内核模式

内核模式

Microsoft - 用户模式和内核模式

内核模式可以干什么

用 OpenArk 查看 Windows 下所有快捷键的归属。

Windows Defender 一般会要求用户打开内核隔离(Memory Integrity)。
根据微软的描述：“如果内核模式驱动程序意外写入错误的虚拟地址，则属于操作系统或其他驱动程序的数据可能会受到安全威胁”。
在 OpenArk 应用中进入内核模式，根据提示可以打开或关闭内核隔离。

注释：内核隔离的打开或关闭操作需要重新启动才能生效

Memory integrity is sometimes referred to as hypervisor-protected code integrity (HVCI) or hypervisor enforced code integrity.