内容提要
微软宣布自2026年10月起,对满足硬件要求的Windows 11 PC默认开启内存完整性保护(HVCI),以应对AI时代日益增多的漏洞攻击。该功能基于虚拟化安全技术,可增强内核级防护,但可能影响性能,尤其对游戏帧率有5%-10%的下滑。用户可自行在Windows安全中心中启用或关闭此功能。
延伸解读
性能影响因场景而异
开启内存完整性保护对性能的影响并非一概而论。日常办公、学习和浏览网页时,影响几乎可以忽略;但在游戏场景中,尤其是使用较老CPU或低分辨率、CPU受限的游戏时,帧率可能下降5%至10%,个别游戏甚至更明显。用户应根据自身使用习惯权衡安全与性能。
默认开启的时机与原因
微软选择在2026年10月默认开启该功能,主要归因于AI技术发展导致漏洞发现和修复数量激增,系统安全面临更大挑战。通过默认启用基于虚拟化的内核保护,可有效抵御恶意程序利用内核漏洞的攻击,但这也意味着用户需接受潜在的性能折损。
用户可灵活控制开关
该功能并非强制开启,用户可随时在Windows安全中心的“设备安全性”下找到“内核隔离”设置,手动启用或关闭内存完整性保护。此前关闭后无法重新开启的限制已被取消,现在用户可根据需求自由调整,兼顾安全与性能。
Q&A
微软计划从什么时候开始默认开启Windows 11的内存完整性保护?
从2026年10月开始,微软将对满足硬件要求的Windows 11设备默认开启内存完整性保护(HVCI)。
内存完整性保护(HVCI)是什么?它基于什么技术?
内存完整性保护,也称为虚拟机监控程序保护的代码完整性(HVCI),是一种内核级保护功能,基于VBS(虚拟化安全)技术,利用硬件虚拟化创建隔离环境来运行进程,防止恶意程序通过内核级权限进行破坏。
为什么微软决定默认开启内存完整性保护?
因为随着AI技术的发展,Windows 11发现和修复的漏洞数量屡创新高,微软为了提升系统安全性,决定默认开启内存完整性保护,以应对日益增多的漏洞攻击。
开启内存完整性保护对游戏性能有什么影响?
开启后,在不是很老的CPU上玩游戏,平均帧率约有5%~10%的下滑,个别游戏可能下滑很大;在低分辨率和CPU受限游戏中影响更明显,掉帧情况常见;在较老的CPU上影响更大。
内存完整性保护对日常办公、学习和浏览网页的性能影响如何?
对于日常办公、学习和浏览网页,开启内存完整性保护的影响可以忽略不计。
用户如何手动开启或关闭内存完整性保护?
用户可以在Windows安全中心中,依次进入设备安全性、内核隔离(或内核隔离详细信息),然后找到内存完整性选项,随时开启或关闭。