微软 2026 年 10 月默认启用 Win11 内存完整性保护

微软计划从 2026 年 10 月起，对符合条件的 Windows 11 设备默认启用内存完整性保护 HVCI。启用预计从 10 月 13 日的“周二补丁日”开始，这意味着月度补丁部署将同步引入这一默认安全策略。

HVCI 通过硬件虚拟化创建隔离环境，仅允许受信任的内核模式代码和驱动运行，缩小恶意程序借底层驱动接管设备的路径。这项机制作用于内核驱动层，属于驱动攻击面的收缩，而不是用户态应用隔离。

设备必须支持硬件虚拟化、UEFI 与 Secure Boot 等条件才会被默认覆盖。对此，企业 IT 在 2026 年 10 月前需要盘点 Windows 11 设备固件配置，确认是否满足这些前置条件；不具备条件的设备可能无法获得默认启用。

旧驱动或不兼容驱动可能阻止 HVCI 启用，极少数情况下还会导致蓝屏。补丁日前后建议增加驱动兼容性验证，并针对依赖旧版安全软件、外设驱动或虚拟化平台的环境准备紧急回退方案。默认启用对驱动兼容性的要求，可能比安全配置本身更影响部署节奏。

微软目前尚未公布“符合条件的设备”具体定义、是否分阶段部署，以及组策略、注册表或 Intune 等禁用或延迟选项。安全团队可以将其视为驱动攻击面基线控制，但落地评估仍需等待后续部署范围与排除机制的细节。