上海
随着网上的黑客和病毒越来越猖狂，微软对 Windows 11 系统的“安全门槛”定得越来越高了。
微软官方近日确认，将于今年10月推送的Windows 11质量更新中，为所有符合硬件条件的设备默认开启“内存完整性”功能。
这项旨在大幅提升系统防御能力的更新，在为用户带来更高安全性的同时，也引发了游戏玩家对性能损耗及软件兼容性的担忧。
“内存完整性”功能实际上已在 Windows 系统中存在四年之久，但此前一直处于默认关闭状态，需要用户手动开启。
目前微软产品经理 Peter Waxman 证实，10 月份的更新将改变这一现状，系统会自动为符合条件的设备切换开关。
不过，微软在此次策略调整中保留了充分的灵活性。Waxman 强调，如果用户此前已经通过组策略、注册表或 Windows 安全中心手动关闭了该功能，此次更新将尊重用户的现有设置，不会强制重新开启。
作为Windows“基于虚拟化的安全性（VBS）”的核心组件，内存完整性的核心原理是依托CPU硬件虚拟化技术，在系统中创建一个完全独立的隔离虚拟容器，所有内核模式代码的完整性校验都将在这个受保护的隔离环境中运行。
这意味着，只有经过微软严格签名、验证合规的驱动程序，才能获准在系统内核中执行。
这一机制从底层直接封堵了恶意软件通过漏洞、伪装驱动注入系统核心的路径，能够高效拦截勒索软件、Rootkit等高级持续性威胁（APT）的攻击，大幅提升系统面对复杂恶意威胁时的防御韧性。
不过，在显著的安全收益背后，该功能带来的性能代价同样无法忽视。
微软早在2022年就曾公开提示，关闭VBS与内存完整性可以释放更多系统资源，提升游戏运行性能。
从实际测试数据来看，在近年来推出的高配置主流平台上，开启内存完整性带来的游戏帧率损失基本维持在个位数百分比区间，在日常办公、影音等轻负载场景下几乎完全无感。但对于搭载老旧CPU的设备，性能降幅可能扩大至5%-10%，且衡量游戏卡顿严重程度的“1% Low 帧”受负面影响更为明显。
除了性能损耗，兼容性也是一大隐患。
该功能对底层驱动的审查极为严格，极易与 RGB 灯效控制、硬件超频工具、风扇监控等深度调用系统内核的软件发生冲突，严重时甚至会引发系统蓝屏。
面对即将到来的更新，用户完全可以根据自身硬件配置和使用场景做出权衡。
- 对于硬件配置较新的办公电脑、企业设备，或经常处理敏感数据、浏览复杂网络环境的用户，建议保持开启，以获取最高级别的安全防护。
- 对于老旧设备、主打游戏的台式机，或必须使用特定底层硬件管控工具的用户，建议手动关闭内存完整性，以换取更稳定的游戏帧率和更低的输入延迟。
最后，建议用户在10月更新推送前，提前自行检查当前功能状态：
点击任务栏的“开始”菜单，进入“设置”，在左侧菜单中选择“隐私和安全性” > 打开“Windows 安全中心” > “设备安全性” > “内核隔离详细信息”，即可查看并手动切换“内存完整性”的开关。修改后需重启电脑方可生效。
如果你发现内存完整性的开关是灰色的，无法直接点击关闭，此时可以通过管理员命令行强制关闭：
右键点击“开始”菜单，选择“终端（管理员）”或“PowerShell（管理员）”。
输入以下命令并按回车：
bcdedit /set hypervisorlaunchtype off
当提示“操作成功完成”后重启电脑，重启后再进入安全中心，内存完整性开关就可正常关闭了。
需要注意的是，该命令操作属于极端兜底方案，执行后会彻底禁用系统Hypervisor，连带关闭WSL2、Docker、Windows沙盒等所有依赖虚拟化的功能，非必要请先尝试常规方法。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
