自行开发的Shell扩展覆盖图标在Windows 11下无法正常工作

这是Windows 11 22H2及后续版本存在的明确兼容差异，不是未知bug，Win10不存在以下限制，逐一排查即可解决：

Win11 专属兼容限制说明 #

• 架构强制匹配要求
  Win10允许32位编译的Shell扩展通过SysWOW64兼容层注入64位资源管理器进程，Win11 22H2之后默认禁止跨架构Shell扩展加载。如果你的扩展是32位版本，64位Win11的资源管理器会直接跳过加载，无任何报错提示。

  校验方法：打开任务管理器查看explorer.exe进程架构，64位系统必须编译对应64位版本扩展DLL，注册到64位注册表路径，32位扩展仅能在32位程序唤起文件选择对话框时生效。

• 注册表权限收紧
  Win10下只要写入HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers的项排序靠前即可被读取，Win11新增了内置ALL APPLICATION PACKAGES用户组的读取权限校验，如果该用户组对你的Overlay注册表项没有读取权限，资源管理器会直接跳过该项，不加载对应CLSID。

  修复方法：打开你对应Overlay注册表项的权限设置，给ALL APPLICATION PACKAGES组添加读取权限，重启资源管理器即可。

• 安全模块加载拦截
  Win11默认开启的核心隔离（内存完整性）、智能应用控制（Smart App Control）会拦截无有效数字签名的Shell扩展注入资源管理器进程，Win10无该默认拦截规则。

  排查方法：临时关闭内存完整性、智能应用控制功能，重启资源管理器测试，如果扩展恢复正常，给扩展DLL添加正规代码签名即可永久解决，不需要修改业务逻辑。

• 内置云存储图标硬编码优先级
  Win11给OneDrive、Windows 365等系统内置云同步功能的覆盖图标加了硬编码高优先级，即使你的注册表项排序在这些内置项前面，只要目标文件/文件夹在云同步目录下，自定义覆盖图标会被系统内置图标直接覆盖。

  修复方法：在IShellIconOverlayIdentifier接口的GetPriority方法中，将自定义图标的优先级值设置为0-40区间（数值越小优先级越高，系统内置OneDrive图标优先级为50），即可覆盖系统默认云存储图标。

快速排查流程 #

1. 打开Process Monitor，过滤explorer.exe进程对ShellIconOverlayIdentifiers注册表路径的访问行为，检查是否存在ACCESS DENIED记录
2. 编译64位版本扩展，重新注册后重启资源管理器测试
3. 临时关闭安全拦截功能，排除签名拦截问题
4. 在非云同步目录下测试覆盖图标渲染逻辑，排除系统图标优先级抢占问题

内容的提问来源于stack exchange，提问作者H44R