微软称符合条件 Win11 设备 10 月默认启用内存完整性保护，拦截恶意驱动劫持

IT之家 9 月 2 日消息，科技媒体 Neowin 昨日（9 月 1 日）发布博文，报道称针对符合条件的 Windows 11 设备，微软计划 2026 年 10 月开始，默认启用内存完整性保护（Memory Integrity）。

IT之家援引博文介绍，内存完整性保护（Memory Integrity）也称受虚拟机监控程序保护的代码完整性（Hypervisor-protected Code Integrity，HVCI），建立在基于虚拟化的安全（VBS）之上。

该功能利用硬件虚拟化创建隔离环境，验证内核模式代码和驱动程序。Windows 内核处于操作系统底层，驱动程序可拥有较高系统权限。微软表示，该功能只允许受信任的内核模式代码和驱动运行，从而降低恶意程序借助底层驱动接管设备的风险。

微软 Windows 11 系统此前已经内置内存完整性保护功能，不过默认情况下处于关闭状态。针对符合条件的 Windows 11 设备，微软计划 2026 年 10 月（预计对应 10 月 13 日的“周二补丁日”）开始默认启用。