Windows 11内核隔离状态需五步验证：一、安全中心查看内存完整性开关；二、msinfo32确认VBS运行状态；三、PowerShell查DeviceGuard状态码；四、注册表HypervisorEnforcedCodeIntegrity\Enabled值；五、BIOS中启用VT-x/SVM。
如果您需要确认 Windows 11 当前是否已启用内核隔离（含内存完整性与基于虚拟化的安全性），则需综合多个层级的状态判断：界面显示、运行时内核行为、注册表配置及固件支持状态。以下是验证此状态的多种方法：
一、通过Windows安全中心查看内核隔离总览状态
该方法提供图形化入口，可快速识别内核隔离功能的整体开关状态及内存完整性子项是否激活，但仅反映策略配置结果，不保证底层运行时生效。
1、按下键盘上的 Win + I 组合键，打开“设置”应用。
2、在左侧菜单中选择“隐私和安全性”，然后在右侧找到并点击“Windows 安全中心”。
3、进入安全中心后，点击主界面上的“设备安全性”卡片。
4、在设备安全性页面，向下滚动至“内核隔离”区域，点击“核心隔离详细信息”。
5、观察“内存完整性”开关位置：若显示为开启(On)，且下方无黄色警告图标，则表示系统已配置启用；若显示为关闭(Off)或显示“此设置由管理员进行”，则需进一步排查。
二、使用系统信息工具（msinfo32）读取VBS底层运行状态
该方法直接调用系统内建诊断模块，返回固件层与内核层协同工作的实际结果，可区分“策略已设”与“VBS真正运行”的差异。
1、按下 Win + R 打开“运行”对话框。
2、输入 msinfo32 并按回车，启动系统信息窗口。
3、在右侧信息列表中，向下滚动查找名为“基于虚拟化的安全性”的条目。
4、检查其值：若显示为正在运行，且其子项“内存完整性”显示为已启用，则 VBS 与 HVCI 均处于活动状态；若任一子项为“已禁用”或整行显示“不可用”，则 VBS 未加载或被禁用。
三、通过PowerShell命令获取设备守卫实时执行数据
该方法绕过UI缓存，直接查询 DeviceGuard WMI 接口，返回虚拟化安全状态码与代码完整性策略强制状态，是排查策略冲突与UI滞后问题的关键手段。
1、右键点击任务栏上的“开始”按钮，选择“Windows Terminal（管理员）”或“PowerShell（管理员）”。
2、输入以下命令并按回车执行：Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard。
3、在返回结果中，检查 VirtualizationBasedSecurityStatus 字段值：数值为 1 表示 VBS 正常运行；数值为 0 表示未启用或初始化失败。
4、同时检查 CodeIntegrityPolicyEnforcementStatus 字段：值为 1 表示内存完整性策略已被强制执行；值为 0 表示策略未生效或被覆盖。
四、通过注册表路径确认HVCI策略配置值
该方法访问系统注册表中控制 HVCI 启用/禁用的核心键值，可明确识别策略意图，即使图形界面灰显或组策略锁定，该值仍保留最终配置状态。
1、按下 Win + R，输入 regedit 并回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。
3、在右侧窗格中，查找名为 Enabled 的 DWORD (32 位) 值。
4、双击该值，查看其“数值数据”：若为 1，表示策略已配置为启用；若为 0，表示策略已配置为禁用；若该值不存在，则默认视为禁用。
5、注意：该值仅反映策略配置，不代表运行时状态；必须结合 PowerShell 或 msinfo32 结果交叉验证是否真正生效。
五、检查BIOS/UEFI中虚拟化技术开关状态
该方法验证硬件基础支持情况，若固件层未启用虚拟化技术，则无论操作系统如何配置，VBS 与内存完整性均无法启动。
1、重启计算机，在开机自检阶段反复按 F2 或 Del 键（具体按键依主板品牌而定）进入 UEFI BIOS 设置界面。
2、在“高级”或“CPU 配置”等类似菜单中，查找 Intel Virtualization Technology (VT-x)（Intel 平台）或 SVM Mode（AMD 平台）选项。
3、确认其设置为 Enabled；若为 Disabled，请修改为启用并保存退出。
4、重启进入系统后，再次运行 msinfo32，确认“基于虚拟化的安全性”状态是否由“不可用”变为“正在运行”。
