在系统安全领域深耕多年，今天我将为你详细讲解如何在Windows 11中完整开启核心隔离，彻底筑牢内核级防护。
首先明确一个关键前提：启用核心隔离相当于为Windows内核穿上防弹衣，能够有效抵御勒索病毒、提权攻击等高威胁行为。如果系统提示“核心隔离未启用”或“内存完整性关闭”，说明你的Windows 11在关键防御层面处于门户大开状态。而整个激活流程必须严格按步骤执行，缺一步防护就会形同虚设。
当你面临勒索病毒加密文档、恶意软件静默提权或零日漏洞利用等风险时，系统却反馈“核心隔离未启用”“内存完整性关闭”，这意味着Windows 11的内核级主动防御尚未激活。这直接导致Defender对高权限攻击行为失去拦截能力。因此，必须先确认CPU硬件虚拟化已开启，再根据实际情况选择对应路径启用内存完整性，否则所有操作都是徒劳。
确认并启用 CPU 硬件虚拟化
核心隔离功能的基石是CPU的虚拟化能力。如果BIOS/UEFI中这个开关未开启，那么在系统里无论怎么操作，开关都会呈灰色不可选状态，后续所有步骤都无效。
如何确认？按下 Ctrl + Shift + Esc 打开任务管理器，切换到「性能」选项卡，左侧点击「CPU」，右侧查看「虚拟化」状态是否为“已启用”。
如果显示“已禁用”，则需要重启电脑。在开机自检时，根据主板品牌反复按 Del、F2、F10 或 Esc 键进入BIOS/UEFI设置。Intel平台通常在 Advanced → CPU Configuration 中查找，AMD平台则在 Security → SVM Mode 中，将相应选项设为 Enabled。保存退出重启后，再次进入任务管理器验证虚拟化状态是否已变为“已启用”。
【特别强调：硬件虚拟化未开启，后续所有方法均无效，这是基础前提。】
通过 Windows 安全中心一键启用内存完整性
这是最稳妥、最直观的图形化操作路径。系统会自动检测CPU虚拟化、驱动签名兼容性，并阻止不安全的驱动加载，大大降低手动操作引发蓝屏的风险。
操作方法：按下 Win + I 打开设置，点击左侧“隐私和安全性”，右侧点击“Windows 安全中心”，在主界面点击“设备安全性”卡片，滚动到“内核隔离”区域，点击“核心隔离详细信息”，最后将“内存完整性”开关设为【开启】。
系统会立即开始扫描驱动签名兼容性。如果检测到不兼容驱动，会弹出黄色警告并自动关闭开关。此时切勿跳过，必须先将冲突驱动处理掉，再重新尝试。
确认无警告后，点击提示框中的「立即重新启动」即可生效。
使用本地组策略编辑器强制启用（仅限专业版/企业版/教育版）
如果遇到安全中心界面灰显、锁定，或反复提示不兼容但找不到具体驱动的情况，此方法可以绕过图形层限制，直接注入策略指令。
方法一：策略路径直达
按下 Win + R，输入 gpedit.msc 并回车，以管理员权限打开组策略编辑器。依次展开：计算机配置 → 管理模板 → 系统 → Device Guard。在右侧双击“启用基于虚拟化的安全性”，选择“已启用”，并在下方勾选“启用内存完整性保护”，点击“确定”关闭编辑器。
方法二：补充启用 VBS 基础组件（部分 OEM 系统必需）
同样在 gpedit.msc 中，导航至：计算机配置 → 管理模板 → 系统 → Device Guard，双击“启用虚拟机平台”，设为“已启用”并确认。此步骤在某些品牌机上可能是必需的。
通过注册表编辑器手动启用 HVCI（适用于家庭版或图形界面异常）
该方法专为Windows 11家庭版、图形界面失效、组策略无法使用，或系统恢复环境等特殊场景设计。它直接修改HVCI启用标志，属于底层控制手段。操作前务必创建系统还原点，否则注册表修改错误可能导致系统无法启动。
第一步：以管理员身份运行注册表编辑器
按下 Win + R，输入 regedit 回车，点击“是”允许UAC提权。
第二步：定位到 HVCI 配置项
导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
第三步：修改启用值
在右侧找到名为 Enabled 的 DWORD 值，双击编辑，将数值数据改为 1，点击“确定”。
第四步：重启生效
执行 shutdown /r /t 0 命令立即重启，确保 HVCI 在系统启动早期即完成初始化。
验证核心隔离是否真正启用
重启完成后，切勿掉以轻心，必须验证两个关键指标是否均为“已启用”，否则防护并未实际加载。
按下 Win + R，输入 msinfo32 并回车。在系统信息窗口中，查找“基于虚拟化的安全性”与“内存完整性”两项，确认它们都显示为【已启用】。
此步骤不可跳过。如果其中任何一项显示“否”，说明HVCI未成功加载，之前所有设置均无效。
