driverquery 是 windows 内置命令行工具，用于列出已安装或已加载的驱动程序信息；支持简略列表、详细信息、csv 导出，并可筛选运行中驱动、导出文件、识别无签名驱动。
在 windows 中，driverquery 是一个内置命令行工具，用于列出系统中已安装或已加载的驱动程序信息，无需第三方软件。
基础用法：查看所有驱动列表
以管理员身份运行 CMD（右键“命令提示符” → “以管理员身份运行”），输入以下命令：
-
driverquery—— 显示简略列表（驱动名、状态、类型等） -
driverquery /v—— 显示详细信息（包括文件路径、启动类型、签名状态、描述等） -
driverquery /fo csv—— 输出为 CSV 格式，方便 Excel 打开或进一步处理
常用筛选与导出技巧
实际使用中常需聚焦关键信息或保存结果：
- 只看正在运行的驱动：
driverquery /v /si | findstr "Running" - 导出到桌面文本文件：
driverquery /v > %USERPROFILE%\Desktop\drivers.txt - 导出为带表头的 CSV：
driverquery /fo csv /v > %USERPROFILE%\Desktop\drivers.csv
识别可疑或无签名驱动
签名状态对系统安全很重要。在 /v 输出中注意 “签名” 列：
- Signed：由微软或可信厂商签名，较安全
- Unsigned 或空白：未签名，可能为老旧驱动、测试版或恶意驱动，需谨慎排查
- 结合文件路径（如是否在
C:\Windows\System32\drivers\）和描述判断来源
补充说明
driverquery 查的是 已安装且可加载的驱动，不等于当前全部在内存中运行的驱动（要查实时内核模块可用 verifier 或 WinDbg）。若想快速定位某驱动，可配合 findstr，例如：driverquery /v | findstr "nv" 查 NVIDIA 相关驱动。
