无法修改dns且提示“发生错误”的根本原因是第三方安全软件或监控工具通过ndis轻量级筛选器驱动劫持网络栈并锁定注册表dns写入权限；需依次禁用相关filter驱动、执行干净启动、重置网络协议栈，必要时手动修改注册表nameserver值并重启生效。
Windows 10系统明明点开了网络适配器属性，也双击进了IPv4设置界面，却在点击“确定”保存DNS修改时弹出“发生错误”提示，根本无法应用新配置——这不是操作失误，而是系统底层被第三方组件锁死了DNS写入权限。
检查并禁用NDIS轻量级筛选器驱动
第三方安全软件（如360、火绒、腾讯电脑管家）或企业监控工具常注入NDIS轻量级筛选器驱动，它会劫持网络栈并在注册表中设下只读标记，导致DNS设置被静默拦截。这是“无法修改DNS且提示发生错误”的最常见根因。
第一步：按下 Win + R，输入 devmgmt.msc 回车，打开设备管理器。
第二步：点击顶部菜单【查看】→ 勾选【显示隐藏的设备】。
第三步：展开【网络适配器】，向下滚动找到名称含 “NDIS LightWeight Filter” 或带厂商名+Filter字样的条目（例如“360NetCardFilter”、“QQLightFilter”），右键选择【禁用设备】。
第四步：禁用后立即重启电脑——不要跳过这步，否则驱动仍驻留内存。
第五步：重启后再次尝试修改DNS，若仍失败，进入下一步。
执行干净启动排除软件冲突
干净启动能屏蔽所有非微软服务与启动项，验证是否是某个后台程序在DNS设置窗口关闭瞬间强行覆写配置。
方法一：使用系统配置工具（msconfig）
按下 Win + R，输入 msconfig 回车 → 切换到【服务】选项卡 → 勾选【隐藏所有Microsoft服务】→ 点击【全部禁用】。
切换到【启动】选项卡 → 点击【打开任务管理器】→ 在启动选项卡中，将所有启用项右键【禁用】。
关闭任务管理器，回到系统配置窗口点击【确定】→ 重启电脑。
重启后立刻测试DNS修改：右键网络图标 → 【网络和Internet设置】→ 【WLAN/以太网】→ 对应连接 → 【属性】→ 【编辑】→ 手动输入8.8.8.8 → 点击保存。若此时可成功，说明冲突源已被定位。
注意：干净启动后若DNS可改，切勿直接退出msconfig并重启——先记录下哪些第三方服务/启动项被禁用，再逐个启用并测试，直到复现错误，即可锁定罪魁。
重置网络协议栈并强制释放注册表写入锁
当NDIS驱动残留或注册表项被篡改，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID} 下的 NameServer 或 DhcpNameServer 值可能被设为只读或损坏，导致GUI设置失败。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
以管理员身份运行PowerShell，依次执行：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
执行完毕后必须重启电脑，否则注册表锁不会释放，DNS设置仍报错。
重启后，不要急着进图形界面改DNS——先用命令验证底层是否恢复：
管理员PowerShell中运行：Get-NetIPConfiguration | Select InterfaceAlias, IPv4Address, NetIPv4Protocol，确认输出无报错；再运行：Get-DnsClientServerAddress -AddressFamily IPv4，若返回有效地址（如192.168.1.1），说明协议栈已就绪。
手动修改注册表绕过GUI限制
如果以上三步仍无效，说明GUI层已被深度劫持，必须直改注册表。此操作风险高，仅适用于确认NDIS驱动已禁用且干净启动无效的情况。
方法一：定位当前接口注册表路径
管理员PowerShell中运行：(Get-NetAdapter | Where-Object {$_.Status -eq "Up"}).ifIndex，记下返回的数字（如“12”）。
打开注册表编辑器（regedit），导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces，逐个点击子项，右侧找 InterfaceGuid 值匹配你网卡的GUID（可用PowerShell命令 Get-NetAdapter | Where-Object {$_.ifIndex -eq 12} | fl InterfaceDescription 辅助确认）。
方法二：修改DNS服务器值
在正确子项右侧，双击 NameServer（若不存在则右键新建【字符串值】命名为 NameServer）→ 输入两个DNS地址，用空格分隔，例如：8.8.8.8 114.114.114.114 → 确定。
若该接口由DHCP获取，还需双击 DhcpNameServer 并清空其数值数据（设为空字符串，不可删除该键值）。
【关键】修改后必须重启电脑，注册表变更才会载入网络栈。
