SystemInformer 在 Windows 11 23H2 上加载内核驱动失败问题解析

SystemInformer（原 Process Hacker）是一款功能强大的系统监控和管理工具，它提供了对系统进程、服务、网络连接等信息的详细查看和控制能力。然而，近期有用户反馈在 Windows 11 23H2（版本 10.0.22631）系统上尝试加载内核驱动时遇到了兼容性问题。

问题现象

当用户在 Windows 11 23H2（内核版本 10.0.22621.4111）上运行 SystemInformer 3.0.7660 版本时，系统提示"无法加载内核驱动"，错误信息明确指出当前内核版本尚未获得支持。这是典型的驱动签名验证和系统兼容性问题。

技术背景

Windows 内核驱动需要经过严格的签名验证才能加载。随着 Windows 11 的持续更新，微软对内核模式驱动的安全要求不断提高，特别是对于 23H2 版本。SystemInformer 作为一款需要深入系统内核的工具，其驱动组件必须适配最新的 Windows 内核版本。

解决方案

对于遇到此问题的用户，官方建议切换到 Canary 构建版本。Canary 版本是 SystemInformer 的前沿测试版本，通常会包含对最新 Windows 版本的支持。用户可以通过以下步骤获取 Canary 版本：

1. 打开 SystemInformer
2. 点击"帮助"菜单
3. 选择"检查更新"
4. 切换到"Canary"通道
5. 点击"检查"按钮更新

深入分析

Windows 内核驱动兼容性问题通常源于以下几个因素：

1. 驱动签名证书：微软对内核驱动实施严格的签名策略，证书必须符合最新要求
2. 内核API变更：Windows 更新可能修改了内核接口，导致旧驱动无法正常工作
3. 安全策略升级：新版本Windows可能引入了额外的安全验证机制

SystemInformer 开发团队会定期更新驱动组件以适应这些变化，但正式版发布可能存在滞后。Canary 版本则包含了最新的驱动适配代码。

最佳实践建议

1. 对于需要深度系统监控的用户，建议保持 SystemInformer 更新到最新版本
2. 在重要生产环境使用前，先在测试环境验证工具兼容性
3. 关注 SystemInformer 的发布说明，了解对最新Windows版本的支持情况
4. 如非必要，避免在关键系统上使用测试版工具

通过以上措施，用户可以确保 SystemInformer 在最新 Windows 系统上稳定运行，充分发挥其强大的系统监控和管理功能。