先做底层协议重置：以管理员身份运行powershell，依次执行netsh winsock reset、netsh int ip reset、ipconfig /flushdns，重启生效；再尝试手动更新驱动或卸载清残留；若仍无效，需关闭secure boot并禁用驱动签名强制，最后清理注册表中对应硬件id的冲突项。
Win10系统中网卡设备在设备管理器里出现黄色感叹号并提示“该设备无法启动（代码10）”，说明驱动加载失败或硬件通信中断，此时有线/无线网络全部失效，连本地回环（127.0.0.1）都可能不通，必须立即干预。
先做一次底层协议重置
这一步绕过驱动层，直接修复被破坏的网络协议栈，对LSP劫持、Winsock异常、IP配置错乱引发的代码10特别有效，且不卸载任何驱动，5分钟内完成。
右键【开始】→选择【Windows PowerShell（管理员）】→依次输入以下命令，每行回车一次：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
执行完后关闭窗口，【必须重启电脑】，不要跳过这步——重置只在下次启动时生效。
手动更新或回退驱动
如果重置无效，大概率是驱动版本与硬件ID不匹配。别急着去官网乱下，先用系统自带的兼容性机制筛一遍。
方法一：让系统自动匹配历史可用驱动
Win+X → 设备管理器 → 展开【网络适配器】→ 右键报错网卡 → 【更新驱动程序】→ 选【浏览我的计算机以查找驱动程序】→ 【让我从计算机上的可用驱动程序列表中选取】→ 勾选【显示兼容硬件】→ 在列表里逐个尝试（尤其注意带Realtek、Intel、MediaTek字样的旧版本）→ 点【下一步】安装。
方法二：强制卸载并清空残留
右键同一设备 → 【卸载设备】→ 【务必勾选“删除此设备的驱动程序软件”】→ 点【卸载】→ 卸载完成后，点击设备管理器顶部【操作】→ 【扫描检测硬件改动】→ 系统会重新识别网卡并装上默认驱动。
注意：某些OEM机型（如联想小新、戴尔灵越）的网卡硬件ID不在通用驱动包里，此时手动选驱动比自动更新更可靠。
关闭Secure Boot和驱动签名强制
Realtek 2.5GbE、Intel AX200/AX210等新型网卡在64位Win10上常因安全策略被拦截，错误代码10背后其实是“驱动被阻止加载”。
第一步：禁用驱动签名强制
开机时反复按F2/F12/Del进入BIOS → 找到【Security】或【Boot】选项页 → 将【Secure Boot】设为【Disabled】→ 保存退出。
第二步：临时绕过内核签名验证
重启时按住Shift键点【重启】→ 进入【疑难解答】→ 【高级选项】→ 【启动设置】→ 【重启】→ 重启后按7键启用【禁用驱动程序强制签名】→ 进入系统后立刻去设备管理器重试驱动安装。
这步做完，再从Realtek或Intel官网下载对应PCI ID的离线驱动包（不是通用版），解压后用“更新驱动→浏览文件夹”方式手动指定inf安装。
彻底清理注册表残留
旧驱动卸载不干净会在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}下留下冲突项，导致新驱动初始化失败。
① Win+R 输入 devmgmt.msc → 记下报错网卡的【硬件ID】（右键→属性→详细信息→硬件ID，复制类似 PCI\VEN_8086&DEV_2725 的字符串）
② Win+R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318} → 逐个点开子项（0000、0001…），在右侧找MatchingDeviceId，值等于你刚复制的硬件ID → 找到后，删除整个对应子项（如0008）
③ 删除完毕后，重启电脑，再执行一次“卸载设备+扫描硬件改动”流程。
这步操作不可逆，删错子项会导致其他USB或声卡异常，【操作前必须导出该Class主键备份】。
