必须关闭内核隔离的内存完整性（hvci）才能使老款硬件正常工作：①先通过windows安全中心关闭；②若开关灰色，则用管理员powershell执行bcdedit /set hypervisorlaunchtype off并冷重启；③若仍无效，需修改注册表hypervisorenforcedcodeintegrity值为0并冷重启。
Windows 11 运行老款指纹识别器、工业采集卡或某些音视频软件时突然报错“该设备与安全设置冲突无法加载”，设备管理器里显示黄色感叹号且状态为“此设备已被禁用”，说明内核隔离中的内存完整性（HVCI）正在主动拦截未通过校验的驱动——必须关闭它才能让硬件正常工作。
先试图形界面：安全中心一键关闭内存完整性
这是最安全、最推荐的第一步，适用于绝大多数未被固件锁定的设备，操作后系统会自动校验兼容性并提示重启。
① 按 Win + I 打开设置 → 左侧点击【隐私和安全性】→ 右侧点击【Windows 安全中心】。
② 点击【设备安全性】→ 向下滚动到【内核隔离】区域 → 点击【核心隔离详细信息】。
③ 将【内存完整性】开关滑动至关闭状态 → 弹出提示框时点击【立即重启】。
重启后按 Win + R → 输入 msinfo32 → 回车 → 查看右侧【内核隔离】字段：若显示“已关闭”，则成功；若仍为“已启用”，说明 BIOS 或注册表已硬锁定，需进入下一阶段。
开关灰色不可点？用 PowerShell 强制关掉虚拟化启动项
当安全中心里的内存完整性开关呈灰色、点击无反应，或关闭后重启又自动开启，说明底层 hypervisor 启动类型已被策略固化，图形界面已失效。
方法一：管理员 PowerShell 命令禁用
右键开始菜单 → 选择【Windows 终端（管理员）】→ 输入以下命令并回车：
bcdedit /set hypervisorlaunchtype off
若返回“操作成功完成”，说明 hypervisor 启动项已被禁用；若提示“拒绝访问”，请确认终端是以管理员身份运行。
【必须冷重启】：执行命令后不能仅热重启，需长按电源键强制关机 → 等待 10 秒 → 再开机。否则更改不生效。
开机后再次进入【核心隔离详细信息】页面，内存完整性开关应可操作或已处于关闭状态。
BIOS 硬锁或组策略接管？注册表直接覆写 HVCI 策略
部分 Dell OptiPlex、HP EliteBook、Surface Pro 9 及多数 OEM 笔记本在 BIOS 层强制启用 HVCI，Windows 设置和 bcdedit 都无法绕过。此时必须修改注册表，覆盖底层策略值。
方法一：新建并设置 HypervisorEnforcedCodeIntegrity 值
按 Win + R → 输入 regedit → 回车 → 以管理员权限打开注册表编辑器。
导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios
右键右侧空白处 → 【新建】→ 【DWORD (32 位) 值】→ 命名为 HypervisorEnforcedCodeIntegrity。
双击该新建项 → “数值数据”改为 0 → 基数选【十进制】→ 点击【确定】。
关闭注册表编辑器 → 执行冷重启：长按电源键关机 → 等待 10 秒 → 再开机。
方法二：修改现有 Enabled 值（适用于已存在该键路径的情况）
若路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity 下已有名为 Enabled 的 DWORD 值，则直接双击 → 数值数据改为 0 → 确定。
注意：修改前务必创建系统还原点，避免误操作导致系统无法启动。
