我朋友的核心隔離裡沒有記憶體完整性這東西要開卻沒有?

您好，

歡迎來到微軟社群！

根據您的描述，我了解到您朋友有一台AMD CPU的電腦，但是核心隔離中卻沒有記憶體完整性。我非常理解您的感受！

通常情況來說，記憶體完整性功能缺失的問題與硬體相容性、系統版本或驅動配置有關。

以下是一些常見的可能導致問題發生的原因。

1. 系統版本過舊。

記憶體完整性功能在Windows 11 22H2以上版本才完全穩定支持，早期版本可能出現選項缺失。

**請注意：**AMD平台在2021年部分機種中存在TPM相容性問題，需確保系統已更新至2022年4月後版本。

2. 可能是虛擬化功能未開啟，尤其是AMD平台中這個問題比較頻繁。

記憶體完整性依賴AMD-V虛擬化技術，但部分主機板預設關閉該功能。

**請注意：**某些AMD主機板（如華碩TUF系列）存在「SVM Mode」二級選項需要單獨啟用。

3. 安全啟動狀態異常。

AMD平台安全啟動需要UEFI韌體類型+GPT磁碟格式+關閉CSM相容模式。有一個特殊情況我們需要注意，即使顯示“安全啟動已啟用”，若曾安裝過Linux系統可能導致實際狀態異常。

4. AMD處理器對Windows Hypervisor平台較敏感，常見於安裝過安卓子系統/WSA的使用者。常見情況來說，典型案例就是能夠從事件檢視器中出現「Hypervisor啟動失敗」錯誤代碼0xC0351000。

方案一：我們先嘗試更新、手動安裝顯示卡、BIOS和晶片組驅動程式。

1. 更新驅動程式

"WIN + x"選擇"裝置管理員" -> 找到您的對應設備 -> 右鍵點選設備，並選擇"更新驅動程式" -> "自動搜尋更新驅動程式"

2. 安裝通用驅動程式

同樣在裝置管理員中 -> 右鍵點選設備，並選擇"刪除設備"（如果有，請確保勾選"刪除驅動程式"） -> 重新啟動電腦後，系統會自動連網搜尋並安裝通用驅動程式

3. 手動安裝驅動程式

驅動程式涉及以下幾種情況：

(1) 如果您是筆記型電腦，可以透過品牌方官網下載對應筆記型電腦型號的驅動程式。

(2) 如果您是桌上型電腦，可以透過主機板品牌方官網下載對應型號的驅動程式。

(3) 您也可以透過硬體製造商官網下載對應型號的驅動程式。

**請注意：**請您優先嘗試最新版本的驅動程序，假設問題仍然存在，我們可以嘗試一些已知的舊且相容性較好的版本。

4. 獨立顯示卡，我個人推薦手動安裝的方法。

首先，我們可以藉助 DDU 工具（顯示驅動程式卸載程式）徹底卸載目前的顯示卡驅動程序，然後從顯示卡製造商的官方網站下載最新版本的驅動程式並安裝

使用 DDU 工具的主要原因是防止檔案和註冊表殘留，因為殘留可能會導致驅動程式衝突或可能仍然存在的問題。

同樣，如果最新版本的驅動程式仍然有問題，我們可以嘗試安裝一些已知的舊版本和更相容的版本。

方案二：更新BIOS和晶片組驅動程式完成後，我們還需要手動對BIOS中的設定進行檢查。

重新啟動電腦並進入BIOS -> 確認啟用以下功能

SVM Mode（不同主機板可能顯示為AMD-V、Secure Virtual Machine）

TPM 2.0（AMD fTPM）

Secure Boot，建議重設為Setup Mode後重新配置金鑰

請注意：部分主機板（如微星B550）需停用「IOMMU」才能啟用記憶體完整性。

方案三：假設您近期收到了系統更新推送，我們可以嘗試更新Windows 11系統，某些更新尤其是Windows Defender防毒平台等類似的相關更新或許可以在更新過程中幫助我們修復這個問題。

“WIN + i“開啟設定 -> 左側邊欄選擇“Windows更新” -> “檢查更新”

