必须启用CPU硬件虚拟化并开启内存完整性才能激活Windows内核级防护。先在任务管理器确认“虚拟化”已启用，再通过Windows安全中心、组策略（专业版）或注册表（家庭版）开启内存完整性，最后用msinfo32验证“基于虚拟化的安全性”和“内存完整性”均显示“已启用”。
如果你正面临勒索软件加密文档、驱动级木马静默提权或内核漏洞被利用的风险，而系统提示“核心隔离未启用”“内存完整性关闭”，说明 Windows 的内核级主动防护机制尚未激活——这会导致 Defender 对高权限攻击行为完全失去拦截能力。
确认并启用 CPU 硬件虚拟化
内核隔离依赖 CPU 级虚拟化能力，若 BIOS/UEFI 中该功能被禁用，后续所有软件层操作均无效且开关必然灰显。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「性能」选项卡 → 左侧点击「CPU」→ 右侧查看「虚拟化」状态是否为“已启用”。
若显示“已禁用”，需立即重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc 进入 BIOS/UEFI 设置界面；Intel 平台进入 Advanced → CPU Configuration，AMD 平台进入 Security → SVM Mode，将对应选项设为 Enabled；保存退出后再次验证任务管理器中虚拟化状态已变为“已启用”。
【未启用硬件虚拟化时，后续所有方法均无效】
通过 Windows 安全中心一键启用内存完整性
这是最稳妥的图形化路径，系统会自动检测 CPU 虚拟化、驱动签名兼容性，并阻止不安全驱动加载，避免手动操作引发蓝屏。
按下 Win + I 打开设置 → 点击左侧“隐私和安全性” → 右侧点击“Windows 安全中心” → 在主界面点击“设备安全性”卡片 → 滚动到“内核隔离”区域，点击“核心隔离详细信息” → 将“内存完整性”开关设为【开启】。
系统会立即执行驱动签名兼容性扫描。若检测到不兼容驱动，会弹出黄色警告并自动关闭开关——此时不能跳过，必须先处理冲突驱动再重试。
确认无警告后，点击提示框中的「立即重新启动」。
使用本地组策略编辑器强制启用（仅限专业版/企业版/教育版）
当安全中心界面灰显、锁定或反复提示不兼容却找不到具体驱动时，此方法可绕过图形层限制，直接注入策略指令。
方法一：策略路径直达
按下 Win + R 输入 gpedit.msc 并回车，以管理员权限打开组策略编辑器 → 依次展开：计算机配置 → 管理模板 → 系统 → Device Guard → 在右侧双击“启用基于虚拟化的安全性” → 选择“已启用”，勾选下方“启用内存完整性保护” → 点击“确定”关闭编辑器。
方法二：补充启用 VBS 基础组件（部分 OEM 系统必需）
在相同策略项中，确保“启用基于虚拟化的安全性”已启用，并检查其子选项中“启用代码完整性策略”是否同步勾选；该选项未启用可能导致 AppContainer 隔离失效，但不影响内存完整性本身。
通过注册表手动注入启用项（适用于家庭版或 UI 异常场景）
该方式适用于 Windows 11 家庭版、图形界面异常、组策略不可用或系统恢复环境等场景，直接修改 HVCI 启用标志，属于底层控制手段；操作前务必创建系统还原点。
第一步：按下 Win + R，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
第二步：导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
第三步：若该子项不存在，则需先在 Scenarios 项下右键 → 新建 → DWORD (32位)值，命名为 HypervisorEnforcedCodeIntegrity；双击该项，将其“数值数据”设为 1，“基数”选择十六进制。
第四步：关闭注册表编辑器，重启计算机。
注意：修改后若在安全中心看到“此设置由管理员管理”，说明策略已接管，此时无法再通过图形界面开关切换，需改回注册表值为 0 才能恢复 UI 控制权。
验证内核隔离是否真正生效
重启完成后，必须验证两个关键指标是否同时显示“已启用”，否则防护无效。
按下 Win + R，输入 msinfo32 并回车 → 在系统信息窗口中查找两项：
“基于虚拟化的安全性” → 状态应为“已启用”
“内存完整性” → 状态应为“已启用”
若其中任一项为“已禁用”或“不可用”，说明硬件虚拟化未就绪、TPM 2.0 未激活、Secure Boot 关闭或存在驱动冲突，需返回第一步重新排查。
