于专业版/企业版/教育版用户，可绕过图形界面限制，直接在策略层锁定 VBS 启用状态，防止被第三方安全软件或脚本意外关闭。
方法一：启用 VBS 并强制开启内存完整性
1、按 Win + R 输入 gpedit.msc 回车，以管理员权限打开组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → 系统 → Device Guard。
3、双击右侧“启用基于虚拟化的安全性” → 选择“已启用” → 勾选“启用内存完整性保护” → 点击“确定”。
方法二：确保虚拟机平台服务始终运行（辅助 VBS 加载）
1、在组策略编辑器中，导航至：计算机配置 → 管理模板 → 系统 → Device Guard → “启用虚拟机平台”。
2、双击该项 → 设为“已启用” → 点击“确定”。
完成全部设置后关闭编辑器，重启生效。
注册表底层激活 Hypervisor 强制代码完整性（HVCI）
仅限家庭版用户或图形界面异常失效时使用，直接修改 HVCI 启用标志位，属于最底层控制方式。操作前【必须创建系统还原点】，否则注册表误改可能导致系统无法启动。
第一步：以管理员身份运行注册表编辑器
按 Win + R 输入 regedit 回车 → 点击“是”允许 UAC 提权。
第二步：定位到 HVCI 配置路径
粘贴并回车以下完整路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
第三步：启用 HVCI
在右侧双击 Enabled → 将数值数据由 0 改为 1 → 点击“确定”保存。
关闭注册表编辑器，重启计算机。
