必须进入安全模式完成驱动更新或离线安装——这是Windows系统级冲突下的唯一可靠路径，具体可通过系统设置触发、强制中断启动三次或Shift+重启组合键进入，再在设备管理器中手动指定.inf文件或用pnputil命令行注入驱动，并视Secure Boot情况临时禁用驱动签名验证。
当电脑在正常模式下反复安装网卡或显卡驱动失败、蓝屏、设备管理器报错代码0x800F0203，又无法联网下载补丁时，必须进入安全模式完成驱动更新或离线安装——这是Windows系统级冲突下的唯一可靠路径。
进入安全模式的三种实操方式
方法一：通过系统设置强制触发（适用于能进桌面但驱动异常的机器）→ 开始菜单 → 设置 → 更新和安全 → 恢复 → 高级启动 → 立即重新启动 → 重启后选择“疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按键盘数字键 【4 或 F4】 启用安全模式（不带网络）；若需联网更新，按 【5 或 F5】 启用“带网络的安全模式”。
方法二：强制中断启动三次（适用于黑屏/卡LOGO/无法进桌面）→ 开机按下电源键启动 → Windows徽标刚出现时长按电源键强制关机 → 重复此操作共三次 → 第四次开机后系统自动进入“自动修复”界面 → 依次点击“疑难解答” → “高级选项” → “启动设置” → “重启” → 再按F4或F5。
方法三：使用Shift+重启组合键（仅限已登录用户）→ 点击开始菜单右上角电源按钮 → 按住Shift键不放，同时单击“重启” → 后续路径同方法一。
安全模式下更新驱动的精准操作
第一步：右键“此电脑” → 选择“管理” → 进入“设备管理器”。
第二步：展开对应硬件类别（如“显示适配器”或“网络适配器”）→ 右键目标设备 → 选择“更新驱动程序”。
第三步：务必选择“浏览我的电脑以查找驱动程序” → 再点“让我从计算机上的可用驱动程序列表中选取” → 勾选“包括此位置子文件夹中的搜索” → 点击“浏览”，定位到你提前解压好的驱动文件夹（例如：D:\Drivers\Realtek\LAN）→ 确认后等待安装完成。
注意：不要选“自动搜索更新的驱动程序”，安全模式下Windows Update服务默认禁用，该选项会直接报错退出。
离线安装驱动的配置关键点
方法一：使用pnputil命令行注入（推荐用于批量部署或无图形界面环境）→ 以管理员身份运行CMD或PowerShell → 输入 【pnputil /add-driver D:\Drivers\*.inf /install】（路径替换为你实际.inf文件所在位置）→ 回车执行；成功后会显示“已添加驱动包”及发布号（oem*.inf），此时再进设备管理器右键设备→“更新驱动程序”→“浏览我的电脑”→“从列表中选择”即可加载。
方法二：手动指定.inf安装（适合单个关键驱动，如网卡）→ 在设备管理器中右键设备 → “更新驱动程序” → “浏览我的电脑” → “浏览” → 找到对应.inf文件（不是setup.exe！）→ 选中后点“打开” → 系统将解析并安装所有关联文件；这一步如果选错文件类型或路径含中文，会提示“找不到有效的驱动程序”。
方法三：PE环境下预装（针对重装系统后首启即断网的老机型）→ 制作WinPE启动U盘（推荐微PE或优启通）→ 将驱动包拷入U盘根目录 → 启动进入PE → 运行“驱动注入工具”或手动执行pnputil命令 → 注入完成后重启进新系统，网卡、声卡等即刻可用。
驱动签名与Secure Boot兼容处理
如果你的设备启用Secure Boot（绝大多数Win10/Win11品牌机默认开启），而离线驱动未签名或为旧版WHQL驱动，安装时会弹出“驱动程序不受信任”警告并中止。此时必须临时禁用驱动签名强制验证：在安全模式下以管理员身份运行CMD → 输入 【bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS】 → 回车 → 再输入 【bcdedit /set testsigning ON】 → 回车 → 重启生效。安装完毕后，建议恢复签名检查：执行 【bcdedit /set testsigning OFF】 并重启。
这一步不可跳过，否则哪怕.inf文件完全正确，也会卡在“正在安装驱动”阶段长达两分钟然后失败。
