IT时代网11月14日消息，微软本月补丁日推送的十一月安全更新KB5132061开始为更多符合条件的Windows 11设备自动开启「内存完整性」功能，该功能又称基于虚拟化的代码完整性保护HVCI。

这一变化承接自10月28日的可选预览更新，适用于Windows 11 25H2与26H2版本，采取分阶段逐步推送。用户或管理员此前已手动关闭该功能的设备不受影响。

内存完整性依赖基于虚拟化的安全VBS，驱动验证在虚拟机监控程序管理的环境中进行，即使恶意软件控制内核也无法载入未验证驱动。符合条件设备至少需要英特尔第八代或AMD Zen 2处理器。

性能开销依然存在。此前实测显示，在酷睿i9-13900K搭配RTX 4090的平台上，游戏平均帧率下降约百分之五，部分游戏最高降幅达百分之十。不过 riot 反作弊的按需模式反而要求开启HVCI与VBS。

更新后若出现卡顿或帧率下降，可在Windows安全中心-设备安全性-内核隔离详细信息中检查该开关。

编辑：陈帅