RWEverything在Win11 22H2无法运行及核心隔离注册表问题求助

RWEverything依赖内核级驱动访问硬件，Win11 22H2强化了驱动签名与核心隔离机制，导致旧版本驱动无法正常加载，可按以下步骤排查：

• 彻底关闭核心隔离（内存完整性）：先通过系统设置→隐私和安全性→Windows安全中心→设备安全性→核心隔离详细信息，手动关闭内存完整性并重启系统，这是加载RW内核驱动的前提。
• 启用测试签名模式：以管理员身份打开命令提示符，执行：

  bcdedit /set testsigning on
  

  重启后桌面会显示“测试模式”水印，该模式允许加载测试签名的内核驱动。
• 使用适配Win11的版本：下载官方最新版RWEverything，右键以管理员身份运行，避免权限不足引发的报错。
• 检查驱动状态：打开设备管理器→查看→显示隐藏设备，若“RWEverything Driver”带黄色感叹号，右键卸载后重新安装软件，再扫描硬件改动。

注册表修改无效的原因 #

Win11核心隔离（HVCI）的配置依赖多重机制，仅修改单个注册表项无法生效：

1. 配置锁定：通过GUI启用核心隔离后，系统会生成Configured等额外注册表项锁定状态，直接修改HypervisorEnforcedCodeIntegrity会被系统忽略。
2. UEFI安全启动限制：若安全启动开启，系统会强制校验HVCI配置，单纯注册表修改无法绕过安全启动的校验逻辑，必须先通过GUI触发配置同步。
3. 服务初始化问题：核心隔离相关服务需重新加载才能读取新注册表值，仅修改后重启可能因服务未正确初始化导致配置不生效。

非GUI禁用核心隔离的正确步骤 #

1. 批量修改注册表关键项：以管理员身份打开命令提示符，依次执行：

   reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Enabled /t REG_DWORD /d 0 /f
   reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Configured /t REG_DWORD /d 0 /f
   

   需同时设置Enabled和Configured为0，覆盖系统锁定配置。
2. 关闭UEFI安全启动：重启进入BIOS/UEFI设置，找到“安全启动”选项并关闭，保存后重启系统——安全启动会阻止HVCI配置修改，必须关闭才能让注册表设置生效。
3. 验证禁用状态：重启后执行以下PowerShell命令确认：

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" | Select-Object Enabled, Configured
   

   若两个值均为0，说明核心隔离已成功禁用。

内容的提问来源于stack exchange，提问作者LinusLau