今天發(fā)布的 Windows 11 Build 22593 預(yù)覽版中，微軟對(duì)核心隔離進(jìn)行了重大改進(jìn)。現(xiàn)在在 Windows 11 設(shè)備將會(huì)顯示一個(gè)通知，讓用戶知道內(nèi)存完整性已經(jīng)關(guān)閉。

微軟解釋道：“內(nèi)存完整性是 Windows 11 中的一項(xiàng)功能，旨在防止攻擊將惡意代碼插入高安全性的進(jìn)程。這項(xiàng)功能可以在 Windows 安全中的設(shè)備安全>核心隔離下找到。在最近的預(yù)覽版中，我們將通知用戶該功能目前是關(guān)閉的，以便采取行動(dòng)讓用戶將其重新打開，使他們的設(shè)備盡可能安全地抵御惡意攻擊”。

什么是內(nèi)存完整性？

內(nèi)存完整性也稱為系統(tǒng)管理程序保護(hù)的代碼完整性（HVCI），它是核心隔離的子集。默認(rèn)情況下，在安裝2018年4月更新的計(jì)算機(jī)上禁用此功能。但是，對(duì)于Windows 10的新安裝，將自動(dòng)啟用它。

Windows需要在低級(jí)內(nèi)核模式下運(yùn)行的設(shè)備驅(qū)動(dòng)程序和其他代碼的數(shù)字簽名。這樣可以確保惡意軟件不會(huì)對(duì)其進(jìn)行篡改。啟用內(nèi)存完整性后，Windows中的代碼完整性服務(wù)將運(yùn)行由Core Isolation處理的受虛擬機(jī)監(jiān)控程序保護(hù)的容器。這樣，惡意軟件幾乎不可能滲透代碼完整性檢查。這也意味著它將無法訪問Windows內(nèi)核。

本周早些時(shí)候，微軟還宣布了一項(xiàng)即將進(jìn)入 Windows 11 的新安全功能--在操作系統(tǒng)層面提供網(wǎng)絡(luò)釣魚保護(hù)。通過 Microsoft Defender SmartScreen，微軟提供網(wǎng)絡(luò)釣魚的檢測(cè)和保護(hù)，保護(hù) Windows 11 設(shè)備免受惡意程序侵害。

微軟將安全性作為Windows 10操作系統(tǒng)的主要重點(diǎn)，它以旨在保護(hù)您免受惡意軟件，漏洞利用和網(wǎng)絡(luò)攻擊的眾多功能顯示。Windows 10計(jì)算機(jī)是隱藏的安全功能的寶庫，您可以手動(dòng)啟用它們以進(jìn)一步增強(qiáng)安全性。

在本文中，我們重點(diǎn)介紹了您應(yīng)該在Windows 10上嘗試的最佳安全功能。

潛在有害應(yīng)用程序（PUA）保護(hù)

從Windows 2020年5月10日更新（也稱為版本2004更新）開始，Microsoft使您可以使用Microsoft Defender（以前稱為Windows Defender）輕松檢測(cè)潛在不需要的應(yīng)用程序。

潛在有害應(yīng)用程序（PUA）是一類程序，它們可能導(dǎo)致計(jì)算機(jī)運(yùn)行緩慢或顯示意外廣告。PUA不被視為病毒或惡意軟件，但它們可能會(huì)修改您的Web瀏覽器，默認(rèn)應(yīng)用程序，安裝擴(kuò)展程序并執(zhí)行其他可能對(duì)設(shè)備性能產(chǎn)生不利影響的操作。

2020年5月更新在Windows安全性中添加了一個(gè)名為“基于信譽(yù)的保護(hù)”的新設(shè)置部分。這使您可以管理可能不需要的應(yīng)用程序，并允許或阻止特定的PUA / PUP。

要在Windows 10 2004中啟用PUA / PUP保護(hù)，請(qǐng)按照下列步驟操作：

1. 打開設(shè)置。
2. 導(dǎo)航到“更新和安全性”>“Windows安全性”>“應(yīng)用程序和瀏覽器控件”。
3. 查找標(biāo)題為“基于信譽(yù)的保護(hù) ” 的新部分。

內(nèi)存完整性

Windows 10版本1803或更高版本具有稱為“核心隔離”的功能，可提供針對(duì)惡意軟件和其他攻擊的增強(qiáng)保護(hù)。核心隔離功能將計(jì)算機(jī)進(jìn)程與Windows 10和設(shè)備隔離開來，并為抵御復(fù)雜的攻擊提供了額外的安全保護(hù)。

內(nèi)存完整性是核心隔離的一部分，它可以確保Windows內(nèi)核中運(yùn)行的代碼經(jīng)過安全設(shè)計(jì)并值得信賴。它使用硬件虛擬化和Hyper-V來防止嘗試在Windows內(nèi)核模式進(jìn)程中注入和運(yùn)行惡意軟件。

內(nèi)存完整性是一項(xiàng)強(qiáng)大的安全功能，但默認(rèn)情況下已關(guān)閉。為了使用核心隔離的內(nèi)存完整性功能，請(qǐng)按照下列步驟操作：

1. 打開設(shè)置。
2. 導(dǎo)航對(duì)更新＆安全> Windows安全。
3. 單擊設(shè)備安全性。
4. 單擊“內(nèi)核隔離”，會(huì)出現(xiàn)“內(nèi)存完整性”切換開關(guān)。
5. 重新啟動(dòng)Windows以應(yīng)用更改。

啟用Windows Hello

Windows 10具有一個(gè)稱為“ Windows Hello”的強(qiáng)大功能，該功能允許通過面部或指紋登錄在您的PC上使用生物識(shí)別安全性，但它需要特殊的硬件或設(shè)備。

您將能夠設(shè)置Windows Hello，以使用指紋傳感器或可以檢測(cè)到您臉部的特殊攝像頭登錄計(jì)算機(jī)。配置完成后，您無需輸入密碼即可登錄計(jì)算機(jī)，從而使您的體驗(yàn)變得“無密碼”。

要在Windows 10上使用Windows Hello，請(qǐng)按照以下步驟操作：

1. 打開設(shè)置。
2. 在“設(shè)置”應(yīng)用中，點(diǎn)擊帳戶。
3. 單擊登錄選項(xiàng)。
4. 向Windows添加四位數(shù)的PIN。
5. 如果要使用臉部進(jìn)行身份驗(yàn)證，請(qǐng)選擇“ Windows Hello面孔 ”；如果要使用指紋來進(jìn)行身份驗(yàn)證，請(qǐng)選擇“ Windows Hello指紋 ”。這兩個(gè)選項(xiàng)都需要特殊的硬件/設(shè)備/驅(qū)動(dòng)程序。