首先通过Windows安全中心开启内核隔离，进入设置→隐私和安全性→Windows安全中心→设备安全性→内核隔离，启用内存完整性并重启；若选项缺失，则使用注册表编辑器，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios路径下新建名为HypervisorEnforcedCodeIntegrity的DWORD值并设为1，重启后在安全中心启用该功能。
如果您在使用Windows 10时希望增强系统底层安全防护，可以通过开启内核隔离功能来实现。该功能利用硬件虚拟化技术保护操作系统内核免受恶意软件攻击。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、通过Windows安全中心开启内核隔离
这是最常用且推荐的方法，适用于大多数具备硬件支持的设备。通过图形界面操作，步骤清晰直观。
1、按下 Win + I 快捷键打开【设置】窗口。
2、点击【隐私和安全性】，然后向下滚动并选择【Windows 安全中心】。
3、在Windows安全中心主界面中，点击【设备安全性】选项。
4、在“核心隔离”区域，点击【内核隔离详细信息】。
5、将【内存完整性】开关切换为开状态。
6、系统会提示您需要重启计算机以应用更改，请保存工作后立即重启。
二、通过注册表编辑器启用内核隔离
当您的设备在安全中心界面未显示内核隔离选项时，可能是相关策略被禁用或功能未正确初始化。此方法通过修改系统注册表直接激活该功能。
1、按下 Win + R 打开“运行”对话框，输入 regedit 并按回车键。
2、在用户账户控制（UAC）弹窗中点击【是】以允许程序对设备进行更改。
3、在注册表编辑器地址栏粘贴以下路径并回车：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios
4、在右侧空白处右键，选择【新建】→【DWORD (32位)值】。
5、将其命名为 HypervisorEnforcedCodeIntegrity。
6、双击新建的项，将其数值数据设置为 1，基数选择十六进制。
7、关闭注册表编辑器，重启电脑后进入Windows安全中心检查是否已显示内核隔离选项并正常开启。
