需开启“microsoft易受攻击的驱动程序阻止列表”以在保持内存完整性前提下拦截问题驱动：先确认win11 22h2+、内存完整性已启用；再通过windows安全中心或powershell命令启用该列表；最后用sc query验证驱动是否被成功阻止。
当你在 Windows 11 中安装显卡、声卡、虚拟机或安全类驱动后出现“此驱动程序无法运行”“与安全设置冲突”等报错，且系统提示“核心隔离已启用”“内存完整性正在运行”，说明当前开启的基于内核的安全防护（即 HVCI）正主动拦截未签名或旧版内核驱动——此时需精准开启防护机制的同时绕过特定驱动冲突，而非简单关闭整个功能。
确认前提条件是否满足
先检查系统是否具备启用「Microsoft 易受攻击的驱动程序阻止列表」的基础：必须是 Windows 11 22H2 或更高版本；已启用「内存完整性」或「智能应用控制」；你拥有管理员权限。按 Win + R → 输入 msinfo32 → 回车 → 查看右侧「基于虚拟化的安全性」和「内存完整性」两项是否均为【已启用】。若任一为“否”，该功能将无法生效，无需继续后续操作。
通过 Windows 安全中心开启阻止列表
这是最直观、无需命令行的操作路径，适合大多数用户。
第一步：按 Win + R → 输入 windowsdefender: → 回车，打开 Windows 安全中心。
第二步：点击左侧「设备安全性」→ 进入「内核隔离」区域 → 点击右下角「核心隔离详细信息」。
第三步：向下滚动到「Microsoft 易受攻击的驱动程序阻止列表」开关处 → 将其设为【开启】。若该选项呈灰色不可点，说明「内存完整性」尚未启用，需先返回上一步开启它并重启电脑。
通过 PowerShell 强制启用（备用方案）
当安全中心界面未显示该选项，或开关开启后无响应时，用 PowerShell 直接写入策略更可靠。
以管理员身份运行 PowerShell → 执行以下命令：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "EnableVulnerableDriverBlocklist" -Value 1 -Type DWord
执行后无需重启，但需手动刷新安全中心界面或等待 2 分钟左右生效。注意：该注册表项默认不存在，PowerShell 会自动创建；若执行报错提示路径无效，说明系统版本低于 22H2 或未启用 HVCI，应先升级系统或启用内存完整性。
验证是否真正生效
开启后不能只看开关状态，要确认实际拦截行为已启动。打开设备管理器 → 展开「非即插即用驱动程序」→ 找一个已知存在漏洞的老驱动（如旧版 Realtek 音频驱动 RTKVHD64.sys）→ 右键属性 → 「详细信息」选项卡 → 下拉选择「服务」→ 记下服务名（如 RTKVHD64）→ 在管理员 PowerShell 中运行：sc query RTKVHD64。若返回状态为「STOPPED」且「WIN32_EXIT_CODE」为 0x57（参数错误），说明该驱动已被阻止列表成功拦截。
