
微软正通过2026年11月的Windows 11更新,在更多PC上自动启用“内存完整性”功能。这项旨在阻止恶意代码注入Windows核心的内置安全特性,此前主要限于新电脑和全新安装系统。值得注意的是,若用户曾手动关闭该功能,系统将不会强制重新开启。
逐步推送与企业策略优先
这一变更最早见于十月的可选更新KB5127936,随后被纳入十一月“补丁星期二”的KB5132061更新中。该策略仅适用于Windows 11 25H2和26H2版本,已停止支持的24H2版本不在列。
微软表示,在启用前会检查硬件、驱动程序兼容性及性能。部分PC还将同时启用作为前提条件的基于虚拟化的安全性(VBS)。这是一个逐步推行的过程,并非所有符合条件的设备都会立即生效。微软确认,企业组策略优先级高于自动启用设置,IT管理员仍拥有最终决定权。
从“建议关闭”到“默认开启”的转变
内存完整性(HVCI)利用VBS创建隔离空间,确保即使内核被入侵,未经验证的代码也无法运行。该功能自Windows 10时代便已存在,但长期未默认开启。2022年9月,微软宣布对新Windows 11设备默认开启,但仅限于全新安装,从Windows 10升级的设备往往仍处于关闭状态。
2022年,微软曾发布文章建议游戏玩家在玩游戏时关闭内存完整性以优化性能。如今,微软对硬件的信心显著增强。自动启用该功能的设备至少需配备Intel第8代或AMD Zen 2及以上处理器,这些芯片内置了MBEC和GMET等技术,能有效减少性能损耗。旧款处理器因需模拟这些功能,会导致更严重的速度下降。
性能损耗与兼容性风险并存
尽管硬件支持有所改善,性能损耗并未完全消除。测试数据显示,在高端配置下,开启该功能可能导致平均帧率下降约5%,部分游戏中甚至高达10%。此外,带有反作弊解决方案的游戏曾与该功能产生冲突,可能影响热门游戏的正常运行。
为应对兼容性问题,若电脑因驱动程序不兼容在启动过程中崩溃,Windows会自动重新关闭该功能。用户可通过“Windows安全中心 > 设备安全性 > 核心隔离详细信息”查看状态或手动关闭。在游戏运行正常的前提下,建议保持开启以获得更佳的安全防护。