应关闭内存完整性、禁用易受攻击驱动程序阻止列表、清理driver store残留驱动包、临时禁用驱动签名强制、从启动层停用hypervisor。当windows 11因内核级安全策略拦截已校验驱动时，需按顺序执行上述五步：首选关闭内存完整性；若开关灰色则用bcdedit禁用hypervisor并修改注册表；再禁用动态黑名单、清空driver store缓存；最后可选临时禁用签名验证。
当你在 Windows 11 中安装指纹识别器、USB-C 扩展坞管理工具或某些工业采集卡驱动时，系统弹出“此驱动程序无法在此设备上安全加载”提示，说明驱动已通过文件校验但被内核级安全策略判定为“不可信执行体”——它不是被拒之门外，而是被拦在了加载前的最后一道门禁前。
关闭内存完整性（首选且立竿见影）
内存完整性是 Win11 默认启用的 HVCI（Hypervisor-Enforced Code Integrity）机制，它会在驱动进入内核前实时验证其签名链与代码哈希。未通过 Microsoft WHQL 认证、使用自签名证书或含旧版 Authenticode 签名的驱动，99% 会在此环节被拦截。
按 Win + I 打开设置 → 左侧点【隐私和安全性】→ 右侧点【Windows 安全中心】→ 点击【设备安全性】→ 向下滚动到【内核隔离】区域 → 点击【核心隔离详细信息】。
将【内存完整性】开关设为关闭 → 系统弹窗提示“需要重启才能应用更改” → 【必须重启，否则驱动仍不会加载】。
⚠️ 若你的设备是 Surface Pro 9、Lenovo ThinkPad X1 Carbon Gen 11 或 HP EliteBook 845 G11 等 Secured-core PC，关闭后设备将退出安全核心状态，BitLocker 自动解锁、凭据防护等企业级功能将暂时不可用。
禁用易受攻击驱动程序阻止列表（解除动态黑名单拦截）
这个列表由微软后台实时更新，一旦某驱动的签名哈希被标记为 CVE-2023-24932 或 CVE-2024-30078 关联样本，哪怕它本身有合法签名，也会被静默拦截。Realtek RTL8153、Synaptics SMBus、某些国产 USB 转串口芯片驱动常因此中招。
方法一：图形界面操作
在刚才打开的【核心隔离详细信息】页面中，找到【Microsoft 易受攻击的驱动程序阻止列表】→ 将其设为关闭 → 重启电脑。
方法二：注册表强制绕过（适用于 OEM 设备界面无此选项）
按 Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy → 在右侧新建一个 DWORD (32 位) 值，命名为 NoAmdgpuBlocklist → 双击修改数值数据为 1 → 重启。
彻底清理 Driver Store 中的残留驱动包
设备管理器里“卸载设备”只删注册表项，INF 文件和签名缓存仍留在 Driver Store 中。下次安装同名驱动时，系统会优先加载旧缓存，导致新驱动反复因签名覆盖失败而报错。
第一步：以管理员身份运行 Windows 终端（PowerShell）
第二步：执行命令列出所有第三方驱动包：
pnputil /enum-drivers | findstr "Published Name"
第三步：定位到你要清除的驱动，例如输出中出现 Published Name: oem37.inf，就执行：
pnputil /delete-driver oem37.inf /uninstall /force
这一步必须加 /force 参数，否则系统会因依赖关系拒绝删除。
临时禁用驱动签名强制（仅限一次性安装）
这是绕过签名验证的最快方式，适合测试驱动或紧急部署，且重启后自动恢复签名强制，不改变系统策略。
第一步：按住 Shift 键不放，点击开始菜单中的【重启】。
第二步：进入恢复环境 → 【疑难解答】→ 【高级选项】→ 【启动设置】→ 【重启】。
第三步：重启后按键盘数字键 7，选择“禁用驱动程序强制签名”。
第四步：系统正常启动后，立刻安装驱动程序。
从启动层彻底停用 Hypervisor（当内存完整性开关灰色时）
若在【核心隔离详细信息】中内存完整性开关呈灰色，说明 hypervisor 启动配置已被固件或组策略锁定，必须从启动管理器层面切断。
① 右键【开始】→ 选择【Windows 终端（管理员）】。
② 输入命令并回车：
bcdedit /set hypervisorlaunchtype off
③ 看到“操作成功完成”提示后，立即重启电脑。
④ 重启后再次进入【核心隔离详细信息】，此时内存完整性开关应已可操作；如仍不可调，继续执行下一步。
⑤ 在同一管理员终端中执行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 0 -Type DWord
⑥ 运行 Restart-Computer 立即重启。
