如果您希望提升 Windows 11 系统对内核级恶意代码与高级持续性威胁（APT）的防御能力，可通过启用原生支持的“基于虚拟化的安全性”（VBS）来实现。该机制利用 CPU 硬件虚拟化扩展（如 Intel VT-x 或 AMD-V），在系统启动早期构建隔离执行环境，强制验证所有内核驱动签名，并阻止未签名或篡改代码加载。以下是多种独立可行的启用方式：
一、通过命令提示符启用 Hypervisor 启动类型
此方法直接修改系统引导配置数据库（BCD），确保 Windows 启动时加载 Hyper-V 分区并激活 VBS 基础层，是底层最基础且优先级最高的启用路径。
1、右键点击“开始菜单”，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、在终端中输入以下命令并按回车执行：bcdedit /set hypervisorlaunchtype auto。
3、若返回“操作成功完成”，则表示设置已写入；若提示“拒绝访问”，请确认是否以管理员权限运行。
4、关闭终端窗口，立即重启计算机。
5、重启后，按下 Win + R 输入 msinfo32 打开系统信息，查找“基于虚拟化的安全性”条目，确认其状态为正在运行。
二、通过本地组策略编辑器启用 Device Guard 策略
此方法适用于 Windows 11 专业版、企业版或教育版，可强制启用 VBS 并绑定内存完整性保护，防止第三方软件或策略覆盖导致的安全降级。
1、按下 Win + R 键，输入 gpedit.msc 并回车，以管理员权限打开组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 系统 → Device Guard。
3、在右侧双击“启用基于虚拟化的安全性”策略项。
4、选择“已启用”，并在下方勾选启用内存完整性保护选项。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机，使策略生效并完成 HVCI（Hypervisor-Enforced Code Integrity）初始化。
三、通过 Windows 安全中心图形界面开启内存完整性
该方法调用系统内置安全服务，自动执行兼容性检测与依赖项校验，在用户交互层面最简洁，适用于所有 Windows 11 版本，包括家庭版。
1、按下 Win + I 打开“设置”，进入隐私和安全性 → Windows 安全中心。
2、点击“设备安全性”卡片中的内核隔离详细信息。
3、将内存完整性开关切换为“开”状态。
4、系统弹出提示框，显示“需要重启才能应用更改”，点击立即重新启动。
5、重启完成后，再次进入同一页面，确认开关保持为开启状态且无灰色禁用图标。
四、通过注册表编辑器强制启用 HVCI 标志位
此方法绕过图形界面与策略层限制，直接写入内核级安全开关，适用于 Windows 11 家庭版或当组策略/安全中心界面异常失效的场景；操作前必须创建系统还原点。
1、按下 Win + R，输入 regedit 并回车，以管理员权限打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、若该路径不存在，需手动逐级新建：右键“Scenarios”项 → 新建 → 项，命名为HypervisorEnforcedCodeIntegrity。
4、在新建项右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为Enabled。
5、双击“Enabled”，将其数值数据设为1，基数选择“十进制”。
6、关闭注册表编辑器，重启计算机以触发 HVCI 加载流程。
五、通过 UEFI/BIOS 固件层启用 CPU 虚拟化支持
VBS 功能依赖物理 CPU 的虚拟化扩展指令集，若固件中禁用 VT-x（Intel）或 SVM（AMD），则所有上层配置均无法生效；此步骤为所有启用方式的前提条件。
1、按下 Win + I 进入“设置”，选择系统 → 恢复，在“高级启动”区域点击立即重新启动。
2、电脑重启后进入蓝色恢复界面，依次选择疑难解答 → 高级选项 → UEFI 固件设置，再点击“重启”。
3、进入主板 UEFI 界面后，使用方向键切换至Advanced（高级）或CPU Configuration（CPU 配置）标签页。
4、查找以下任一选项：Intel Virtualization Technology、Intel VT-x、SVM Mode、AMD-V。
5、选中该项，按 Enter 键，将值由“Disabled”改为Enabled。
6、若存在Intel VT-d或IOMMU选项，也一并设为 Enabled 以保障完整虚拟化兼容性。
7、按 F10 键，在弹出窗口中选择“Yes”保存设置并退出。
8、电脑重启后，立即通过任务管理器性能页确认“虚拟化”状态是否已变为已启用。
评论(0)