# Win11 威盾DLP加密客户端导致Chrome/Edge崩溃完整解决方案

## 一、崩溃根本原因

威盾终端加密/数据防泄漏软件会全局注入钩子驱动、过滤驱动（类似绿盾、深信服DLP），Chromium内核（Edge、Chrome）自带**渲染进程代码完整性校验（RendererCodeIntegrity）**，检测到第三方驱动非法注入后直接触发进程崩溃、闪退、白屏。 冲突关键点：

1. 威盾内核驱动与Win11\*\*内存完整性（HVCI/内核隔离）\*\*不兼容；
2. 浏览器沙箱机制拦截威盾注入模块；
3. WebView2渲染子进程被威盾驱动拦截。

## 二、应急自救方案（个人可操作，无需管理员）

### 方案1：浏览器关闭硬件加速+禁用渲染代码完整性（最快见效）

#### Edge操作

1. 右键Edge快捷方式 → 属性 → 目标栏末尾添加参数（保留原有引号，空格分隔）

```
--disable-gpu --disable-features=RendererCodeIntegrity --no-sandbox

```

示例： `"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --disable-gpu --disable-features=RendererCodeIntegrity --no-sandbox` 2. 点击应用→确定，重启Edge； 3. 进入设置→系统和性能，关闭「使用硬件加速」。

#### Chrome操作

1. Chrome快捷方式右键属性，目标末尾添加：

```
--disable-gpu --disable-features=RendererCodeIntegrity

```

2. 打开 `chrome://settings/system`，关闭硬件加速，重启浏览器。

> 风险提示：`--no-sandbox` 会降低浏览器安全，仅临时办公使用，优先不加此参数。

### 方案2：临时关闭Win11内核隔离（内存完整性）

威盾老版本驱动不支持HVCI，关闭后绝大多数注入冲突消失：

1. Win+i打开设置 → 隐私和安全性 → Windows安全中心 → 设备安全性 → 内核隔离详细信息；
2. 关闭**内存完整性**，重启电脑；
3. 测试浏览器，恢复正常后联系IT更新威盾客户端，新版本兼容后再开启。

### 方案3：修复浏览器、清除冲突缓存

1. Edge修复：设置→应用→已安装应用→Microsoft Edge→修改→修复（不删除书签）；
2. Chrome：卸载后删除 `C:\Users\你的用户名\AppData\Local\Google\Chrome` 文件夹，官网重装；
3. 全部禁用浏览器扩展，第三方扩展会叠加驱动冲突。

## 三、企业治本方案（必须联系公司IT管理员操作，权限限制个人无法完成）

### 1. 威盾控制台添加浏览器进程豁免（最优，不降低系统安全）

在威盾管理后台DLP驱动过滤/进程白名单，加入以下进程，跳过注入钩子：

- `msedge.exe`
- `msedgewebview2.exe`
- `chrome.exe`
- `chrome_crashpad_handler.exe`
- `renderer.exe`

### 2. IT更新威盾客户端至最新兼容版

老版威盾驱动未适配Win11 22H2/23H2/24H2的Chromium新安全校验，升级客户端修复驱动签名与注入逻辑。

### 3. 服务器端关闭浏览器页面内容监控钩子

临时关闭网页水印、网页内容抓取、URL审计钩子，仅保留文件加密功能，避开渲染进程冲突。

## 四、排查确认冲突的方法（定位是否威盾导致）

1. 干净启动：Win+R输入`msconfig`→服务→隐藏所有Microsoft服务→全部禁用，重启； 若浏览器恢复正常，逐个开启服务，重启定位威盾相关服务（威盾服务名通常含Weidun、DLP、Filter、Hook字样）；
2. 事件查看器：Win+R输入`eventvwr.msc` → Windows日志→应用程序，筛选`msedge.exe`/`chrome.exe`报错，故障模块出现威盾dll即为实锤冲突。

## 五、操作优先级推荐

1. 先给浏览器快捷方式加`--disable-features=RendererCodeIntegrity`参数测试；
2. 无效则临时关闭内核隔离重启；
3. 仍崩溃直接联系公司IT，后台添加浏览器进程白名单（永久根治，不牺牲系统安全）；
4. 兜底：IT升级威盾客户端到Win11兼容新版本。

需要我把Edge和Chrome的完整快捷方式参数直接给你复制粘贴吗？