微软将默认启用"Windows 11"内核保护 将分阶段推出

微软宣布将分阶段推出 Windows 11 安全更新，从 2026 年 10 月起，兼容的 PC将自动启用内存完整性功能。首个包含此更改的更新将于 10 月 13 日（星期二）发布，微软表示该更新仅适用于符合其要求的系统。 内存完整性也称为 HVCI，即虚拟机监控程序保护的代码完整性。它利用硬件虚拟化技术创建一个隔离环境，其中每个驱动程序在运行前都会经过检查。启用此功能还会启用基于虚拟化的安全机制 (VBS)。 自动启用功能仅适用于搭载英特尔第八代或更新处理器、AMD Zen 2 或更新架构处理器、或高通骁龙 8180 或更新处理器，以及至少 8GB 内存和 64GB 固态硬盘的设备。微软还表示，该功能将逐步推出，因此兼容的电脑可能不会同时收到更新。

如果内存完整性已通过组策略、Intune 或注册表禁用，Windows 更新不会强制重新启用它。这意味着即使更新后，现有的用户设置和组织策略仍将保持不变。 并非所有系统都欢迎这项改动。有报道称，内存完整性保护机制可能会影响部分电脑的游戏性能，并可能干扰 ThrottleStop 和 Intel XTU 等降压工具的运行。因此，微软力推更强大的内核级保护，对于那些在意每一帧画面和每一次微调的电脑用户来说，无疑又是一个熟悉的问题。