本文介紹了在 Windows 11 中啟用或禁用內核模式硬件強制堆棧保護。
Windows 具有許多安全功能，可以啟用這些功能來增強系統的防護惡意軟件和病毒。其中一項功能是核心隔離。核心隔離是一項安全功能，可保護關鍵的 Windows 核心進程免受勒索軟件等惡意軟件的侵害。
核心隔離的另一個組件是 硬件強制堆棧保護。硬件強制堆棧保護為內核代碼提供額外的安全增強。
此功能僅適用於支持硬件的芯片組，英特爾的控制流執行技術(CET)，或 AMD 影子堆棧。
以下是在 Windows 11 上啟用或禁用它的方法。
啟用或禁用內核模式硬件強制堆棧保護
如上所述，您可以啟用核心隔離和 硬件強制堆棧保護為 Windows 11 中的內核代碼提供額外的安全增強。
這僅適用於芯片組支持硬件、Intel 的控制流執行技術 (CET) 或 AMD 影子堆棧。
您還必須打開 CPU 虛擬化和內存完整性才能使用這些安全功能。
方法如下打開或關閉它。
首先，打開 Windows 安全應用程序。
您可以通過點擊開始菜單並蒐索“ Windows 安全。”然後，在最佳匹配下，點擊Windows 安全應用。
開始菜單上的 windows 安全應用搜索
在Windows 安全應用中，在“安全概覽頁面“中，點擊設備安全鏈接或圖標。 p> 
Windows 11 Windows 安全應用程序設置按鈕
在 Windows 安全-> 設備安全 頁面上，核心隔離，點擊 Core Isolation details 鏈接。
Windows 11 在 Windows 安全中管理提供者的鏈接
在 Windows 安全-> 設備安全-> 核心隔離 設置頁面上，在內核模式硬件強制堆棧保護下，切換按鈕以打開開啟 或Off 位置以啟用或禁用設備的內核模式硬件強制堆棧保護。
當您打開或關閉此安全功能時，您必須重新啟動計算機以使更改生效。
打開或關閉內核-通過 Windows 註冊表編輯器模式硬件強制堆棧保護
用戶可以在 Windows 11 中打開或關閉內核模式硬件強制堆棧保護的另一種方法是使用 Windows 註冊表編輯器.
首先，打開 Windows 註冊表，然後導航到下面的文件夾鍵。下面的註冊表設置將首先啟用核心隔離。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
如果您沒有看到 HypervisorEnforcedCodeIntegrity 文件夾鍵，右鍵單擊 Scenarios 鍵，然後創建子鍵 (HypervisorEnforcedCodeIntegrity) 文件夾。
windows registry advanced key
右鍵點擊 HypervisorEnforcedCodeIntegrity 文件夾鍵的右窗格並選擇 New-> DWORD （32 位）值。接下來，鍵入一個名為Enabled 的新鍵。
雙擊新鍵項名稱（Enabled）並確保Base選項是Decimal，然後更新Value data:
鍵入 1 以啟用核心隔離。輸入 0 以禁用核心隔離。 
在使用內核模式硬件強制保護之前，您首先需要啟用核心隔離。打開上面的值即可。
接下來，瀏覽下面的註冊表項以打開內核模式硬件強制保護。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\DeviceGuard\Scenarios\KernelShadowStacks
如果您沒有看到 KernelShadowStacks 文件夾鍵，請右鍵單擊 Scenarios 鍵，然後創建子鍵 (KernelShadowStacks) 文件夾。
windows 註冊表高級密鑰
右鍵單擊 KernelShadowStacks 文件夾鍵的右窗格並選擇新建-> DWORD（32 位）值。接下來，鍵入一個名為Enabled 的新鍵。
雙擊新鍵項名稱（Enabled）並確保Base選項是Decimal，然後更新Value data:
鍵入 1 以啟用內核模式硬件強制保護。鍵入 0 以禁用內核模式硬件強制保護。 
此外，在同一文件夾中創建一個新建-> DWORD（32 位）值並將其命名為 WasEnabledBy。
雙擊新的關鍵項名稱（WasEnabledBy ）並確保Base選項是Decimal，然後更新Value data:
鍵入 2 讓內存完整性 UI 正常運行（不灰顯）。
打開上面的核心隔離和內核模式硬件強制保護將增強您的設備保護。
保存您的更改並重新啟動您的計算機.
應該這樣做！
結論:
這篇文章向您展示瞭如何啟用或禁用內核模式硬件-在 Windows 11 中強制執行堆棧保護。如果您發現上述任何錯誤或有任何補充，請使用下面的評論表。
