f100-s-g3的iNode客户端安装虚拟网卡驱动被Windows11拦截

关闭下防火墙功能

# F100‑S‑G3 iNode 客户端 Windows11 25H2 虚拟网卡驱动被拦截

>
> 现象：iNode 安装 SSL VPN 虚拟网卡（iNode VPN Virtual NIC）被 Win11 25H2 系统拦截，设备管理器报**代码 52/48**，提示驱动无法加载，无法建立 SSL VPN 隧道。
> 根因：Win11 25H2 强化内核隔离（HVCI 内存完整性）、驱动签名强制；iNode 旧版虚拟网卡驱动**没有微软 WHQL 数字签名**，被系统内核拦截；F100‑S‑G3 防火墙侧配置本身没有问题，问题完全出在 Windows 客户端侧Microsoft ...。

## 优先方案（推荐，企业环境首选）

### 1、升级 iNode 客户端版本（最重要）

Win11 25H2 建议使用 **iNode PC V7.3‑E0585 及以上版本**，新版本对 Win11 高版本做了适配，部分场景可以绕过拦截。

>
> ⚠️注意：iNode 安装包需要和 F100‑S‑G3 防火墙版本匹配；防火墙侧可以配置**客户端自动升级**，让终端登录时自动更新 iNode。

### 2、关闭【内存完整性（HVCI 内核隔离）】（25H2 最常见拦截源）

Win11 25H2 默认开启内存完整性，**即使关闭驱动签名强制，依然会拦截无签名内核驱动**。

1. 设置 → 隐私和安全性 → Windows 安全中心 → 设备安全性
2. 点击【核心隔离详细信息】
3. **关闭内存完整性**，重启电脑生效。

>
> ⚠️风险：关闭后会降低系统内核防护；办公终端建议尽量使用新版 iNode，不得已才关闭。

>
> 如果灰色不可关闭：BIOS 里开启了 Secure Boot，需要进 BIOS 关闭安全启动。

## 3、临时禁用驱动程序强制签名（仅本次开机生效）

>
> 此方法**重启电脑后自动恢复默认，不会永久修改系统**，适合临时测试。

1. 按住`Shift`键，点击【重启】
2. 疑难解答 → 高级选项 → 启动设置 → 重启
3. 重启后按 **F7**，选择「禁用驱动程序强制签名」，进入系统后再安装 iNode 客户端。

## 4、清理残留冲突（虚拟机残留会导致虚拟网卡安装失败）

如果电脑以前装过 VMware/VirtualBox，卸载不干净会残留虚拟网卡注册表，直接导致 iNode 虚拟网卡安装失败H3C。

1. 控制面板卸载 iNode，删除残留目录

```
C:\Program Files (x86)\H3C\iNode PC
C:\Users\当前用户\AppData\Roaming\H3C
```

2. 如有 VMware 残留，执行清理；重启电脑
3. **右键安装包→以管理员身份运行**安装 iNode。

## 5、不推荐：开启测试模式 testsigning（生产环境尽量不要用）

管理员终端执行：

```
bcdedit /set testsigning on
shutdown /r /t 0
```

>
> 开机右下角会出现**测试模式水印**，允许未签名驱动加载；
> 用完务必恢复：`bcdedit /set testsigning off`重启；
> ⚠️若 BIOS 开启 Secure Boot，该命令会执行失败，需要先关闭 Secure Boot。

## 排错定位日志（定位拦截原因）

1. 查看 Windows 驱动安装日志：`C:\Windows\inf\setupapi.dev.log`，搜索`iNode VPN Virtual NIC`，看系统拒绝驱动的具体原因。
2. iNode 客户端：设置→日志，导出客户端日志。

## 防火墙侧注意点（F100‑S‑G3）

1. 防火墙不需要修改 SSL VPN 业务配置，**问题不在防火墙**；
2. 建议在 SSL VPN 策略中开启客户端版本校验，强制终端使用新版 iNode；
3. 如果大量终端出现该问题，优先升级 iNode 版本，不要让大量终端关闭内存完整性。

## 总结处理顺序

1. 升级 iNode 到最新适配 Win11 版本（优先）
2. 关闭内存完整性，重启
3. 清理虚拟机残留，管理员身份重装 iNode
4. 临时 F7 禁用驱动签名强制测试
5. 最后考虑测试模式（不建议生产环境）

>
> 补充：Win11 家庭版**没有本地组策略 gpedit.msc**，只能用上面的图形界面、F7、关闭内存完整性方案，不能用组策略修改驱动签名策略。

有最iNode版本分享下吗。官网的提供的合作伙伴账号密码不能用了，下载不了