微软推送KB5132061更新：更多Win 11电脑将默认启用内存完整性

2026年11月10日，微软发布Windows 11安全更新KB5132061，该更新带来了一项重要安全策略调整，符合条件的设备可能自动启用内存完整性。 具体而言，部分从Windows 10升级至Windows 11的电脑，近期可能发现“内存完整性”（Memory Integrity）已自动开启。微软自2026年10月起通过Windows质量更新分阶段扩大该功能覆盖范围，10月28日预览更新KB5127936面向Windows 11 25H2和26H2，相关改进随后并入11月安全更新。 内存完整性也称为虚拟机监控程序保护的代码完整性（HVCI），是基于虚拟化的安全（VBS）体系中的防护机制。VBS利用Windows虚拟机监控程序建立隔离的安全环境，HVCI则在其中执行内核模式代码完整性检查，并限制可能被利用的内核内存分配，确保内核代码通过完整性检查后才可执行，从而降低恶意代码篡改内核或加载不可信驱动程序的风险。部分设备启用内存完整性时，还需同步开启VBS。 此次自动启用并非向所有Windows 11电脑同时推送。微软会评估硬件、驱动兼容性、性能、系统要求及安全配置。微软现有文档列出的全新安装默认启用参考条件包括：英特尔第8代或更新处理器（第11代Core桌面处理器除外）、AMD Zen 2或更新架构，或高通Snapdragon 8180及更新平台。 x64设备还需至少8GB内存、64GB固态硬盘、兼容驱动程序，并在UEFI/BIOS中开启硬件虚拟化。这些指标针对的是全新安装默认启用机制，并非此次质量更新的硬性门槛；现有设备仍由Windows按硬件、兼容性及性能信号评估后分批启用。 微软也明确表示，用户此前作出的设置选择以及IT管理员配置的管理策略仍然有效。此前已主动关闭内存完整性，或通过组织策略明确禁用该功能的设备，不会因为此次自动启用计划而被强制修改。 安全防护能力的提升也可能带来一定的性能开销。Tom's Hardware在2023年3月使用Core i9-13900K处理器和GeForce RTX 4090显卡进行测试，对比了VBS开启与关闭时15款游戏的表现。测试显示，关闭VBS后，整体游戏性能最高提升约5%；其中《微软模拟飞行》的性能提升约10%，1%低帧率最高提升约15%。 不过，在4K Ultra画质设置下，整体性能差距缩小至约2%。需要说明的是，这组数据测试的是VBS整体开关带来的性能变化，并非针对HVCI单项功能的独立测试，实际影响还会受到游戏类型、分辨率和硬件配置等因素影响。 另一方面，部分游戏反作弊方案也开始将相关安全能力纳入准入条件。例如，Riot Games于2026年推出的Vanguard Pre-Check，要求设备满足Windows 11 25H2或更新版本、UEFI安全启动、TPM 2.0、IOMMU、VBS和HVCI等条件，才能启用按需运行模式。不过，该机制属于可选功能，并不意味着所有Riot游戏玩家都必须启用相关设置才能正常游玩。 对于普通用户而言，可以通过“Windows安全中心 > 设备安全性 > 内核隔离详细信息”查看内存完整性的当前状态。如果安装更新后出现游戏帧率下降、软件兼容性异常或驱动运行问题，可以先检查该功能是否发生变化，并排查相关驱动程序的兼容性。微软也提醒，部分应用程序和硬件驱动可能与内存完整性存在兼容性问题，严重时甚至可能导致系统启动失败。因此，用户在调整相关设置前，应结合实际使用场景权衡安全性与性能需求。 总体来看，微软此次调整旨在扩大Windows 11的内核安全防护范围，降低恶意代码和不可信驱动程序带来的安全风险。不过，安全性与性能之间仍需权衡。对于普通用户，建议优先保留系统默认安全配置，遇到兼容性或性能问题时，再根据实际情况调整相关设置。 小编将在第一时间分享更多相关最新动态和爆料，敬请关注。 特别