必须使用DevCon工具在Windows命令行精准控制硬件设备，它需从WDK提取并复制到System32目录，所有操作须以管理员身份运行；通过devcon findall定位硬件ID后，可用disable/enable控制启停，update强制更新驱动，remove卸载故障设备。
要在Windows系统中通过命令行精准控制硬件设备启停、更新驱动或批量识别设备，必须使用DevCon工具——它不依赖图形界面，直接调用底层PnP接口，适合自动化脚本与无GUI环境。
下载并配置DevCon.exe
DevCon不是系统自带程序，需从Windows Driver Kit（WDK）中提取，且必须放在可执行路径下才能全局调用。
访问微软官方Windows硬件开发中心，下载与当前系统架构匹配的WDK安装包（如x64系统选x64版本）。
运行WDK安装程序时，取消勾选所有组件，仅保留“Tools”一项；安装完成后，在C:\Program Files (x86)\Windows Kits\10\Tools\*路径下逐层查找x64\devcon.exe（星号代表版本号文件夹，例如10.0.26100.0）。
将找到的devcon.exe复制到C:\Windows\System32目录——这是最简方式，无需配置PATH环境变量，所有用户开命令提示符即可直接运行。
【必须以管理员身份运行后续所有命令】普通权限下devcon.exe会静默失败，不报错也不生效。
快速定位目标设备的硬件ID
操作前必须知道设备的唯一标识，否则所有启用/禁用/更新命令都会因ID错误而失败。以下方法按效率排序：
第一步：在管理员命令提示符中执行devcon findall =net，列出全部网络适配器及其完整硬件ID（含VEN_、DEV_等字段）。
第二步：若目标是USB设备，改用devcon findall =usb；显卡常用devcon findall =display；声卡用devcon findall =media。
第三步：用findstr过滤关键词缩小范围，例如只看Realtek网卡：devcon findall =net | findstr "10EC"（10EC为Realtek厂商码）。
注意：含&符号的硬件ID（如PCI\VEN_10EC&DEV_8168）必须用英文双引号包裹，否则命令解析失败。
启用或禁用指定设备
该操作等效于在设备管理器中右键“禁用设备”，但响应更快，且能绕过GUI卡死场景。
方法一（推荐）：先执行devcon findall =net获取目标网卡ID，再执行devcon disable "PCI\VEN_10EC&DEV_8168&SUBSYS_000110EC"。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法二：启用已禁用的设备，把disable换成enable即可，ID保持不变。
执行后立即用devcon status "PCI\VEN_10EC&DEV_8168&SUBSYS_000110EC"验证状态是否变为Driver is stopped.或Driver is running.。
强制更新驱动程序
当图形界面更新失败或需部署测试签名驱动时，devcon update是最可靠的替代方案。
确保.inf文件路径不含中文、空格或特殊字符，例如将驱动文件放在C:\drivers\mydriver.inf。
执行devcon update C:\drivers\mydriver.inf "PCI\VEN_10EC&DEV_8168&SUBSYS_000110EC"，系统将自动解压、校验并加载新驱动。
若提示“驱动版本相同无法更新”，添加-f参数强制覆盖：devcon -f update C:\drivers\mydriver.inf "PCI\VEN_10EC&DEV_8168&SUBSYS_000110EC"。
【-f参数不可逆，旧驱动文件将被永久替换】执行前请确认.inf文件来自可信来源。
卸载设备并清理驱动残留
某些故障设备在设备管理器中显示为“未知设备”或黄色感叹号，常规卸载无效，此时需用remove命令彻底清除。
先用devcon findall * | findstr "UNKNOWN"筛选出未知设备ID。
再执行devcon /r remove "ROOT\UNKNOWN\0000"（将0000替换为实际ID），/r参数表示必要时自动重启。
卸载完成后，系统会自动触发重新扫描，若原设备物理存在，将重新枚举并尝试安装默认驱动。
