深度解析 Win7 設備驅動管理：驅動存儲區、數位簽名機制、故障排除全攻略

前言

硬體驅動穩定性直接決定 Windows 7 系統體驗。本文從驅動檔案架構、數位簽名強制機制、內建診斷工具三大面向，深度解析 Win7 驅動管理核心邏輯，提供系統級故障排除標準流程。

一、Windows 7 驅動程式檔案架構解析

1. 驅動程式存儲區

路徑：%SystemRoot%\System32\DriverStore\FileRepository

• 含系統預載所有經 WHQL 認證的驅動程式套件
• 每套驅動獨立子資料夾，命名規則：驅動名稱_版本_架構_語言哈希
• 本地化資訊存於子資料夾（如 en-US、zh-TW）
• 安裝新 PnP 裝置時，系統優先從此處比對安裝，無需重複提供驅動媒體

2. 核心驅動檔案位置

• .sys 核心驅動：%SystemRoot%\System32\drivers\
• .inf 安裝資訊檔：控制安裝流程、註冊表寫入、服務建立
• .cat 目錄檔：包含數位簽名雜湊值，驗證驅動完整性

3. 安裝新驅動時的檔案流向

1. 驅動套件複製至 DriverStore\FileRepository\ 新子資料夾
2. .sys 複製至 System32\drivers\
3. .inf 指導註冊表寫入：HKLM\SYSTEM\CurrentControlSet\Services\ 服務項目、HKLM\SYSTEM\CurrentControlSet\Enum\ 裝置枚舉
4. 若驅動未預載於存儲區，安裝時同步寫入存儲區備份

二、數位簽名機制：穩定性與安全的基石

為什麼強制要求數位簽名？

• 核心模式簽名：64 位元 Win7 強制要求核心模式驅動經 Microsoft 簽章（跨簽），未簽名驅動無法載入
• 防竄改：簽名驗證確保驅動從發布到安裝未被修改，杜絕 Rootkit 植入驅動層
• 相容性保證：WHQL 測試涵蓋壓力、相容、電源管理、即插即用等數千項測試

未簽名驅動的風險與應對

群組原則控制簽名強制

gpedit.msc → 電腦設定 → 系統 → 驅動程式安裝
→ 「非數位簽名驅動程式的安裝行為」 → 已啟用 → 「拒絕安裝」

家用版/家用進階版無群組原則，可用註冊表：

HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy
值：VerifyRevocations (DWORD) = 1

三、驅動故障排除標準流程

1. 硬體診斷與問題報告

• 控制台 → 系統與安全 → 疑難排解 → 「硬體與裝置」自動診斷
• 問題報告與解決方案：control /name Microsoft.ActionCenter → 「檢視問題以檢查」/「檢查解決方案」
• 裝置管理員警告圖示（黃色驚嘆號/紅色 X）直接指示問題裝置

2. 裝置管理員深度排錯步驟

1. 右鍵問題裝置 → 「內容」 → 「一般」索引標籤查看錯誤代碼
2. 常見錯誤代碼對照：
   • Code 10：裝置無法啟動（驅動損壞/資源衝突）
   • Code 12：資源衝突（IRQ/IO/記憶體位址重疊）
   • Code 28：未安裝驅動程式
   • Code 31：驅動載入失敗（簽名驗證失敗/相依服務未啟動）
   • Code 37：驅動程式初始化失敗
   • Code 39：驅動程式損壞/遺失
   • Code 52：驅動程式數位簽名無法驗證
3. 點選「驅動程式」索引標籤 → 「更新驅動程式」/「回復驅動程式」/「解除安裝」
4. 「詳細資料」索引標籤 → 屬性選「硬體識別碼」/「相容性識別碼」搜尋精確驅動

3. 進階工具：Driver Verifier (驅動程式驗證器)

verifier /standard /all
→ 重開機 → 觸發違規即藍畫面並生成記憶體傾印 → 分析 .dmp 定位問題驅動

⚠️ 僅限測試環境/具備分析能力者使用，生產機慎用。

4. 乾淨重裝驅動黃金流程

1. 下載廠商最新 WHQL 驅動
2. 使用 DDU (Display Driver Uninstaller) 安全模式下乾淨移除舊驅動（含註冊表、DriverStore 殘留）
3. 重開機 → 安裝新驅動 → 重開機驗證

結語

Win7 驅動管理核心在於：DriverStore 集中管理、WHQL 簽名強制、內建診斷鏈完整。遇到驅動問題，遵循「查錯誤代碼 → 確認簽名狀態 → 乾淨重裝 → 進階驗證」流程，配合 DDU、Driver Verifier 等專業工具，可解決 95% 以上驅動相關藍畫面與裝置異常。原則：寧缺勿濫，只裝簽名驅動，拒絕修改版/精簡版驅動包。