真实驱动下载需调用厂商动态API而非硬编码URL，静默安装须管理员权限并校验WHQL签名，失败后应通过pnputil回滚；NVIDIA用/api.gpudb.cn接口，Intel需POST设备PCI ID，AMD依赖版本号页面解析。
驱动下载地址根本没法直接猜，别试 requests.get("https://download.nvidia.com/.../latest.exe")
厂商从不提供稳定可预测的最新驱动下载链接。NVIDIA、Intel、AMD 都用动态生成的 CDN URL，背后是 JSON API 或 HTML 页面解析逻辑。硬写死 URL 一周内大概率失效。真实场景里，requests 直接 GET 下载链接会返回 403 或重定向到错误页——不是你代码错了，是链接本身已过期。
- NVIDIA 使用
https://api.gpudb.cn/v1/drivers?os=Win10&arch=x64类接口（需 User-Agent + Referer 模拟浏览器） - Intel 官网靠解析
https://www.intel.com/content/www/us/en/support/detect.html的 JS 变量获取真实下载地址 - AMD 则把版本号藏在
https://www.amd.com/en/support/kb/release-notes/rn-rad-win-24-5-1这类带版本号的页面里，得先爬标题再构造 URL
subprocess.run(["driver_installer.exe", "-s", "-norestart"]) 安装失败多半因为权限或签名
Windows 上静默安装驱动必须以管理员权限运行 Python 进程，否则 subprocess 启动的 installer 会被 UAC 拦截，进程直接退出且无报错。更隐蔽的问题是：多数官网下载的 EXE 是自解压包，实际执行的是内部 setup.exe 或 DPInst.exe，它们对驱动签名有严格校验——若系统启用了“测试模式”或禁用了驱动强制签名（bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS），安装会卡在签名验证阶段，日志只显示“Error 0x80070005”。
- 务必用
runas启动 Python 脚本：PowerShell -Command "Start-Process python -ArgumentList 'install_driver.py' -Verb RunAs" - 检查目标驱动是否通过 WHQL 认证：未认证驱动在 Win10/11 默认拒绝静默安装
- 优先尝试厂商提供的命令行工具（如 NVIDIA 的
setup.exe -s NVDriver，参数因版本而异）
别自己写“最新版判断”，用厂商公开的元数据接口
比对本地驱动版本和官网“最新版”不能靠字符串排序（比如 "536.67" > "537.58" 是错的），也不能依赖文件名里的数字——官网常把测试版（Beta）、DCH 版、Studio 版混在同一页面。正确做法是调用厂商提供的机器可读接口：
- NVIDIA：GET
https://api.gpudb.cn/v1/drivers?os=Win10&arch=x64&limit=1，取响应中data[0].download_url和data[0].version - Intel：POST
https://api.laurelbridge.com/api/v1/detect带设备 PCI ID，返回包含driver_version和download_url的 JSON - 用
win32api.GetFileVersionInfo读取本地C:\Windows\System32\DriverStore\FileRepository\*.inf里的驱动版本，再与接口结果比对
自动安装后显卡黑屏或蓝屏？回滚机制比安装更重要
驱动更新失败最麻烦的不是装不上，而是装上后系统无法启动。Python 脚本里必须集成 Windows Driver Verifier 和驱动回滚逻辑：
立即学习“Python免费学习笔记（深入）”；
- 安装前用
pnputil /enum-drivers导出当前驱动列表快照，保存到临时 JSON 文件 - 调用
pnputil /delete-driver oem*.inf /uninstall清理旧驱动残留（注意匹配 INF 文件名而非驱动名） - 安装失败时，立即执行
pnputil /add-driver backup.inf /install回滚到上一版 - 关键：所有
subprocess调用必须设timeout=300，避免 installer 卡死导致脚本挂起
真正难的不是“怎么下”，而是“下错之后怎么救”。厂商接口随时改、签名策略随系统更新变、静默参数每版都可能调整——留好回滚路径，比追求全自动更重要。