方案四：我們也可以嘗試手動修復Windows Defender安全介面並手動升級Windows Defender的定義庫，再透過兩種方式完全修復系統。

1. 修復Windows Defender安全性介面。

連結為：https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/defu/2024/02/securityhealthsetup_e16941e14861a6d24750ecdf05c548189b33182a.exe

2. 手動升級Windows Defender定義庫至最新版本。

連結為：（該文章為英語語言，您可以藉助翻譯軟體閱讀，非常感謝！）

Latest security intelligence updates for Microsoft Defender Antivirus and other Microsoft antimalware - Microsoft Security Intelligence

3. 透過命令列掃描並修復系統。

點擊"Windows Logo Key"開啟搜尋列 -> 在搜尋列中輸入「cmd」並以管理員權限開啟 -> 請您輸入以下命令

DISM /Online /Cleanup-Image /ScanHealth

DISM /Online /Cleanup-Image /CheckHealth

DISM /Online /Cleanup-Image /RestoreHealth

SFC /Scannow

請注意：上述命令需重複執行5~6次，確保掃描的完整性！

4. 請您嘗試無損修復。

步驟為：

(1) 先透過以下連結下載Windows11的ISO鏡像檔。

連結為：下載 Windows 11

(2) ISO檔下載完成後，雙擊開啟並執行”setup.exe“

(3) 在」安裝Windows11「介面下，選擇」變更安裝程式下載更新的方式「

(4) 在"取得更新、驅動程式和選用功能"介面下，選擇」不是現在「

(5) 根據引導繼續。

請注意：如果提示需要您輸入金鑰，表示下載的ISO鏡像檔與目前系統版本不一致。

(6) 在”選擇要保留的內容“介面下，請務必選擇”保留個人文件和應用“，這樣您電腦上的內容不會受到影響或是丟失。

(7) 開始無損修復。

方案五：某些第三方安全軟體，如360、火絨等等會阻止記憶體完整性。

1. 我們先嘗試完全停用所有電腦上的第三方安全軟體，看看問題是否仍然存在。
2. 請您嘗試乾淨啟動您的電腦。

由於乾淨啟動只使用一組有限的文件和驅動程序，可以幫助我們有效排除由於第三方應用程式、驅動程式衝突等導致問題的可能性。

乾淨啟動您可以參考：如何在 Windows 中執行初始狀態開機 - Microsoft 支援服務

乾淨啟動後，請您下滑打開連結後的網頁，找到"執行乾淨啟動後如何確定問題原因"，這是一個二分法，可以幫助我們精確定位導致問題的服務並停用。

免責聲明: 乾淨啟動是透過一組最少的驅動程式和啟動程序來啟動 Windows，以便你可以確定後台程式是否幹擾你的遊戲或程序，並幫助您找出問題的原因。 「乾淨啟動」的步驟乍看之下可能很複雜，但為了避免給您帶來麻煩，請按順序、一步一步地操作，它將幫助您回到正軌。

方案六：我們還需要重點檢查群組原則和註冊表。

1. 如果您使用的是Windows 11專業版或企業版，此時我們需要手動檢查群組原則限制。

“WIN + R”開啟「執行」 -> 輸入“gpedit.msc”並開啟 -> 導覽進入「電腦設定 > 管理範本 > 系統 > Device Guard」 -> 確保「開啟基於虛擬化」的安全性未設定為「已停用」

2. 手動修改註冊表。

按下“Win+R”輸入“regedit” -> 導航進入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity” -> 確認右側“Enabled”值為“1”，若不存在手動位值。

除此之外，首次回覆中由於資訊較少，請容許我向您確認一些問題，以便能夠更深入的了解您的情況。

1. 請問您的主機板、CPU等硬體具體型號（如華碩B550M）及BIOS版本是什麼？
2. 請問系統版本是什麼？ Win+R輸入winver並開啟。
3. 請問是否安裝了第三方虛擬機器軟體（如VMware、VirtualBox）？
4. 請問裝置管理員中是否有黃色感嘆號裝置？尤其是隱藏設備。

我衷心希望上述資訊和程序能對您有所幫助！請隨時與我聯絡。 (最好能提供與問題相關的照片！）。

我期待著您的回音。

最誠摯的問候

Arthur Sheng | 微軟社群支援專家