自 2026 年 10 月起，Windows 质量更新将在符合条件的设备上启用内存完整性保护，且无需额外配置或仅需极少配置。在尚未运行基于虚拟化的安全（VBS）的机器上，这些相同的更新也将启用 VBS。内存完整性是仅允许受信任的内核模式代码和驱动程序运行的防护层，这正是其能够阻止试图破坏 Windows 内核并接管核心操作系统功能的攻击者的方式。……