virtualbox启动报“kernel driver not installed”错误，主因是vboxdrv内核模块未编译、未签名或被secure boot拦截；需依次执行：重装dkms依赖并运行vboxconfig、禁用secure boot或签名模块、将用户加入vboxusers组、关闭hyper-v等冲突服务、手动modprobe加载并用dmesg定位日志错误。
如果您尝试启动VirtualBox虚拟机时遇到“Kernel driver not installed”或类似内核模块加载失败的错误，则表明vboxdrv等核心内核模块未正确编译、未签名或被系统安全机制阻止加载。以下是解决此问题的步骤：
一、重新编译并安装VirtualBox内核模块
该方法适用于Linux主机在内核更新后，原有vboxdrv模块失效的情况。VirtualBox依赖DKMS动态构建与当前内核版本匹配的驱动模块，缺失头文件或编译环境将导致模块无法生成。
1、打开终端，执行命令安装必需的内核开发包：sudo apt install linux-headers-$(uname -r) dkms build-essential
2、执行内核模块重配置命令：sudo /sbin/vboxconfig
3、验证模块是否加载成功：lsmod | grep vboxdrv，若输出包含vboxdrv则表示加载正常
二、禁用Secure Boot以允许未签名模块加载
UEFI Secure Boot会拒绝加载未经微软密钥签名的第三方内核模块（如vboxdrv），这是现代Linux发行版（如Ubuntu 22.04+、Fedora 36+）中常见拦截原因。
1、重启主机，在GRUB菜单出现时按Shift（BIOS）或Esc（UEFI）进入启动选项
2、选择“Advanced options for Ubuntu”，再选择带“recovery mode”的内核项
3、在恢复菜单中选择“root Drop to root shell prompt”
4、执行命令临时禁用Secure Boot验证：mokutil --disable-validation
5、重启后根据屏幕提示在UEFI界面中确认禁用操作（需输入此前设置的MOK密码）
三、将当前用户加入vboxusers组并修正设备节点权限
vboxdrv模块虽已加载，但/dev/vboxdrv设备节点若权限不足或用户未归属对应组，仍会导致VirtualBox主程序无法访问驱动接口。
1、执行命令将当前用户添加至vboxusers组：sudo usermod -aG vboxusers $USER
2、立即刷新组权限，无需重启：newgrp vboxusers
3、检查设备节点是否存在且可读写：ls -l /dev/vboxdrv，预期输出应含“crw-rw----”及组名为vboxusers
四、关闭宿主机冲突的虚拟化服务
Windows或部分Linux发行版默认启用Hyper-V、Windows Subsystem for Linux 2（WSL2）、Credential Guard等组件，它们独占硬件虚拟化资源（VT-x/AMD-V），导致VirtualBox无法获取CPU虚拟化支持。
1、在Windows中以管理员身份运行PowerShell，执行：bcdedit /set hypervisorlaunchtype off
2、执行命令彻底禁用Windows虚拟化平台：dism.exe /Online /Disable-Feature:Microsoft-Hyper-V /All /NoRestart
3、禁用Windows安全中心中的内核隔离功能：打开“Windows安全中心”→“设备安全性”→“内核隔离详细信息”→关闭“内存完整性”
4、完成全部操作后必须重启主机
五、手动加载vboxdrv模块并检查日志异常
当自动配置失败时，可绕过vboxconfig直接调用modprobe加载模块，并通过内核日志定位具体拦截点。
1、卸载可能残留的旧模块：sudo modprobe -r vboxdrv vboxnetadp vboxnetflt vboxpci
2、强制加载核心模块：sudo modprobe vboxdrv
3、立即查看内核报错详情：dmesg | tail -n 20 | grep -i vbox
4、若输出含“module verification failed”字样，则确认为Secure Boot拦截；若含“Operation not permitted”，则需检查SELinux/AppArmor策略限制
