win11修复系统 win11修复引导文件损坏的方法

应通过管理器按驱动程序视图定位占用.sys文件的可疑驱动、用pnputil /delete-driver清除Driver Store中INF残留、用Autoruns隐藏内核驱动，最后重启并开启内存缺陷验证。

当你在Windows 11中启用内核隔离或进行安全扫描时看到“该驱动程序与核安全冲突”提示，说明某些已安装的设备驱动正被 HVCI（管理程序强制代码） 完整性机制拦截——未通过微软签名认证、调用了被废弃用的内核接口，或存在代码缺陷校验失败。必须定位并取消该驱动，否则内存完整性无法开启，系统安全核心持续降级。用设备管理器快速定位 冲突驱动

安全中心只告诉你“有冲突”，但从没有指明是哪个驱动。设备管理器的“按驱动程序视图”能直接显示共享同一驱动文件的所有硬件，帮助快速揪出问题源头。

右键【开始】按钮 →选择【设备管理器】。

点击顶部菜单栏【查看】→点击【按驱动程序首发设备】。

滚动列表，重点查找名称含“Legacy”、“Test-Signed”、“Unknown”或发布日期早于2021年的相关；右侧“驱动程序文件”列若显示多个设备共用同一个.sys文件（如 atikmdag.sys、nvlddmkm.sys、rt640x64.sys），就是高危对象怀疑。

右键该驱动卸载→【卸载设备】→勾选【删除此设备的驱动程序软件】→点击【卸载】。

卸载完成后，点击设备管理器顶部【操作】→【检测扫描硬件硬盘】，让系统加载基础兼容驱动这。用pnputil 彻底清除驱动包过剩

设备管理器卸载只删除损坏项和服务，INF安装包仍然躺在驱动程序存储里，接下来自动更新或手动安装可能瞬间复现冲突。pnputil是Windows内置的彻底清理工具，能精确删除INF包及其签名缓存。

以管理员身份启动Windows终端（PowerShell或CMD）。

执行命令列出所有第三方驱动包驱动包：pnputil /enum-drivers。

在输出中逐行查找Published Name字段，重点关注格式且描述含“audio”、“network”、“usb”、“virtual”、“security”的边界；记下其完整Published Name（如oem23.inf）。

执行命令删除：pnputil /delete-driver oem23.inf /force（将 oem23.inf 替换为你实际查到的名称）。

【注意：/force参数不可省略，否则驱动带依赖的驱动包无法删除】用自动运行查看实时加载的内核驱动

有些不会出现在设备管理器中，但在系统启动时强行注入内核（如杀毒软件、录屏工具、虚拟光驱动、旧版加密狗驱动），自动运行 能够捕获它们的真实路径和签名状态。

从Microsoft Sysinternals官网下载autoruns64.exe，消耗安装，直接保存到桌面。

右键该文件→【以管理员身份运行】。

切换到【Drivers】选项卡，等待加载完成；取消勾选【Hide Microsoft Entries】，让所有驱动显形。

观察【发布者】列：若为空、“未验证”或为非知名厂商（如“DriverTuner Ltd.”、“SoftEther Corp.”），且【图像路径】指向Program Files或AppData下的非系统目录，基本可判定为冲突源。

取消勾选该行左侧按Ctrl+S保存取消状态→ 重启电脑验证是否解决提示。重新启用内存缺陷并验证

前三步做完后，冲突驱动被物理移除或逻辑禁用，现在可以安全地重新打开内核隔离功能，并确认系统不再报错。

第一步：按Win + I打开设置→左边【隐私和安全性】→右边【Windows安全中心】。

第二步：点击【设备安全性】→阶梯梯级至【内核隔离】→ 点击【再次核心隔离详细信息】。

第三步：将【内存缺陷】开关为开启状态。

第四步：系统提示需要重启→点击【立即重启】。

重启后进入【核心隔离详细信息】页面，观察状态是否切换为“正在运行”，且下方不再显示“发现不兼容的驱动程序”。