在「Windows Defender 安全中心」中的「設備安全性」選項下，就可以提供當前 Windows 10 PC 的狀態報告和管理內置于設備中的安全功能。但需要注意的是，「內核隔離」和「內存完整性」并非軟件級別的安全特性，要啟用它，還需要您的計算機硬件也支持才行。（固件和 CPU 必需支持虛擬化，以讓 Windows 10 PC 支持在容器中運行應用程序。）

啟用「內核隔離」和「內存完整性」

1以管理員身份登錄 Windows 10 PC——打開「Windows Defender 安全中心」——點擊「設備安全性」選項。

「內核隔離」提供了基于虛擬化的安全功能，以保護設備的核心部分。在這里, 您可以查看到當前是否啟用了「內核隔離」。

2點擊「內核隔離詳細信息」鏈接——將可以查看是否啟用了「內存完整性」功能。

「內存完整性」是「內核隔離」附帶的一項安全功能，它可以防止惡意攻擊代碼插入到高安全性進程。

啟用「內存完整性」功能之后需要重啟系統才能生效。如果稍后遇到應用程序兼容性問題，則可能需要關閉此功能。

根據不同的 PC 硬件，還有 2 種可能的安全選項可用：

• 如果您的 PC 有?TPM 芯片，還可以看到一個「安全處理器」選項。較新的 TPM 可以為系統硬件本身提供一定的安全和隱私優勢。
• 「安全啟動」可以防止惡意代碼在操作系統之前加載。