Win11操作系统的24H2版新增了内存隔离功能,可以有效保护数据执行,提升系统安全性,想要启用这一功能,需要在系统设置中进行特定的操作。通过设置数据执行保护,可以防止恶意软件对系统内存的攻击,保障用户数据的安全。接下来我们将介绍如何在Win11系统中设置数据执行保护和内存隔离功能。
内存隔离的功能内核隔离是 Windows 11 上一组基于虚拟化的安全功能,可提供针对黑客和恶意代码的额外保护。其中一个主要功能是“内存完整性”,它可以防止恶意软件和恶意代码劫持高安全性进程。
内核隔离使内核内存页仅在通过完整性检查后才可执行。“Microsoft 易受攻击的驱动程序阻止列表”功能也是内核隔离的一部分,它会阻止安装可能包含漏洞的驱动程序。默认情况下,应启用“内核隔离”功能,包括内存完整性。如果它们未启用或导致性能问题,小伙伴们可以从 Windows 安全中心启用该功能。
操作方法:方法一:在“设置”中启用内核隔离的步骤
1、首先,点击任务栏的“开始菜单”,选择打开“设置”界面。
2、接着,在打开的界面中。点击左侧的“隐私和安全性”,再点击对应的“Windows安全中心”选项。
3、然后,找到并点击打开其中的“设备安全性”。
4、随后,开启其中的“内存完整性”功能即可。
完成这些步骤后,重新启动计算机以应用设置,以保护计算机免受恶意代码注入到高安全性进程中的影响。
方法二:在注册表中启用内核隔离
如果在Windows安全中心“内核隔离”选项显示为灰色,则可以从注册表中启用这些功能:
打开“开始”。搜索 regedit 并单击顶部结果以打开注册表编辑器。浏览以下路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity双击 Enabled 项并将其值从 0 更改为 1。单击“确定”按钮。完成这些步骤后,重新启动计算机以应用更改。修改该注册表值后,将禁用在设置页面“内核隔离”的选项,你会看到“此设置由管理员管理”消息。如果要从 Windows 安全中心应用再次设置,则必须从注册表中禁用该选项(将该键值从1改为0)。
以上就是win11怎么设置数据执行保护的全部内容,还有不懂得用户就可以根据小编的方法来操作吧,希望能够帮助到大家。
win11系统教程推荐