CPU|win11最低CPU要求八代酷睿？微软：为了安全需要！( 二 ) 微软|Windows|酷睿处理器|it芯片

CPU 要求很严格，因为需要最新的 CPU 来增强安全性，例如 VBS / HVCI 。在发布 Insider Preview 的同时，微软宣布将放宽零售版的标准，但同时在其博客中解释了为什么需要这些稍微严格一些的硬件要求。

据此， Windows 11 收紧硬件要求有三个原因。

(1) 由于增强的安全性，启用 VBS / HVCI 需要新硬件
(2) 操作系统稳定需要支持Windows Driver Model
(3) 维护应用兼容性

关于（2）和（3），据说是稳定和向下兼容所必需的，任何一代OS版本升级都是绝对需要的。事实上，它与硬件没有什么关系。这里重要的两件事是 (1) VBS 和 HVCI 。
VBS 是 Virtualization-Based Security 的缩写，是“基于虚拟化的安全性” ，是一种通过使用 Windows 中作为标准安装的 Hyper-V 来增强安全性的机制。
虚拟化技术包括作为应用程序运行在操作系统之上的虚拟化软件（有时称为 Type2 管理程序，例如 Windows 中的 Virtual PC 或 VMware Player），所有操作系统都运行在其上。管理程序有两种类型（称为裸机管理程序）管理程序等）。
Hyper-V 是后者，更高级的虚拟化软件，它是 Windows 10/11 的标准配置。
VBS 使用这个 Hyper-V 并分别为 VSM（虚拟安全模块）执行，它是操作系统中更重要的部分，也是一个普通的 Windows 操作系统。
然后，在启动 VSM 时，使用 HVCI（Hypervisor-Enforced Code Integrity），这是一种检查驱动程序和操作系统代码是否正确签名以及是否安全的机制。通过使用它，您可以安全地启动重要的操作系统的一部分。

两个虚拟机运行在不同的内存空间，即使恶意软件进入正常的 Windows 操作系统，入侵受 VSM 保护的内核也将更加困难。换句话说，这是安全性的重大改进。在上面提到的博客中，微软解释说启用 VBS 和 HVCI 可以消除多达 60% 的恶意软件攻击。
VBS 和 HVCI 未包含在 Windows 10 的初始版本中，但现在在中期版本中受支持。默认情况下，它在 Windows 10 中仍未启用，并且仅在用户明确打开它时才有效。
但是，根据 OEM 制造商的选择，可以在发货前启用此功能。事实上，微软在 Surface Laptop 3/4、Surface Pro 7+、Surface Pro X 等设备上启用了 Surface 系列。
如果下面描述的硬件满足要求并且所有设备驱动程序等都支持 HVCI ，则可以在 Windows 10 上启用 VBS 。具体来说，您可以通过在 Windows 安全中选择“设备安全-核心隔离详细信息”来打开“内存一致性”来启用 VBS 和 HVCI 。
7代Core或更高版本， Zen 2架构或更高版本的CPU才能实际使用HVCI在 Windows 11 中，默认情况下将启用 VBS 和 HVCI 。如前所述，与未启用 VBS 或 HVCI 的 Windows 10 相比，它提高了安全性并大大增强了对恶意软件等的防护。
但是，权衡是硬件要求会更严格才能启用 VBS 和 HVCI 。
为了支持这些功能，至少需要Intel的VT、AMD的AMD-V等虚拟化加速功能，以及VT、AMD-V的扩展指令SLAT（Second Level Address Translation）等必须支持.
此外，还需要VT-d和AMD-Vi等I/O虚拟化， TPM 2.0支持（单/CPU内置）， UEFI内存报告支持，以及兼容HVCI的设备驱动。（参见微软网站， Virtualization-Based安全 (VBS) ，了解更多信息）。这个VBS也需要现在很热门的TPM 2.0 。
此外，为了支持HVCI ，鼓励支持称为MBEC（基于模式的执行控制）的虚拟化技术的扩展指令。
具体来说，当管理程序检查代码的健康状况时，如果 CPU 支持此 MBEC ，则可以更快地完成。 Intel称之为“MBEC”（EPT的基于模式的执行控制）， AMD称之为“GMET”（Guest Mode Execute Trap）， Qualcomm称之为Arm的“TTS2UXN”（Translation table stage 2 Unprivileged Execute-never）..