微软强化Windows 11安全防护 “内存完整性”功能开始默认启用

微软正在进一步加强Windows 11的系统安全策略。根据近期用户和媒体观察，越来越多安装最新版本Windows 11的设备开始自动启用“内存完整性（Memory Integrity）”功能。

这项被微软视为重要安全防线的技术能够提升系统抵御恶意软件和驱动程序攻击的能力，但与此同时，也再度引发部分游戏玩家对于性能损失的担忧。内存完整性属于Windows安全中心“核心隔离（Core Isolation）”功能的一部分，其技术基础是基于虚拟化的安全机制（VBS）。

该功能通过将关键系统进程与普通应用程序隔离运行，防止恶意代码篡改内核内存空间，从而降低高权限攻击的风险。事实上，微软多年来一直在推动该功能的普及。对于满足硬件要求的新设备，Windows 11已经逐步将其设为默认启用状态。

不过，随着近期系统更新进一步扩大部署范围，部分此前未启用该功能的电脑也开始自动获得这一安全配置。微软曾公开承认，内存完整性可能对部分应用程序，特别是游戏产生一定影响。由于该技术需要持续执行额外的安全检查，因此会增加部分系统开销。

在现代高性能硬件上，这种影响通常较小，但对于配置较低的电脑或某些对CPU和内存延迟较为敏感的游戏而言，帧率下降现象仍有可能出现。一些独立测试和玩家反馈显示，不同游戏受到影响的程度存在明显差异。

部分作品几乎感觉不到性能变化，而另一些依赖高刷新率运行环境的竞技类游戏则可能出现数个百分点甚至更高幅度的性能损失。不过，实际影响往往与处理器型号、驱动程序状态以及具体游戏引擎有关，因此并不存在统一结果。

微软方面强调，启用内存完整性后，系统能够阻止未经授权或存在风险的驱动程序加载，从而提高整体安全水平。近年来，越来越多高级恶意软件开始利用驱动层漏洞获取系统最高权限，这也是微软持续推动相关保护机制的重要原因之一。

除了安全收益外，启用内存完整性还有助于构建符合微软未来安全标准的运行环境。随着Windows平台逐渐向更严格的硬件安全架构过渡，包括VBS、TPM 2.0以及安全启动等功能正被整合为统一的防护体系。

不过，对于部分以最高游戏性能为目标的玩家而言，这一变化并未得到完全欢迎。一些用户认为，在电竞或高帧率游戏场景下，即使是较小的性能损失也值得关注，因此倾向于关闭相关防护措施以换取更多性能空间。

微软目前仍允许用户自行决定是否关闭该功能。用户可以在Windows安全中心的“设备安全性”页面进入“核心隔离详细信息”，手动调整内存完整性的开关状态。不过微软同时提醒，关闭该功能将降低系统的安全防护能力，使设备更容易受到某些高级攻击手段影响。

随着网络安全威胁持续增长，微软显然正将安全优先级置于性能考量之前。对于绝大多数普通用户而言，内存完整性带来的安全收益可能远大于潜在的性能影响；而对于追求极致性能的发烧级玩家来说，如何在安全与性能之间取得平衡，仍将是一个需要自行权衡的问题。 查看评论