昨天是微软的“补丁星期二”（11 月 10 日），微软面向 Win11 26H2、25H2、24H2 推送了本月累积安全更新 KB5132061，安装后系统版本号分别升至 26300.9974、26200.9974 和 26100.9974。IT之家
而且它是强制性安全更新，只要 Windows 更新处于开启状态并允许检查更新，就会在未经你许可的情况下自动下载并安装。知乎
但这次真正值得说的，不是那个终于能自定义的右键菜单，而是一个你多半没收到提示就被打开的开关：内存完整性。微软正通过这次更新，在更多符合条件的 PC 上强制自动开启内存完整性（HVCI）。快科技沐星时社IT之家
而网上教程里挂了很久的那条“Win11 提帧第一招”，恰恰是教你把它关掉。
它到底是个啥
内存完整性隶属于微软的「基于虚拟化的安全」（VBS）框架，核心作用是拦截恶意或被篡改的驱动程序。它也有个学名叫 HVCI（受虚拟机监控程序保护的代码完整性），自 Windows 10 时代起便已存在。打个比方：内核是发动机舱，驱动是往里塞零件的人，以前谁都能塞。开了内存完整性，等于在舱门口加了个安检间，所有想进内核的代码和驱动都得先验一遍身份，签名不对直接拦下。安全性上去了，代价是你每一次系统调用、每一次驱动交互都得多过一道安检。知乎微博
微软自己早就打过招呼
今年 9 月微软就宣布，Windows 质量更新将在符合条件的设备上启用内存完整性保护；集团项目经理 Peter Waxman 说，这体现了微软“设计安全、默认安全”的承诺。微软当时还特别提醒：追求游戏性能的玩家可在游玩期间临时关闭，结束游戏后重新开启以恢复系统防护。CNMO知乎
而 11 月这次更新，是把这个范围又扩大了一批。
谁会被打开
先说最关键的一条：如果你此前已手动关闭该功能，微软不会自动重新启用。所以真正中招的，是从来没碰过这个设置的人。CNMO
微软会通过系统自动评估每台设备，涵盖硬件、兼容性和性能。门槛大致是：微博
Win11 22H2 及以上版本
Intel 8 代酷睿以后，或 AMD Zen 2 以后
BIOS/UEFI 里开着 Intel VT-x 或 AMD-V，硬件支持 NX/DEP
UEFI + 安全启动
内存至少 8GB，SSD 至少 64GB
没有不兼容驱动
帧数到底掉多少
老实说，没有权威数字。微软的官方口径是“影响因硬件配置而异”，第三方实测给出的数字则是开启后高端平台游戏平均帧数降约 5%、个别达 10%。CNMO沐星时社
社区里的说法更夸张：有人关掉之后，CS2 帧数从 125 直接涨到 140，提升幅度 12%。也有视频直接打出“Windows 11 26H2 占用 15% 帧率”的标题。知乎哔哩哔哩
这些都别当准数看，测试条件各不相同。能确定的规律只有两条：日常办公上网几乎察觉不到差异，一进 3A 游戏就不一样了。另一条是处理器越老越吃亏，较新处理器影响较小，旧款处理器跑特定游戏时帧率会明显下降。知乎CNMO
比掉帧更烦的是游戏打不开
有玩家反馈，老游戏（比如老版古剑 3、轩辕剑 6）更新 Win11 后直接提示 “cannot run under a virtual machine”。这跟虚拟机无关——游戏要往内存里注入代码，被内核隔离拦了。部分反作弊软件也有兼容问题，好在一出现故障系统会自动回退，你也能手动关。微博沐星时社
怎么查、怎么关
打开 Windows 安全中心，依次进入「设备安全性 > 内核隔离详细信息 > 内存完整性」，关掉开关，重启电脑就完事了。嫌点菜单麻烦，直接在 Windows 搜索里输入“内核隔离”也能打开同一页。知乎CNMO
想确认 VBS 是不是真在跑，PowerShell 里敲这行：
Get-CimInstance -ClassName Win32_DeviceGuard -Namespace rootMicrosoftWindowsDeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesRunning
如果返回状态是 2，说明你的 CPU 正在每时每刻为你执行这层虚拟化安全过滤。微博
该不该关
分两种人。主要用来办公、刷网页、看视频的：别关。那点帧数你感觉不到，但内核级防护是实打实的——光是 2026 年 10 月，Windows 就修了超过 1000 个安全漏洞。知乎
打竞技网游、玩老游戏，或者机器是三五年前的老 CPU：可以临时关，玩完再打开。微软的建议也是这个——为更好的游戏性能而关闭该功能的用户，建议游戏结束后重新启用。别图省事一直关着。CNMO
顺带三件事
Win11 24H2 家庭版和专业版已于 2026 年 10 月结束支持，收不到这次更新；目前 x64 PC 的受支持家庭版和专业版，只剩 25H2 和 26H2。知乎
有用户装 KB5132061 时报 0x800f0989、0x800f0915 和 0x80070306，最新解决方案指向 Windows Sandbox 功能冲突，禁用该特性并重启系统后，多数安装失败案例已修复。IT之家微博
23H2 企业版、教育版也在这个月正式结束支持，KB5131087 是最后一份安全更新。IT之家
安全更新别拖太久。但这个开关，你现在至少知道它藏在哪儿了。
