网络攻击方式在过去几年中发生了翻天覆地的变化，黑客现在已经有能力接管用户 pc 并加密锁定文件，除非你准备付钱来搞定。此类攻击被称之为 ransomware，也就是我们日常所说的勒索软件，它们利用操作系统的内核级漏洞，试图以最高权限来执行恶意软件，例如：wannacry 和 petya 等勒索软件。
为了减轻此类攻击对 系统带来的危害，microsoft 推出了一项安全功能，允许您启用「内核隔离」和「内存完整性」来防止此类恶意攻击。
在「windows defender 安全中心」中的「设备安全性」选项下，就可以提供当前 pc 的状态报告和管理内置于设备中的安全功能。但需要注意的是，「内核隔离」和「内存完整性」并非软件级别的安全特性，要启用它，还需要您的计算机硬件也支持才行。（固件和 cpu 必需支持虚拟化，以让 pc 支持在容器中运行应用程序。）
开启「内核隔离」和「内存完整性」方法：
1以管理员身份登录 pc——打开「windows defender 安全中心」——点击「设备安全性」选项。
「内核隔离」提供了基于虚拟化的安全功能，以保护设备的核心部分。在这里, 您可以查看到当前是否启用了「内核隔离」。
2点击「内核隔离详细信息」链接——将可以查看是否启用了「内存完整性」功能。
「内存完整性」是「内核隔离」附带的一项安全功能，它可以防止恶意攻击代码插入到高安全性进程。
启用「内存完整性」功能之后需要重启系统才能生效。如果稍后遇到应用程序兼容性问题，则可能需要关闭此功能。
根据不同的 pc 硬件，还有 2 种可能的安全选项可用：
- 如果您的 pc 有 tpm 芯片，还可以看到一个「安全处理器」选项。较新的 tpm 可以为系统硬件本身提供一定的安全和隐私优势。
- 「安全启动」可以防止恶意代码在操作系统之前加载。
# 更多技巧，请关注「专题」