Share via

内存完整性和基于虚拟化的安全性

  • 项目

内存完整性是 Windows 10、Windows 11 和 Windows Server 2016 和更高版本中提供的启用基于虚拟化的安全性（VBS） 功能。 内存完整性和 VBS 改进了 Windows 的威胁模型，并针对试图利用 Windows 内核的恶意软件提供更强大的保护。 VBS 使用 Windows 虚拟机监控程序创建一个独立的虚拟环境，该环境成为假定内核遭到入侵的操作系统的信任根。 内存完整性是一个关键组件，它通过在 VBS 的独立虚拟环境中运行内核模式代码完整性来保护和强化 Windows。 内存完整性还限制可用于入侵系统的内核内存分配，确保在安全运行时环境中传递代码完整性检查后，内核内存页才会成为可执行文件，并且可执行文件页本身永远不会可写。

注意

内存完整性有时称为虚拟机监控程序保护的代码完整性（HVCI）或虚拟机监控程序强制代码完整性，最初作为 Device Guard 的一部分发布。 除了在组策略或 Windows 注册表中存在内存完整性和 VBS 设置外，不再使用 Device Guard。

代码完整性检查

虚拟机监控程序代码完整性就绪状态测试

驱动程序与内存完整性和 VBS 的兼容性