必须彻底关闭内核隔离：先在设置中关闭内存完整性并重启；再用bcdedit禁用hypervisorlaunchtype；接着修改注册表hypervisorenforcedcodeintegrity值为0；最后检查并禁用组策略中的device guard相关项。
当 Windows 11 弹出“该设备驱动程序由于安全策略无法加载”提示时，说明系统正通过内核隔离机制（尤其是内存完整性 HVCI）主动拦截未签名、测试版或旧版驱动，此时必须彻底关闭内核隔离相关组件，而不仅是表面开关——因为仅关“内存完整性”仍可能被注册表策略或启动配置锁定。
通过设置界面关闭内存完整性
这是最基础的一步，但仅做这一步往往不够，因为 UI 开关可能被组策略或注册表覆盖，需配合后续操作才真正生效。
按 Win + I 打开设置 → 左侧点击【隐私和安全性】→ 右侧点击【Windows 安全中心】→ 点击【设备安全性】→ 在【内核隔离】区域点击【核心隔离详细信息】→ 将【内存完整性】开关拖动至关闭状态。
系统会提示“需要重启才能应用更改”，点击【立即重启】。注意：重启后若驱动仍加载失败，说明底层隔离未真正解除，必须进入下一步。
强制禁用 HVCI 启动配置
内存完整性 UI 开关只是上层控制，真正起效的是启动时由 Hypervisor 加载的 HVCI 验证模块。若不关闭 hypervisorlaunchtype，系统重启后仍会自动启用 HVCI，导致驱动再次被拦截。
以管理员身份运行 PowerShell。
执行：bcdedit /set {current} hypervisorlaunchtype off。
执行：Restart-Computer立即重启。这一步不可跳过，否则即使注册表已改、UI 已关，hypervisor 仍会在启动时强制加载 HVCI 校验引擎。
修改注册表彻底禁用 HVCI 验证
部分设备（如 OEM 厂商预装机或企业锁控环境）在设置界面中根本看不到“内核隔离”选项，此时必须直连注册表底层开关。遗漏此步会导致驱动安装后一重启就失效。
按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
若该路径下不存在 HypervisorEnforcedCodeIntegrity 项，则右键 Scenarios → 新建 → DWORD (32 位) 值 → 命名为 HypervisorEnforcedCodeIntegrity。
双击该项，将“数值数据”设为 0，基数为十进制 → 点击确定。
【关键前提】必须确保该注册表项存在于 HypervisorEnforcedCodeIntegrity 子路径下，而非 Scenarios 根目录；路径错误将完全无效。
验证并清理残留策略（可选但必要）
如果此前用过组策略禁用 Device Guard，或企业域控推送过相关策略，这些设置可能在后台持续覆盖你的手动修改。
按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → 管理模板 → 系统 → Device Guard。
检查并双击以下两项，均设为【已禁用】：
① 打开基于虚拟化的安全性
② 打开内存完整性
打开管理员命令提示符，执行：gpupdate /force → 等待刷新完成后再重启一次。
这一步能清除组策略缓存对 HVCI 的隐式启用，避免“明明注册表改了却还是拦驱动”的情况。
