下个月Windows 11 将迎来一项安全性上的重要改变，不过这次并不是加入什么新功能，而是进一步扩大既有「记忆体完整性（Memory Integrity）」的启用范围。过去这项功能主要会在全新安装Windows 11 的相容电脑上预设开启，但如果是从Windows 10 升级上来的装置，一般来说会是维持关闭状态。
而从10 月开始，微软将通过Windows Update，主动替符合条件的Windows 11 电脑开启记忆体完整性；如果底层的VBS（虚拟化式安全性）尚未启用，这次也会一并开启。
这个改变虽然确实能提升Windows 11 的安全性，不过也是有代价的，已有不少实测发现，开启VBS 与记忆体完整性后，在部分游戏与硬体环境下可能造成一定程度的效能下降，因此对比较在意游戏帧数或会进行CPU 降压、效能调校的玩家来说，这次更新就值得特别注意。
根据Windows Latest 报导，近日微软在Windows IT Pro 部落格中公告这项变更，预计在10 月13 日Patch Tuesday 之后的Windows 品质更新，都会开始在符合资格的装置上启用「记忆体完整性」。微软群组专案经理Peter Waxman 补充，Windows 品质更新将开始在符合资格的装置上启用记忆体完整性保护，如果装置尚未启用虚拟化型安全性（VBS），这些更新也会一并把VBS 开起来。
对于不熟悉「记忆体完整性」的读者，这边也简单说明一下。它的技术名称是Hypervisor-protected Code Integrity，简称HVCI，主要是利用CPU 的硬体虚拟化能力，在Windows 系统中建立一个受到隔离、一般核心程式码也无法任意存取的安全环境。任何准备进入Windows 核心层执行的驱动程式或程式码，都必须先通过完整性与可信任验证，确认没有问题之后才能执行。
这套机制主要是为了降低恶意程式取得Windows 核心权限的风险。近年常见的一种BYOVD 攻击手法，攻击者不一定直接硬闯防毒软体，而是想办法把一支「拥有合法数位签章、但本身存在安全漏洞」的驱动程式放进系统，再利用漏洞取得核心层级权限，勒索软体和其他恶意程式都曾使用过这类手法。
而开启HVCI 后，Windows 对核心程式码的验证与隔离会更加严格，再搭配微软的易受攻击驱动程式封锁清单等机制，就能进一步降低这类攻击成功的机会。 HVCI 本身必须依靠VBS（虚拟化式安全性）建立的隔离环境才能运作，因此如果VBS 没有启用，HVCI 也无法正常工作，这也是为什么这次微软在自动开启记忆体完整性的同时，必要时也会一并启用VBS。
不过不是每台电脑都会被自动开启，必须是Intel 第8 代以上、AMD Zen 2 以上，或Qualcomm Snapdragon 8180 以上处理器。 x64 平台至少要有8GB 记忆体与64GB 以上SSD。 BIOS／UEFI 中的虚拟化功能也必须处于开启状态，同时驱动程式还得通过相容性检查。
微软表示，系统会先评估装置的硬体能力、相容性以及效能表现，确认符合条件后，才会自动启用记忆体完整性。
此外，之前如果主动停用记忆体完整性功能的电脑，更新后不会被打开。
至于开启VBS 之后，游戏效能究竟会掉多少？Tom’s Hardware过去曾使用Core i9-13900K、RTX 4090 与32GB DDR5-6600 的平台实测15 款游戏。
结果显示，关闭VBS 后，1080p 中画质、1080p Ultra 与1440p Ultra 的平均游戏效能，大约都能提升5% 左右；到了4K Ultra，由于效能瓶颈更偏向显示卡，差距就缩小到约2%。
部分游戏的差异甚至更加明显：
- 《地平线：期待黎明》
- 《漫威蜘蛛侠：迈尔斯摩拉斯》
- 《赛博朋克2077》
这几款游戏在1080p、1440p 的多数测试设置下，关闭VBS 后约能提升5%～8% 左右。其中最明显的是《微软模拟飞行》，在1080p 中画质甚至提升超过11.2%。换句话说，VBS 带来的效能影响不是每款游戏、每种解析度都一样。解析度越高、瓶颈越偏向显示卡时，差异通常会缩小。但在比较吃CPU 的游戏或较低解析度下，损失就可能更加明显。
除了游戏效能之外，这项改变也可能影响部分玩家常用的CPU 降压与调校工具。例如Intel 官方就指出，Intel XTU 在部分硬体环境下与Windows VBS 并不相容，尤其11 代以前、没有Undervolt Protection 的Intel Core 处理器，只要侦测到VBS 启用，XTU 就可能无法正常启动。因此原本会通过Intel XTU、ThrottleStop 等工具进行降压的玩家，这次更新后也值得留意设置是否受到影响。
