如何在 Win11 中开启“核心隔离保护内核完整性”详细教程

当你面对勒索病毒加密文档、恶意软件静默提权或零日漏洞利用等风险时，而系统却提示“核心隔离未启用”“内存完整性关闭”，这说明Windows 11那层内核级主动防护还没被激活。这直接意味着Defender对高权限攻击行为会失去拦截能力。所以，必须先确认硬件虚拟化已启用，再根据情况选择对应路径去启用内存完整性，否则所有操作都是白费功夫。

确认并启用 CPU 硬件虚拟化

核心隔离这个功能，底座就是CPU的虚拟化能力。要是BIOS/UEFI里这个开关是关着的，那你在系统里无论怎么折腾，那个开关都会是灰色不可选的，后续所有操作都无效。 怎么确认？按下 `Ctrl + Shift + Esc` 调出任务管理器，切换到「性能」选项卡，左边点「CPU」，右边看「虚拟化」状态是不是“已启用”。 如果显示“已禁用”，这时候必须重启电脑。在开机自检时，根据主板品牌反复按 `Del`、`F2`、`F10` 或 `Esc` 键进BIOS/UEFI设置。Intel平台通常在 `Advanced` → `CPU Configuration` 里找，AMD平台则在 `Security` → `SVM Mode` 中，把对应选项设为 `Enabled`。保存退出重启后，再去任务管理器验证一下虚拟化状态是否已变为“已启用”。 **【特别强调：硬件虚拟化没开，后面所有招数都没用，这是地基。】**

通过 Windows 安全中心一键启用内存完整性

这是最稳妥、最直观的图形化路径。系统会自动检测CPU虚拟化、驱动签名兼容性，并帮你阻止不安全的驱动加载，很大程度上避免了手动操作引发蓝屏的风险。 操作方法是：按下 `Win + I` 打开设置，点击左侧“隐私和安全性”，右侧点击“Windows 安全中心”，在主界面点击“设备安全性”卡片，滚动到“内核隔离”区域，点击“核心隔离详细信息”，最后将“内存完整性”开关设为【开启】。 系统会立刻开始扫描驱动签名兼容性。如果检测到不兼容驱动，会弹出黄色警告并自动关掉开关。这时候千万别想着跳过，必须先去把冲突驱动处理掉，再回来重试。 确认没有警告后，点击提示框里的「立即重新启动」即可生效。

使用本地组策略编辑器强制启用（仅限专业版/企业版/教育版）

如果遇到安全中心界面灰显、锁定，或者反复提示不兼容却找不到具体是哪个驱动在捣乱的情况，这个方法可以绕过图形层的限制，直接注入策略指令。 方法一：策略路径直达 按下 `Win + R`，输入 `gpedit.msc` 并回车，以管理员权限打开组策略编辑器。然后依次展开：计算机配置 → 管理模板 → 系统 → Device Guard。在右侧双击“启用基于虚拟化的安全性”，选择“已启用”，并在下方勾选“启用内存完整性保护”，点击“确定”关闭编辑器。 方法二：补充启用 VBS 基础组件（部分 OEM 系统必需） 同样在 `gpedit.msc` 中，导航至：计算机配置 → 管理模板 → 系统 → Device Guard，双击“启用虚拟机平台”，设为“已启用”并确认。这个操作有时是必须的，特别是某些品牌机。

通过注册表编辑器手动启用 HVCI（适用于家庭版或图形界面异常）

这个方法专为Windows 11家庭版、图形界面失效、组策略用不了，或者在系统恢复环境等特殊场景准备。它直接修改HVCI启用标志，属于底层控制手段。**操作前，务必创建一个系统还原点**，否则注册表改错可能导致系统无法启动。 第一步：以管理员身份运行注册表编辑器 按下 `Win + R`，输入 `regedit` 回车，点击“是”允许UAC提权。 第二步：定位到 HVCI 配置项 导航至路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity`。 第三步：修改启用值 在右侧找到名为 `Enabled` 的 DWORD 值，双击编辑，将数值数据改为 `1`，点击“确定”。 第四步：重启生效 执行 `shutdown /r /t 0` 命令立即重启，确保 HVCI 在系统启动早期就完成初始化。

验证核心隔离是否真正启用

重启完成后，绝不能掉以轻心，必须验证两个关键指标是否都是“已启用”，否则防护依然没有真正加载。 按下 `Win + R`，输入 `msinfo32` 并回车。在系统信息窗口中，查找“基于虚拟化的安全性”与“内存完整性”这两项，确认它们都显示为【已启用】。 这一步是必须的，不可跳过。如果其中任何一栏显示“否”，都说明HVCI压根没加载上，之前的所有设置都打了水漂。