驱动加载报 31（无法复现，归因为杀毒软件/反作弊）

[WZNZS]

R0 启动失败：驱动服务启动失败。
错误码：31
系统信息：连到系统上的设备没有发挥作用。
详细信息：
驱动路径：C:\Users\Administrator\Downloads\KswordARK-.-5.1.4.0\Release\KswordARK.sys
杀毒软件已关闭，证书已安装

[WangWei-CM]

感谢反馈。反馈显示 KswordARK 驱动服务在 Windows 启动阶段返回错误码 31（设备没有发挥作用），说明驱动未能完成加载。这个报错应该与证书无关，并且比较少见。
请补充以下信息，便于定位：
winver 截图，包含 Windows 版本和内部版本号 （Ksword驱动不支持win10以前的系统）
事件查看器中本次失败时间附近的日志： Windows 日志 → 系统
应用程序和服务日志 → Microsoft → Windows → CodeIntegrity → Operational

可以在驱动程序文件右键查看数字签名。

[WZNZS]

应用程序和服务日志:链接: https://yun.139.com/shareweb/#/w/i/2wFGb460cS88t 提取码:1512 复制内容打开中国移动云盘手机APP，操作更方便哦

[l5z12]

I don’t know what’s going on btw
Asking Claude for help

[Estrella-Explore]

有最小复现流程吗，这个问题目前还没有别人遇见过

[WangWei-CM]

我注意到你的签名是测试签名，但是我们发布的资源签名不应该是这个，应该是类似KswordARK Kernel-Mode Driver Publisher。你确认你用的是发行包中默认的驱动程序吗？此外，最新的Windows可能包含禁用交叉签名的策略。

[WangWei-CM]

不是你的问题。我们会解决这个问题的。

[Felix3322]

有最小复现流程吗，这个问题目前还没有别人遇见过

有其他人遇到过，换个系统就好了，如issue所说就是加载不了驱动，而且交流群里大部分人也无法复现

[Felix3322]

已针对这个问题改了驱动，主要有两部分。

1. 驱动不会再因为单个内核回调注册失败而整体加载不了

之前 KswordARK 把五类内核回调（注册表、进程、线程、映像加载、对象句柄）的注册做成了"一票否决"：任何一个失败，整个驱动就返回失败，SCM 那边就是你看到的错误 31。而这几个回调在少数机器上确实可能注册不上——比如注册表/对象回调用的是固定 altitude，机器上有另一个 KSword 实例或恰好同 altitude 的驱动会冲突；映像加载回调全系统最多 64 个，装了多套杀软/EDR/反作弊的机器会先把槽位占满。这解释了为什么"换个系统就好了"、群里大部分人复现不了。

现在这些回调都改成了可选能力：某一项注册不上只会关闭对应的功能，驱动照常加载，进程、线程、内存、句柄、内核审计等其它能力不受影响。哪几项不可用会在回调拦截页面里直接列出来，带上原始状态码。

2. 加了启动阶段记录，下次能一次定位

SCM 只会把内核的失败折叠成一个 31，看不出是哪一步失败的。现在驱动会把最后到达的启动阶段和原始 NTSTATUS 写到

HKLM\SYSTEM\CurrentControlSet\Services\KswordARK\Parameters

的 LastStartStage / LastStartStatus（另外还有驱动映像身份和系统内部版本号）。R3 这边在弹"驱动服务启动失败"时会自动把这段读出来显示在详细信息里，直接截图发过来就够定位了。

如果这个键根本不存在，那说明本次加载连驱动入口都没进去，属于签名 / Code Integrity 策略 / 系统版本的问题，和驱动内部逻辑无关——这一点现在也能明确区分开了。

另外顺带说明前面提到的签名：发布流程现在会对最终 .sys 强制跑一次 signtool verify /kp 并输出 SHA256，避免变体签名环节静默回退到测试签名却仍然打进发行包。

改动已在本地通过驱动 + 主程序的 Release 构建（驱动侧零警告）。等下个版本发出来后，麻烦你在那台机器上再试一次；如果还是失败，把上面那个注册表键的截图（或者失败对话框的完整内容）发上来，就能确定具体卡在哪个 API 了。

[Felix3322]

@WZNZS