答案是五种递进式解决方法：一、关闭内存完整性；二、禁用易受攻击驱动程序阻止列表；三、临时禁用驱动签名强制；四、用pnputil卸载残留驱动包；五、注册表禁用HVCI。

当你在 Windows 11 中安装指纹识别器、USB 转串口芯片或老款显卡驱动时，突然弹出“此驱动程序无法在此设备上加载”提示，系统直接拒绝加载——这不是驱动文件损坏，而是 Win11 内核安全机制主动拦截了未签名、旧版或架构不匹配的驱动模块。

关闭内存完整性（最常用）

内存完整性是 Win11 默认启用的 HVCI 机制，它会实时扫描所有内核驱动的签名与代码哈希，任何未通过 Microsoft WHQL 认证的驱动都会被当场拦下。关闭后可立即解除拦截，但【仅适用于非安全核心电脑】，安全核心设备关闭后将退出安全核心状态。

1、按 Win + I 打开设置 → 左侧点击【隐私和安全性】→ 右侧点击【Windows 安全中心】。

2、点击【设备安全性】→ 滚动到底部【内核隔离】区域 → 点击【核心隔离详细信息】。

3、将【内存完整性】开关设为关闭 → 点击【立即重启】使更改生效。

禁用易受攻击驱动程序阻止列表

这个列表由微软后台动态维护，会根据漏洞报告自动拉黑特定驱动签名或文件哈希。有些合法的老驱动（如某些 Realtek 声卡、Synaptics 触控板）可能因历史 CVE 被误伤。关闭它不会影响内存完整性本身，只解除该黑名单的拦截。

方法一：在上一步打开的【核心隔离详细信息】页面中，找到【Microsoft 易受攻击的驱动程序阻止列表】，将其设为关闭。

方法二：若该选项灰显不可调，说明组策略已锁定。此时需运行 gpedit.msc → 计算机配置 → 管理模板 → 系统 → Device Guard → 启用“启用易受攻击的驱动程序阻止列表”设为【未配置】或【已禁用】。

临时禁用驱动签名强制（重启即失效）

这是绕过签名验证的最快方式，适合一次性安装测试驱动，且无需修改系统策略。注意：【必须在开机自检阶段按键，进系统后无效】。

第一步：按住 Shift 键不放，点击开始菜单中的【重启】。

第二步：进入恢复环境 → 【疑难解答】→ 【高级选项】→ 【启动设置】→ 【重启】。

第三步：重启后按键盘数字键 7，选择“禁用驱动程序强制签名”。

第四步：系统正常启动后，立刻安装驱动程序。下次冷启动时签名验证自动恢复。

用 pnputil 卸载残留驱动包

有时旧驱动包仍驻留在驱动存储区（Driver Store），即使设备管理器里已卸载干净，新驱动安装时仍会因版本冲突或签名覆盖失败而报错。pnputil 是系统原生命令，能彻底清除这些“幽灵包”。

1、以管理员身份运行 PowerShell 或 CMD。

2、输入 pnputil /enum-drivers 回车，查找目标驱动的 OEMxx.inf 名称（如 oem12.inf）。

3、执行 pnputil /delete-driver oem12.inf /uninstall，强制卸载并清理注册表关联项。

4、重启后再尝试安装新版驱动包。

注册表禁用 HVCI（UI 不可用时备用）

部分 OEM 设备（如戴尔商用机、Surface Pro）在 Windows 安全中心界面中隐藏了内核隔离选项，此时必须直改注册表。操作前请确认 BIOS 中已关闭 Secure Boot，否则注册表修改无效。

方法一：按 Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios。

方法二：右键空白处 → 新建 DWORD (32 位) 值 → 命名为 HypervisorEnforcedCodeIntegrity → 双击修改数值数据为 0。

方法三：重启电脑。若注册表项已存在且值为 1，直接改为 0 即可。