Код 1275 / nvkeynt Windows Server, AD и Роли

Ошибка службы nvkeynt, код 1275: блокировка драйвера Credo

Обновлено: 11.09.2026 · Официальная документация ↗

Симптомы блокировки службы nvkeynt в Windows 10/11

При запуске инженерного программного комплекса CREDO (КРЕДО ДОРОГИ, ТОПОПЛАН, ГЕНПЛАН) или драйвера электронного ключа защиты Guardant/Novex появляется критическое сообщение: Ошибка создания службы nvkeynt, код 1275 или «Failed to start service nvkeynt: Error 1275. Загрузка этого драйвера была заблокирована».

Журнал	Идентификатор события	Причина
System	Event ID 7000 (Service Control Manager)	Служба nvkeynt завершилась с ошибкой: Сбой при загрузке драйвера (1275)
CodeIntegrity	Event ID 3077 (Driver Blocklist)	Драйвер nvkeynt.sys заблокирован политикой целостности кода Hypervisor-protected Code Integrity
Диспетчер устройств	Код 48 / Код 52	Windows не удается проверить цифровую подпись этого драйвера

Методы решения ошибки 1275 службы nvkeynt

Код 1275 (ERROR_DRIVER_BLOCKED) возникает, когда система безопасности блокирует неподписанный или устаревший 32/64-битный драйвер аппаратного ключа из-за механизмов изоляции ядра (Core Isolation / HVCI).

Установите современную версию драйвера ключа Guardant: устаревший драйвер nvkeynt.sys заменен на актуальные стеки Guardant Stealth/Sign. Скачайте официальный инсталлятор Guardant Driver x64 и установите с ключом командной строки:
```
GrdDrivers.exe /s /noreboot
```
Временно отключите изоляцию ядра (Целостность памяти): если требуется запуск старых версий CREDO, не поддерживающих обновленный драйвер:
- Откройте Параметры Windows > Конфиденциальность и безопасность > Безопасность Windows.
- Выберите Безопасность устройства > Сведения об изоляции ядра.
- Переведите переключатель «Целостность памяти» (Memory Integrity) в положение «Откл».

Отключите принудительную блокировку через реестр (PowerShell):

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 0 -Type DWord -Force

Ручной запуск и проверка статуса службы:
```
sc.exe query nvkeynt; sc.exe start nvkeynt
```

Важно: После изменения настроек изоляции ядра обязательна полная перезагрузка компьютера. Если служба nvkeynt запускается от старого LPT/COM-ключа защиты, в современных UEFI-системах требуется использование USB-версий ключа (Guardant Sign USB).

💡 Практика специалистов: Практика ITSTM: Если отключение целостности памяти заблокировано политикой организации (GPO), проверьте ветку HKLM\Software\Policies\Microsoft\Windows\DeviceGuard. Без корректировки доменных политик локальные изменения реестра будут сброшены при следующем gpupdate.

Частые вопросы (FAQ)

Что представляет собой служба nvkeynt?

nvkeynt (Novex Key NT) — это низкоуровневый системный драйвер аппаратного ключа защиты от несанкционированного копирования данных, использовавшийся в ранних версиях инженерного ПО CREDO и Guardant.

Почему ошибка 1275 массово возникла в Windows 11?

В Windows 11 по умолчанию активирован механизм безопасности HVCI (целостность памяти на базе гипервизора) и включен черный список уязвимых драйверов (Driver Blocklist), блокирующий устаревшие бинарные файлы nvkeynt.sys без цифровой подписи WHQL.

Безопасно ли отключать целостность памяти для работы CREDO?

Отключение снижает защиту ядра ОС от внедрения вредоносного кода через известные бреши в драйверах. Рекомендуется обновить сборку CREDO и драйвер Guardant до версий, официально совместимых с Windows 11.

Как удалить зависшую старую службу nvkeynt?

Выполните в консоли администратора команду: sc.exe delete nvkeynt, после чего удалите файл nvkeynt.sys из папки C:\Windows\System32\drivers.