应关闭内存完整性、禁用易受攻击驱动程序阻止列表、用pnputil清理残留驱动包、在安全模式下重装驱动。该提示源于win11内核完整性机制拦截未认证或过时驱动，上述四步可协同解决。
当你在 Windows 11 中安装指纹识别器、USB-C 扩展坞、老款打印机或自定义显卡驱动时，突然弹出“此驱动程序无法在此设备上加载”提示，说明系统内核完整性机制已主动拦截该驱动——它不是安装失败，而是被安全策略当场拒绝加载。
关闭内存完整性（核心隔离）
内存完整性是 Windows 11 内核隔离的强制校验层，会实时扫描所有内核模式驱动的签名与代码结构。未通过 Microsoft WHQL 认证、使用自签名证书、或调用已弃用内核 API 的驱动，都会被直接拦在加载门外。
1、按 Win + I 打开设置 → 左侧点击【隐私和安全性】→ 右侧点击【Windows 安全中心】。
2、点击【设备安全性】→ 向下滚动至【内核隔离】区域 → 点击【核心隔离详细信息】。
3、将【内存完整性】开关切换为关闭状态 → 点击【立即重启】使更改生效。
注意：关闭后系统仍可正常运行，但部分高安全场景（如企业 BitLocker 解密、Windows Hello 生物识别增强模式）可能临时降级。
禁用易受攻击驱动程序阻止列表
这个功能由微软云端动态维护，会根据已知漏洞哈希值拦截特定驱动版本。某些合法驱动（如 Realtek 声卡旧版 INF、Synaptics 触控板固件工具）可能因签名时间早于漏洞披露日而被误杀。
方法一：图形界面操作
1、已在【核心隔离详细信息】页面 → 找到【Microsoft 易受攻击的驱动程序阻止列表】选项。
2、将其设置为关闭 → 若页面无此选项，说明系统版本低于 22H2 或组策略已隐藏该条目。
方法二：注册表强制覆盖（适用于无界面选项的设备）
1、按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy
2、右键右侧空白处 → 新建 → DWORD (32 位) 值 → 命名为 EnableVulnerableDriverBlocklist。
3、双击该值，将数值数据改为 0，基数设为十进制 → 关闭注册表编辑器并重启。
使用 pnputil 卸载残留驱动包
设备管理器里“卸载设备”只删注册表项和驱动服务，INF 文件、签名缓存、驱动包元数据仍留在 Driver Store 中。下次安装同名驱动时，系统可能优先加载旧版残留包，触发完整性冲突。
第一步：以管理员身份启动 Windows 终端（PowerShell 或 CMD）。
第二步：执行命令列出所有第三方驱动包：
pnputil /enum-drivers
第三步：在输出中查找含 Published Name 的行，重点关注发布日期早于 2021 年、厂商名含 “Test”、“Beta”、“Unsigned” 或与当前设备无关的旧包（例如 oem12.inf、oem37.inf）。
第四步：对确认要清除的包，执行卸载命令：
pnputil /delete-driver oem37.inf /uninstall（将 oem37.inf 替换为你查到的实际文件名）。
这一步必须逐个清理，不能批量通配；误删系统关键驱动包（如 usb.inf、pci.inf）会导致设备管理器异常或 USB 接口失灵。
在安全模式下重新安装驱动
安全模式会禁用所有非必要驱动、停用内存完整性与 HVCI 校验逻辑，并绕过驱动签名强制验证，是唯一能确保“原始驱动包”被干净加载的环境。
① 按住 Shift 键不放，同时点击开始菜单中的【重启】。
② 进入恢复环境后 → 【疑难解答】→ 【高级选项】→ 【启动设置】→ 【重启】。
③ 电脑重启后，按 F4 进入标准安全模式（无需网络）或 F5 进入带网络的安全模式（推荐，方便下载驱动）。
④ 进入后，右键【开始】→ 【设备管理器】→ 展开对应设备类别（如“显示适配器”）→ 右键目标设备 → 【更新驱动程序】→ 【浏览我的电脑以查找驱动程序】→ 【让我从计算机上的可用驱动程序列表中选取】→ 勾选【包括子文件夹】→ 点击【下一步】完成强制重装。
⑤ 安装完成后，正常重启退出安全模式。
