微软确认，计划于2026年10月开始，默认启用内存完整性保护（Memory Integrity）给符合条件的Windows 11设备。这一变化标志着操作系统安全防护层面的重要升级。
内存完整性保护功能也被称为受虚拟机监控程序保护的代码完整性（Hypervisor-protected Code Integrity，HVCI），其技术基础是基于虚拟化的安全（VBS）。该机制的核心在于利用硬件虚拟化来创建隔离环境，专门用于验证系统中的内核模式代码和驱动程序。
微软明确指出，内存完整性保护只允许受信任的内核模式代码和驱动运行。此举的主要目标是降低恶意程序通过底层驱动接管设备的风险，从而提升系统的整体安全性。
需要注意的是，Windows 11系统此前已经内置了内存完整性保护功能，但其默认状态是关闭的。因此，此次计划的变更是从“可选/手动开启”向“默认强制启用”的转变。
要使内存完整性保护能够正常工作，设备必须满足一系列硬件和软件前提条件。首先，设备需要支持硬件虚拟化的CPU，并且BIOS/UEFI中必须启用Intel VT-x或AMD-V。此外，系统通常要求采用UEFI启动并启用Secure Boot（安全启动），以确保整个启动链的可信性。
在功能兼容性方面，内存完整性保护不仅适用于Windows 11，也支持Windows 10、以及Windows Server 2016及更高版本的操作系统。然而，一个关键的限制是：驱动程序必须兼容HVCI；否则，那些旧的、未正确签名或采用不安全内核内存/执行方式的驱动可能会阻止该功能启用。
从用户体验和系统提示的角度来看，微软已在Windows 11 22H2版本开始，当内存完整性处于关闭状态时，系统会在Windows安全中心给出相应的提示信息。这为用户提供了了解当前安全配置状态的渠道。
关于此项功能，其技术实现依赖于硬件层面的支持，例如必须启用NX（No-eXecute）/DEP数据执行保护，这是VBS可用安全属性之一。这些底层要求构成了内存完整性保护得以运行的技术基石。
综上所述，此次默认开启的计划将显著提升Windows 11设备的防御能力，但用户和IT管理员需要关注设备是否满足CPU虚拟化、UEFI/Secure Boot以及所有关键驱动程序的兼容性要求，以确保功能能够顺利启用并发挥预期作用。此信息来源于对公开资料的梳理。
信息来源
本文基于上述公开资料整理，未使用来源页面的图片、视频或嵌入媒体。