微软 10 月默认启用 Win11 内存完整性保护，拦截恶意驱动劫持

微软计划 2026 年 10 月起，对符合条件的 Windows 11 设备默认启用内存完整性保护（HVCI）。该功能利用硬件虚拟化创建隔离环境，仅允许受信任的内核模式代码和驱动运行，降低恶意程序借助底层驱动接管设备的风险。

启用预计从 10 月 13 日“周二补丁日”开始。设备需支持硬件虚拟化、UEFI 与 Secure Boot 等条件；旧驱动或不兼容驱动可能阻止启用，极少数情况下会导致蓝屏。

Microsoft | IT之家