未签名网卡驱动会触发内核级保护导致蓝屏，解决关键是安装WHQL认证驱动：优先通过Windows Update获取，其次从官网下载匹配系统版本的完整安装包并清洁安装。
网络适配器驱动未签名，不是单纯“装不上”的问题，而是系统在加载时直接拦截并触发内核级保护机制，极易引发蓝屏（如 driver_verifier_detected_violation、system_service_exception 或 irql_not_less_or_equal），尤其在连接 wi-fi、插拔网线或系统唤醒瞬间集中爆发。解决核心是让驱动获得系统信任，而非长期禁用安全策略。
快速确认是否为未签名驱动所致
先别急着重装：强制关机3次进 WinRE → “疑难解答” → “高级选项” → “启动设置” → 重启后按 F4 进带网络的安全模式。打开设备管理器，点击顶部菜单“查看”→勾选“显示隐藏的设备”和“按驱动程序排序”。重点检查：
- 无线网卡或有线网卡设备名旁是否标注“该驱动程序未通过Windows徽标测试”
- 右键属性→“驱动程序”选项卡→“数字签名”状态为“未签名”或“签名已过期”
- 驱动文件日期明显早于当前系统版本（例如 Win11 23H2 系统却用 2019 年的驱动）
优先启用 Windows Update 自动匹配认证驱动
微软已为绝大多数主流网卡（Intel AX200/AX210、Realtek RTL8168/RTL8125、MediaTek MT7921、Qualcomm QCA61x4 等）预置了 WHQL 签名驱动，比手动下载更稳：
- 设置 → Windows 更新 → 高级选项 → 可选更新 → 展开“驱动程序更新”
- 勾选“网络适配器”相关项（尤其含芯片型号关键词的条目），点击“下载并安装”
- 安装后必须重启，系统会自动停用旧驱动、启用新版，并保留回滚入口
手动安装官网专用 WHQL 驱动（关键操作）
若 Windows Update 无更新，务必从硬件源头获取合规版本：
windows-shell
下载
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
- 访问品牌官网（如 Intel、Realtek、MediaTek、戴尔/联想支持页），输入设备精确型号（如“XPS 9520”或“RTL8125BG-2”）
- 操作系统务必选“Windows 11 23H2”或“Windows 10 22H2”，不选“通用版”“Beta版”或“Legacy”
- 下载完整安装包（.exe 格式），运行时勾选“清洁安装”或“全新安装”，全程关闭杀软与优化工具
- 安装完成后，进入设备管理器→右键该网卡→属性→“电源管理”，取消勾选“允许计算机关闭此设备以节约电源”
临时诊断与底线防护
仅当需紧急验证是否确为签名策略拦截时，才启用临时绕过：
- 设置 → 系统 → 恢复 → 高级启动 → 立即重启 → 进入 WinRE 后选“启动设置”→重启→按 F7
- 成功进入系统后，立即前往设备管理器确认网卡是否正常识别并联网
- 若此时不再蓝屏，说明问题确由签名验证引发；但切勿长期保持F7状态，应立刻换用合规驱动并恢复内存完整性
- 恢复路径：设置 → Windows 安全中心 → 设备安全性 → 内核隔离 → 开启“内存完整性”→重启
不复杂但容易忽略：很多用户在更新系统后，Windows 自动替换了旧网卡驱动，而新驱动因签名缺失或版本错配反而更不稳定。回滚前，先看设备管理器中驱动的“发布日期”是否紧贴蓝屏发生时间——吻合度高，就基本锁定问题源。
