| 加固项 | 内核代码完整性 |
|---|---|
| 适用平台 | Windows 10/11、Server 2016+（VBS 硬件支持） |
| 风险等级 | 中 |
| 基线 | SecurityServicesRunning 含 2（HVCI） |
核查与启用（需重启）
核查与启用（需重启）
Get-CimInstance Win32_DeviceGuard | Select-Object SecurityServicesRunning # 2 = HVCI
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Enabled /t REG_DWORD /d 1 /f老反作弊与部分安全驱动与 HVCI 不兼容，可能阻止启用或触发蓝屏；先查厂商兼容性矩阵。