Windows 11中老驱动被静默拦截是因微软易受攻击驱动阻止列表将其签名哈希拉黑，需关闭该列表：首选通过Windows安全中心→设备安全性→核心隔离详细信息中关闭选项并重启；若UI灰显，则修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config下VulnerableDriverBlocklistEnable值为0，或用组策略编辑器将Device Guard中对应策略设为“未配置”后强制更新策略并重启。
你在 Windows 11 上运行老款指纹识别器管理工具、工业串口采集软件或某款停产十年的 USB-C 扩展坞控制面板时，系统弹出“此驱动程序无法在当前设备上加载”，界面无报错代码、设备管理器里也看不到黄色感叹号——问题不在驱动本身，而是微软后台动态更新的易受攻击驱动程序阻止列表已将该驱动的签名哈希列入黑名单，哪怕它有合法签名、功能完全正常，也会被静默拦截。
通过 Windows 安全中心关闭阻止列表（首选）
第一步：按 Win + I 打开设置 → 左侧点击【隐私和安全性】→ 右侧点击【Windows 安全中心】。
第二步：点击【设备安全性】→ 向下滚动至【内核隔离】区域 → 点击【核心隔离详细信息】。
第三步：找到【Microsoft 易受攻击的驱动程序阻止列表】→ 将其开关设为关闭 → 【必须重启电脑，否则设置不生效】。
注册表强制关闭（UI 灰显或不可见时）
方法一：注册表直改
按 Win + R 输入 regedit → 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config
右侧空白处右键 → 新建 → DWORD (32 位) 值 → 命名为 VulnerableDriverBlocklistEnable → 双击修改数值数据为 0 → 基数选十进制 → 确定 → 重启。
方法二：命令行快速执行（需管理员权限）
以管理员身份运行 Windows 终端 → 输入：
bcdedit /set {current} testsigning on → 回车
再输入：
shutdown /r /t 0 → 回车立即重启。
⚠️ 注意：该命令仅启用测试模式，不关闭阻止列表本身，但可绕过签名校验链，配合注册表修改效果更稳。
组策略锁定时的解除路径
若在【核心隔离详细信息】页面中，【Microsoft 易受攻击的驱动程序阻止列表】选项呈灰色不可调，说明本地组策略已被域控或 OEM 预置策略锁定。
① 按 Win + R 输入 gpedit.msc → 回车
② 依次展开：计算机配置 → 管理模板 → 系统 → Device Guard
③ 找到【启用易受攻击的驱动程序阻止列表】→ 双击 → 设为【未配置】→ 点击确定
④ 关闭组策略编辑器 → 运行命令提示符（管理员）→ 输入：
gpupdate /force → 回车 → 等待刷新完成 → 重启电脑。
