第 1020 期：从十月起，微软将在 Windows 11 电脑上自动开启内存完整性

微软将从 2026 年 10 月开始，默认为符合条件的 Windows 11 设备启用内存完整性（Memory Integrity）功能，这将通过当月的补丁星期二更新（10 月 13 日）推送。

这个功能已经存在多年，但许多符合条件的电脑一直没有开启，通过这次更改，无需用户手动设置就能自动启用。您需要知道的是：

什么是内存完整性，微软为什么希望开启它？

内存完整性也叫做超监控保护的代码完整性（Hypervisor-protected Code Integrity，简称 HVCI）。它是在虚拟化安全（Virtualization-based Security）之上运行的，利用 CPU 的虚拟化硬件创建一个隔离环境，普通的 Windows 系统无法直接访问这个环境。

内核模式驱动程序，是在您电脑上运行的最低级别软件，它们必须通过这个隔离检查器才能让 Windows 允许执行。试图通过易受攻击或未签名驱动偷偷进入的恶意软件，会在这一层被拦截，而不会到达内核。

哪些电脑会在十月自动开启内存完整性？

并不是每台 Windows 11 电脑都符合条件，不过，微软对自动开启的硬件要求还是比较宽松的：

– 英特尔第 8 代处理器或更新的型号

– AMD Zen 2 或更新的型号

– 高通骁龙 8180 或更新的型号

– x64 系统至少 8 GB 内存

– 64 GB 固态硬盘，固件中启用了虚拟化

– 以及已经确认与内存完整性兼容的驱动程序

受保护核心 PC 是微软和 OEM 对商务及企业硬件应用的一个认证等级，现在这些设备开机默认就启用了这个功能。

微软在开启这个功能前，也内置了安全检查。Windows 会先在每台设备上运行一次准备评估，而不是直接对每台符合最低硬件要求的电脑强制推送更改。

如果您的设备已经因为某些原因关闭了内存完整性功能，不管是通过组策略、Intune 还是手动修改注册表，Windows 自动更新都会尊重这一设置，不会去改动。这个推送是通过策略提供选择退出，而不是强制覆盖。

– 通过 Windows 安全 > 设备安全 > 核心隔离，检查内存完整性是否开启。

– 内存完整性开关会直接在该页面显示开或关。

– IT 管理员可以通过注册表键 HKLM\System\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity 预先配置该功能，或者通过组策略和 Intune 批量管理。

不兼容的驱动程序，是导致这项功能还没有为所有人启用的主要原因。几年前写的驱动程序，如果以内存完整性不允许的方式访问内存，会被阻止加载，在严重情况下，过去甚至在较老的硬件上导致过启动失败。

Windows 会在事件查看器中记录这些冲突，路径是：应用程序和服务日志 > Microsoft > Windows > CodeIntegrity > Operational，当驱动被标记为不兼容时，会贴上事件 ID 3087 的标签。如果升级后电脑开始出现问题，请先查看这个日志。

为什么微软现在会推进这个功能？

最近 Windows 安全面临一种新的压力。AI 辅助的漏洞研究变得足够快，研究人员，可能还有攻击者，能比以前更快地发现 Windows 内核级别的漏洞。

在数百万符合条件的电脑上启用一个原本未使用的安全功能，是一种廉价的方式来阻止整个攻击类别，而无需等操作系统其他地方的修复慢慢到来。

内存完整性并非 Windows 11 独有。它自 Windows 10 起就作为一个可选的 VBS 功能提供，而仅在 Windows 10 S 模式的全新安装和后来符合条件的 Windows 11 硬件上才成为默认启用。

多年来，数百万台电脑是升级而非全新安装，这正是微软这次 10 月更新的目标设备。这些硬件一直符合条件，只是保护功能被关闭了。

那么，您应该关闭内存完整性吗？通常不需要。

如果您的电脑开启了内存完整性后出现问题，通常是某个旧驱动无法加载，Windows 安全中心会在核心隔离（Core isolation）下标记，CodeIntegrity 事件日志会显示具体是哪一个驱动引起的。

之后，您只需要等待厂商提供更新的驱动，或者在等待期间手动关闭这个功能——这是已经启用内存完整性的电脑多年一直面对的权衡。

另外值得一提的是，如果您是一位高效能人士，拓扑梅尔智慧办公平台最近也更新到了最新的 6.0 版本，带来了诸如文件管理，个人工作台，文件秒搜，远程协助，音视频通话等功能，可以帮助您进一步提升日常工作效率。

您会开启您电脑上的内存完整性功能吗？

本文来自：Microsoft is auto-enabling Memory Integrity on Windows 11 PCs from October. Why you shouldn’t turn it off