在「Windows Defender 安全中心」中的「設(shè)備安全性」選項(xiàng)下，就可以提供當(dāng)前 Windows 10 PC 的狀態(tài)報(bào)告和管理內(nèi)置于設(shè)備中的安全功能。但需要注意的是，「內(nèi)核隔離」和「內(nèi)存完整性」并非軟件級(jí)別的安全特性，要啟用它，還需要您的計(jì)算機(jī)硬件也支持才行。（固件和 CPU 必需支持虛擬化，以讓 Windows 10 PC 支持在容器中運(yùn)行應(yīng)用程序。）

啟用「內(nèi)核隔離」和「內(nèi)存完整性」

1以管理員身份登錄 Windows 10 PC——打開(kāi)「Windows Defender 安全中心」——點(diǎn)擊「設(shè)備安全性」選項(xiàng)。

「內(nèi)核隔離」提供了基于虛擬化的安全功能，以保護(hù)設(shè)備的核心部分。在這里, 您可以查看到當(dāng)前是否啟用了「內(nèi)核隔離」。

2點(diǎn)擊「內(nèi)核隔離詳細(xì)信息」鏈接——將可以查看是否啟用了「內(nèi)存完整性」功能。

「內(nèi)存完整性」是「內(nèi)核隔離」附帶的一項(xiàng)安全功能，它可以防止惡意攻擊代碼插入到高安全性進(jìn)程。

啟用「內(nèi)存完整性」功能之后需要重啟系統(tǒng)才能生效。如果稍后遇到應(yīng)用程序兼容性問(wèn)題，則可能需要關(guān)閉此功能。

根據(jù)不同的 PC 硬件，還有 2 種可能的安全選項(xiàng)可用：

• 如果您的 PC 有?TPM 芯片，還可以看到一個(gè)「安全處理器」選項(xiàng)。較新的 TPM 可以為系統(tǒng)硬件本身提供一定的安全和隱私優(yōu)勢(shì)。
• 「安全啟動(dòng)」可以防止惡意代碼在操作系統(tǒng)之前加載。