咨询无需重启Windows即可更新KMDF驱动的方法

作为经常折腾KMDF驱动的开发者，我太懂这种每次改代码都要重启的痛苦了！分享几个我亲测有效的无重启更新技巧，先解决你说的服务停不了的问题，再讲更新方法：

一、先搞定“驱动服务停不了”的拦路虎 #

这个问题大概率是驱动本身的卸载逻辑有漏洞，或者被其他进程锁定了，按下面的步骤排查：

• 检查驱动的卸载回调：KMDF驱动如果没正确实现卸载逻辑，系统会觉得它还在占用资源，死活不让停。你得确认：
  • 写了EvtDriverUnload回调，里面把你自己分配的资源（比如内存池、互斥体、外部设备的句柄）都清干净了；
  • 设备对象的EvtDeviceRemove和EvtDeviceSurpriseRemoval也处理到位了，别留着没释放的引用；
  • 别在驱动里持有那种没法释放的系统资源，比如忘了关的文件句柄、没取消的定时器。
• 查进程锁定：用Sysinternals的handle.exe工具看看是不是有进程拿着你的驱动文件不放，命令这么敲：

  handle.exe your_driver.sys
  

  找到对应的进程后，安全地结束它（别乱杀系统进程啊），再试试停服务。
• 极端情况的强制操作：要是上面的方法都没用，你可以先把服务设为禁用，再强制卸载：

  sc config YourDriverServiceName start= disabled
  devcon remove @your_hwid
  

  然后扫一下设备：devcon rescan，系统这时候会重新识别设备，大概率能解开之前的锁定。

二、无重启更新驱动的具体操作 #

搞定服务的问题后，用下面的方法就能实现无重启更新：

1. DevCon组合命令流：
   先卸载旧驱动，重新扫设备，再装新驱动，全程不用重启：

   # 卸载当前驱动
   devcon remove @your_hwid
   # 让系统重新识别设备状态
   devcon rescan
   # 安装新编译的驱动
   devcon install new_driver.inf your_hwid
   

   要是卸载时弹出“需要重启”的提示，别管它，直接执行后面的命令就行——很多时候系统扫完设备就会自动加载新驱动。

2. 关掉快速启动（避坑小技巧）：
   Windows的快速启动会缓存驱动状态，经常导致更新必须重启。你可以去「电源选项」-「选择电源按钮的功能」-「更改当前不可用的设置」里，取消勾选「启用快速启动」，能少好多强制重启的麻烦。

3. 调试阶段的快速重载神技：
   如果你还在频繁改代码调试，完全可以跳过DevCon安装那一套，直接用WinDbg动态加载：

   • 先在测试模式下用WinDbg连本地内核；
   • 卸载旧驱动：!drvunload your_driver.sys；
   • 加载新驱动：!drvload path_to_new_driver.sys；
     这种方法根本不用改系统的驱动安装状态，改完代码编译完直接重载，调试效率拉满。

三、几个要注意的点 #

• 所有命令都得在管理员权限的命令提示符里执行；
• 测试模式下驱动的测试签名必须有效，不然装不上；
• 要是你的驱动绑定了特定硬件，卸载后扫设备时要确保硬件是正常连接的。

内容的提问来源于stack exchange，提问作者Tr1gZer0