WIN11如何启用或关闭内核隔离

源码资源网

WIN11如何启用或关闭内核隔离

‌Windows 11的内核隔离功能‌是Windows安全特性的重要组成部分，依托硬件虚拟化技术，为系统提供内存隔离保护。内核隔离通过将操作系统的各个组件相互隔离，提升系统的稳定性和安全性。具体表现为启用“内存完整性”功能，可以阻止恶意代码加载到运行中的高安全级别进程中‌12。

内核隔离的工作原理

内核隔离通过在安全的虚拟环境中运行操作系统的关键组件（如内核和用户模式进程），来隔离这些组件免受恶意或意外修改的影响。当打开一个应用程序时，Windows 11会为它创建一个独立的“沙盒”容器，确保应用程序无法访问或操纵其他进程的数据。如果某个应用程序崩溃或受到恶意软件的攻击，只有这个特定的容器会受到影响，而不会波及整个系统‌1。

内核隔离的好处

• ‌提高稳定性‌：通过隔离系统组件，内核隔离有效防止了多任务处理时可能发生的崩溃和故障。
• ‌增强安全性‌：隔离的容器防止了恶意软件对系统核心的破坏，保护了数据安全。
• ‌恶意软件防护‌：即使某个应用程序受到攻击，也不会影响整个系统的运行。
• ‌隐私保护‌：隔离的容器防止了数据泄露，保护了隐私。
• ‌兼容性增强‌：内存完整性允许Windows在不同的容器中运行受信任和不受信任的代码，减少了应用程序冲突‌12。
  

如何启用或关闭内核隔离

• ‌通过Windows安全中心启用或关闭内核隔离‌：

  
  
  • 打开“Windows安全”应用，搜索并打开“设备安全”选项。
  • 在“内核隔离”部分下，单击“内核隔离详细信息”选项。
  • 打开或关闭“内存完整性”开关。
  • 完成设置后，重启电脑以应用更改‌23。
    

• ‌通过注册表启用内核隔离‌：

  
  
  • 打开“注册表编辑器”，浏览到路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
  • 将Enabled项的值从0更改为1，然后重启电脑以应用更改。如果需要从注册表中禁用该选项，将该键值从1改为0‌4。