必须先启用硬件虚拟化，再通过安全中心识别不兼容驱动（如RTKVHD64.SYS），接着在设备管理器显示隐藏设备并按驱动排序后卸载对应项，最后用pnputil /delete-driver命令加/uninstall参数清除残留INF包，重启生效。
你在 Windows 11 中点击“内存完整性”开关时发现它灰显、点不动，或开启后重启又自动关闭，说明系统已检测到至少一个未通过 HVCI（Hypervisor 强制代码完整性）签名验证的内核驱动——它正被拦截加载，必须定位并处理该驱动，否则所有启用操作都会失败。
确认硬件虚拟化是否真正启用
【未启用硬件虚拟化时，后续所有方法均无效】。任务管理器显示的“已启用”只是软件层读数，不能代替 BIOS/UEFI 实际设置。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「性能」选项卡 → 左侧点击「CPU」→ 查看右侧「虚拟化」状态是否为“已启用”。
若显示“已禁用”，立即重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc 进入 BIOS/UEFI；Intel 平台进入 Advanced → CPU Configuration，AMD 平台进入 Security → SVM Mode，将对应选项设为 Enabled；保存退出后再次验证任务管理器中状态是否变为“已启用”。
用 Windows 安全中心识别不兼容驱动
这是唯一带自动兼容性扫描的图形化路径，能直接告诉你哪个 .sys 文件在捣鬼。
按下 Win + I 打开设置 → 左侧点击「隐私和安全性」→ 右侧点击「Windows 安全中心」→ 点击「设备安全性」→ 向下滚动至「内核隔离」区域 → 点击「核心隔离详细信息」。
将「内存完整性」开关切换为“开”。
系统会立刻扫描驱动签名兼容性。如果弹出黄色警告并自动关回，说明存在 HVCI 不兼容驱动——此时不能跳过，必须记下提示中的 .sys 文件名（如 ftdibus.sys、RTKVHD64.SYS），再进入下一步处理。
在设备管理器中卸载问题驱动
隐藏设备里藏着很多后台加载但界面上看不到的驱动，不勾选“显示隐藏的设备”就永远找不到真凶。
第一步：右键「开始」按钮 → 选择「设备管理器」→ 点击顶部菜单「查看」→ 勾选「显示隐藏的设备」。
第二步：再次点击「查看」→ 选择「按驱动程序排序」，让所有驱动按 .sys 文件名集中排列。
第三步：在长列表中逐行查找与安全中心提示完全一致的 .sys 文件名（注意大小写和下划线），右键对应驱动 → 「卸载设备」→ 勾选「删除此设备的驱动程序软件」→ 点击「卸载」。
这一步操作起来很简单，但容易漏掉多个同名驱动的不同版本，务必逐个核对路径和文件名。
用 PnPUtil 清理残留 INF 安装包
有些驱动卸载后，.inf 安装包仍留在系统里，下次开机可能自动重装，导致内存完整性再次关闭。
以管理员身份运行 PowerShell。
输入命令：pnputil /enum-drivers | findstr /i "xxxxxxx"（把 xxxxxxx 替换为上一步记下的 .sys 文件名，如 RTKVHD64）。
找到对应行中以 oem*.inf 开头的完整文件名（如 oem123.inf）。
执行删除命令：pnputil /delete-driver oem123.inf /uninstall。
【必须加 /uninstall 参数，否则仅删除 INF 文件但不卸载驱动实例】
全部清理完成后，重启电脑，再回到安全中心重试开启内存完整性。
