什么是内存完整性？

内存完整性（有时也称为 HVCI，即“虚拟机管理程序保护的 代码完整性”）是 Windows 中的一个安全设置。启用该功能后，任何恶意或不当程序要访问您的计算机都会变得困难得多。

因此，启用此设置非常实用，因为它能在很大程度上阻止低级驱动程序发起的攻击。这使得您的电脑面对那些试图潜入并劫持电脑的恶意软件时，所面临的威胁大大降低。

内存完整性采用了一种称为“硬件虚拟化”的技术。简而言之，该技术会创建一个隔离的环境，用于对试图运行的程序、驱动程序或其他组件进行检查。这种受控的（虚拟）环境使得相关恶意程序难以对系统造成影响。

如果没有这个虚拟环境，内存完整性将面临更大的风险，非法软件或驱动程序更容易潜入系统，甚至直接破坏内存完整性本身。

微软关于该主题的博客文章通过一个关于保安和岗亭的比喻提供了更多细节，因此不妨阅读该文章以了解另一种解释。

现在，你之所以会来到这一页，可能是因为某些内容建议或明确要求启用“内存完整性”功能，例如《战地6》的公开测试版，其系统要求中就列出了“支持内存完整性”这一项。为了以防万一，下面介绍如何操作。

这个过程很简单，是在 Windows 系统内进行的。那么，让我们启用内存完整性 (HVCI) 吧。开始吧。

• 右键单击任务栏上的 Windows 图标，然后单击“设置”。

• 现在，点击右下角的“隐私与安全”选项卡，然后点击主区域顶部的“Windows 安全”。

• 在此菜单中，点击“设备安全”。这将打开一个新窗口。在此窗口中，点击“核心隔离详细信息”。

• 在此页面顶部，你会看到 一个“内存完整性”部分，其中有一个当前设置为“关闭”的开关。点击该开关即可启用内存完整性。（系统会提示你授权更改此设置，并且需要重启系统才能完成该操作。）

不过，部分用户在“核心隔离详细信息”菜单中可能看不到“内存完整性”选项。这是因为您的“硬件虚拟化”功能尚未启用。该设置位于计算机的BIOS中，操作起来非常简单。如果您的界面中未显示“内存完整性”选项，请按照以下步骤启用“硬件虚拟化”。

我们是在一块搭载 AMD 处理器的 GIGABYTE AORUS 主板上进行的此操作，因此您的具体步骤可能有所不同，但总体上大致相同（该功能也可能被称为 VBS、SVM 或“英特尔虚拟化技术”）。

• 重新启动电脑，然后反复按Delete 键，直到进入 BIOS 界面。
• 进入“设置”选项卡。在我们的系统中，该选项卡位于名为“Tweaker”的选项卡下方 。

现在，您可以按照步骤启用“内存完整性”功能，该设置也会实际显示出来。