内存隔离可启动但重启后关闭，扫描后发现360内核驱动可能影响
系统：Windows 11 10.0.26200.8875现象：
开启 Windows 安全中心“内存完整性”后重启失败，
系统自动恢复，随后“内存完整性”自动关闭。
微软 hvciscan_amd64.exe 扫描结果：
HVCI incompatible driver scan passed!
发现 360/Kesafe 内核驱动：
IkDOoj.sys
状态：Running
启动类型：BOOT_START
加载组：System Reserved
文件信息：
Product: Kesafe Kernel Mode Driver
Description: kemon.sys
Company: 360.cn
Version: 1.0.0.1107
SHA256:
2963F796861E2683D8765CC504A55C28DE97EE17329014038AD0265C87FF331D
此前还出现过多个随机名称：
SvDOoj
YzDOoj
BtDOoj
MrDOoj
FtDOoj
IkDOoj
这些文件哈希完全一致。
卸载 360 并清理后，
系统又重新生成了新的 *DOoj.sys，
同时 360AvFlt.sys 也重新出现。
想确认：
1. 这个 *DOoj.sys / kemon.sys 是否属于 360 官方组件？
2. 为什么服务名每次会随机变化？
3. 卸载 360 后为什么还会重新注册/恢复？
4. 该版本是否完全兼容 Windows 11 HVCI/内存完整性？
5. 是否有官方彻底卸载/清理工具？
6. 是否有更新版本驱动可以替换 1.0.0.1107？
7. 是否已知该驱动会导致开启内存完整性后启动失败？ 您好，您看下您是不是中毒了，第一个不是360的驱动，变换名字像是病毒行为，您用360的系统急救箱强力模式扫描试试看https://weishi.360.cn/jijiuxiang/index.html
页:
[1]