Microsoft 正在将其内存完整性保护功能扩展到所有 Windows 11 安装中，推广工作将于 10 月开始。这一安全增强功能在内核级别运行，保护操作系统免受恶意行为者的复杂攻击。该功能利用基于虚拟化的安全性 (VBS) 创建隔离的虚拟环境，使操作系统能够假设内核可能已被攻破。Microsoft 利用 VBS 开发了这一强大的保护机制，使更多安全热补丁能够即时安装，而无需硬重启。对于拥有托管 Windows 11 设备的大型组织，设置将非常简单，因为所有设备都将自动受益于内存完整性的添加。目前禁用内存完整性的设备，在 10 月的推广中不会自动启用它。对于普通 Windows 11 用户和 PC 爱好者，推广将自动启用 VBS，并允许操作系统默认使用这些安全功能。