1、远程操作时被植入软件导致内核完整性打不开，原因是有不兼容驱动程序；2、保护历史记录里有”已还原威胁—严重“

Question

1、远程操作时被植入软件导致内核完整性打不开，原因是有不兼容驱动程序；2、保护历史记录里有”已还原威胁—严重“

Answer 1

你好，

建议参考以下帖子内容：

win11内存完整性无法打开，并且查看不兼容程序没有显示任何不兼容的驱动程序。 - Microsoft Community

内核隔离无法打开，显示“解决任何驱动不兼容性问题，然后再次扫描” - Microsoft Community

内核隔离中的内存完整性无法打开，提示解决与这些驱动程序之间的不兼容性问题将使你能够开启内存完整性 - Microsoft Community

驱动排查

打开设备管理器，点击上方的查看显示隐藏的设备。

查看是否有未知设备和出现黄色感叹号的设备，如果有的话将其驱动卸载

并将主要的一些驱动更新到最新

然后断开不必要的外接设备再重启电脑查看是否可以正常打开内核完整性。

三方程序排查

首先您可以进入到安全模式中来尝试打开内核完整性，在安全模式下，Windows只会加载最基本的驱动程序和服务，以运行最基本的系统功能。这意味着许多第三方应用程序和服务将不会启动，这可以帮助您排除这些应用程序和服务可能导致的问题。您可以参考以下链接进入安全模式：

Windows 启动设置 - Microsoft 支持

然后将电脑中的三方安全软件如电脑管家这类的彻底卸载干净，然后执行干净启动，查看在没有三方服务的情况下是否可以打开内核完整性。

方法如下

1.点按Windows+R，输入msconfig

2.打开系统配置，选择常规选项卡-有选择的启动。

3.将加载启动项的勾选去掉。

4.进入服务选项卡-点按左下角的隐藏所有microsoft服务，然后点按全部禁用。

5.点按确定，并重启电脑。（请一定要先选择隐藏所有microsoft服务，再点全部禁用，不然可能会导致出现无法进入系统等不可预见的问题）

6.查看问题是否还会重现。

免责声明：干净启动是通过一组最少的驱动程序和启动程序来启动 Windows，以便你可以确定后台程序是否干扰你的游戏或程序，并帮助您找出问题的原因。它将帮助您回到正轨。

 如果问题还是存在那么您可以尝试使用注册表来打开内核完整性

按 Windows + R 键打开“运行”命令框，输入 regedit 并按 Enter 键。

导航到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity。

双击 Enabled 键并将其值数据改为 1

免责声明：修改注册表或工作组通常是面向高级用户、管理员和IT专业人员，它可以帮助修复一些问题，但是，注册表修改不当可能会出现严重问题。 因此，请一定严格按照下列步骤操作。 为了获得进一步的保护，请在修改注册表之前对其进行备份。 有关如何备份和还原注册表的更多信息参考：如何在 Windows 中备份和还原注册表 - Microsoft 支持

Best regards,

Karlie Weng