必须双轨解除hvci：先用msinfo32确认状态，再依次关闭内存完整性并冷重启、注册表新建hypervisorenforcedcodeintegrity值设为0，否则bios硬编码启用的hvci仍会拦截未签名驱动。
当你在 Windows 11 中安装显卡测试版驱动、USB-C 扩展坞固件工具、指纹识别模块或工业采集卡驱动时，系统弹出“此驱动程序由于安全设置无法加载”，这不是驱动损坏，而是内核隔离机制（HVCI）正在主动拦截未签名、自签名或已过期签名的内核模式驱动——必须精准解除其拦截路径，否则设备将始终显示黄色感叹号且功能失效。
确认 HVCI 是否真实启用
别急着关开关，先看底层状态是否被固件锁定。按 Win + R 输入 msinfo32 回车 → 在右侧信息栏中查找【内核隔离】条目。若显示“已启用”或“正在运行”，说明拦截真实存在；若显示“已关闭”却仍报错，则问题不在 HVCI，跳转至设备管理器排查驱动冲突。
【关键前提】这一步不可跳过：部分 Dell OptiPlex、HP EliteBook 及 Surface Pro 9 设备在 BIOS 层硬编码启用 HVCI，Windows 设置界面的开关只是摆设，不验证就操作等于白忙。
关闭内存完整性（UI 层最简路径）
这是第一道必须尝试的软性解除，适用于未被组策略或固件锁死的普通设备。
1、按 Win + X → 选择【设置】→ 左侧【隐私和安全性】→ 右侧【Windows 安全中心】→ 【设备安全性】→ 【核心隔离详细信息】。
2、将【内存完整性】滑块设为关闭 → 弹出提示时点击【立即重启】。
3、重启后再次运行 msinfo32 验证：若【内核隔离】字段变为“已关闭”，说明成功；若仍是“已启用”，请立刻进入下一阶段。
注意：该操作仅影响 HVCI 校验逻辑，不影响 Secure Boot 或虚拟化平台本身，但安全核心设备执行后会退出安全核心状态。
注册表强制禁用 HVCI（绕过 UI 锁定）
当安全中心开关灰色不可点，或关闭后重启又自动开启，说明 HVCI 启用策略已写入注册表或由固件注入，必须手动覆盖。
方法一：管理员权限修改注册表
1、Win + R → 输入 regedit → 回车。
2、导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios。
3、右键右侧空白区 → 【新建】→ 【DWORD (32 位) 值】→ 命名为 HypervisorEnforcedCodeIntegrity。
4、双击该值 → “数值数据”改为 0 → 基数选【十进制】→ 点击【确定】。
5、关闭注册表编辑器 → 执行【冷重启】：长按电源键强制关机 → 等待 10 秒 → 再开机。热重启不会重载 HVCI 策略，此步跳过则修改无效。
方法二：PowerShell 一键补刀（推荐与方法一并执行）
右键【开始】→ 【Windows 终端（管理员）】→ 输入：
bcdedit /set hypervisorlaunchtype off → 回车 → 看到“操作成功完成”后立即执行：
Restart-Computer → 回车。
禁用易受攻击驱动程序阻止列表（解除误杀）
微软后台动态维护的黑名单会根据 CVE 报告拉黑特定驱动哈希，Realtek RTL8156B、Synaptics SMBus、某些 Conexant 音频驱动常被误伤。关闭它不削弱内存完整性，只解除该层拦截。
1、在已打开的【核心隔离详细信息】页面中，找到【Microsoft 易受攻击的驱动程序阻止列表】。
2、将其设为关闭 → 若该选项呈灰色不可调，说明组策略已接管控制权。
3、此时需运行 gpedit.msc → 计算机配置 → 管理模板 → 系统 → Device Guard → 将“启用易受攻击的驱动程序阻止列表”设为【已禁用】。
定位并清除冲突驱动残留
有些驱动卸载不干净，.sys 文件仍驻留在 Driver Store 中，每次系统扫描都会触发拦截。必须连根拔除。
第一步：用设备管理器揪出共用驱动的设备
右键【开始】→ 【设备管理器】→ 顶部菜单【查看】→ 勾选【按驱动程序列出设备】→ 滚动查找右侧“驱动程序文件”列中出现多个设备共用同一 .sys 文件（如 rt640x64.sys、atikmdag.sys）的条目 → 右键该条目 → 【卸载设备】→ 勾选【删除此设备的驱动程序软件】→ 【卸载】。
第二步：用 pnputil 清理 Driver Store 中的 INF 包
管理员终端中执行：
pnputil /enum-drivers → 查找含“Published Name”为 oem*.inf 且对应可疑驱动的行 → 记下完整 Published Name（如 oem123.inf）→ 执行：
pnputil /delete-driver oem123.inf /uninstall。
【不可逆操作】执行后该驱动包将从系统彻底消失，无法通过“回滚驱动程序”恢复，务必确认名称无误再敲回车。
