Blackout 便携版

简介

Blackout 是一款面向 Windows x64 平台的安全研究工具，利用 gmer 驱动（来自 LOLDrivers 项目收录的驱动样本）来禁用或终止 EDR、杀毒软件等受保护进程。它能够绕过 HVCI（基于虚拟化的代码完整性保护）。（适用 Windows/x64。）

一、核心痛点与软件介绍

在日常使用 Windows 电脑时，你可能会遇到这样的情况：某个程序卡死、无响应，或者被安全软件锁定，任务管理器无法结束其进程。Blackout 便携版正是为解决这类顽固进程而生。它利用 gmer 驱动直接与系统内核交互，能够强制终止那些受反恶意软件保护、普通方法无法结束的进程，是系统维护和安全分析场景下的实用工具。与同类工具相比，它的优势在于单文件便携、体积小巧（官方提供的 Blackout.exe 仅 1.2 MB），无需安装即可运行，非常适合应急处理。

二、环境要求与官方下载

Blackout 目前仅提供 Windows 平台的编译版本，官方未收录 macOS 或 Linux 版本，请以官网支持列表为准。关于系统要求，官方资料中未给出具体的内存、CPU 或磁盘空间限制，建议在 Windows 7 及以上版本的系统上运行，并以管理员权限执行，具体兼容性以官网实际版本为准。

获取软件请前往官方网站 GitHub 仓库（地址为 https://github.com/ZeroMemoryEx/Blackout），在 Release 页面下载 Blackout.exe 文件，文件大小 1.2 MB，版本标记为 compiled。页面同时提供百度网盘和夸克网盘下载入口，实际下载速度以网盘服务商网络环境为准。

三、保姆级安装步骤

Windows 端（便携版，无安装流程）

由于是便携版，你不需要运行安装向导，操作十分简单。

1. 步骤一：下载并解压：从官网或网盘下载 Blackout.exe 后，将其放到一个固定目录，例如 D:\Tools\Blackout。如果下载的是压缩包，请先解压到该目录。
2. 步骤二：以管理员身份运行：右键点击 Blackout.exe，在弹出的菜单中选择“以管理员身份运行”。如果系统弹出用户账户控制（UAC）窗口，请点击“是”以授权。这一步非常关键，否则驱动无法加载。
3. 步骤三：依赖库检查：若启动时提示缺少 DLL 文件（如 msvcr120.dll），说明系统中缺少 Visual C++ 运行库。请前往微软官网下载并安装“Visual C++ Redistributable for Visual Studio”对应版本（x86 和 x64 均建议安装），然后重新运行程序。
4. 步骤四：完成初始化：程序启动后，主界面会显示当前系统进程列表。无需额外配置，直接使用即可。关闭程序时，驱动会自动卸载。

macOS 端：官方未提供 macOS 版本，因此暂不支持在苹果系统上运行，请勿尝试使用模拟器，以免造成系统不稳定。

四、首次启动快速配置

Blackout 便携版的核心功能是终止进程，界面设计以实用为主，没有复杂的设置向导。首次启动后，你会看到一个进程列表窗口，顶部有刷新按钮和终止按钮。使用时，先在列表中找到目标进程（可按名称排序），选中它，然后点击“终止进程”或类似按钮，确认操作后，进程即被强制结束。如果需要终止受保护的进程，程序可能会要求你再次确认，并提示驱动加载状态。没有需要修改的默认参数，保持默认即可。

五、常见安装报错解决方案（FAQ）

问题 1：双击 Blackout.exe 后提示“无法启动此程序，因为计算机中丢失 xxx.dll”

症状：程序无法运行，弹出缺少运行库的对话框。

解决动作：这通常是系统缺少 Visual C++ 运行库所致。请前往微软官方网站下载并安装“Visual C++ Redistributable for Visual Studio 2015-2022”（包含 x86 与 x64 版本），安装后重启电脑，再运行 Blackout.exe。

问题 2：运行后提示“驱动加载失败”或“拒绝访问”

症状：程序启动后无法正常终止进程，并提示权限不足或驱动错误。

解决动作：请确保你以管理员身份运行程序（右键 → 以管理员身份运行）。另外，部分安全软件可能会拦截 gmer 驱动的加载，请暂时关闭或退出第三方杀毒软件（如 360、火绒等）后重试。如果仍失败，可尝试在 Windows 安全模式下运行。

问题 3：程序运行后界面卡死或无响应

症状：点击“终止进程”后程序假死，或列表无法刷新。

解决动作：这可能是目标进程与系统内核冲突导致。建议先刷新列表，确认目标进程是否仍然存在；若程序无响应，可等待 10-20 秒，或使用任务管理器强制结束 Blackout.exe 进程，然后重新启动。若频繁发生，请检查系统是否有更新补丁未安装，或更换其他同类型工具。

六、优缺点

优点

• 便携免安装：单文件 1.2 MB，解压即用，不写入系统目录，方便随身携带。
• 针对性强：能处理普通任务管理器无法结束的受保护进程，适合应急场景。
• 基于 gmer 驱动：内核级操作，终止能力较强，可应对恶意软件进程。
• 无后台驻留：按需运行，关闭即退出，不消耗系统资源。

缺点

• 平台单一：仅支持 Windows，无法在 macOS 或 Linux 使用。
• 误杀风险高：强制终止进程可能造成数据丢失或系统不稳定，需谨慎操作。
• 无图形化高级选项：界面简洁但功能单一，不支持批量操作或进程过滤。

七、历史版本

官方暂未公布历史版本信息，当前仅提供 compiled 版本，请以官网实际版本为准。

八、社区高频问题与已知坑

官方仓库中暂无公开的高频问题记录，建议使用前阅读项目 README，并关注驱动签名兼容性。

同类软件推荐

以下是与本文软件定位相近、可相互替代的同类工具，便于按需选型：

• Process Hacker（同类热门，建议结合官网评估）
• System Explorer（同类热门，建议结合官网评估）
• PCHunter（同类热门，建议结合官网评估）

核心功能

• 本页保留官方站点入口作为下载来源，并在可用时提供网盘转存通道，链接与提取码随页面展示。
• 围绕「Blackout 便携版」这一需求给出可执行的获取与部署步骤，减少试错成本。
• 提供版本与架构比对，避免装错版本或选错系统架构导致无法运行。

使用场景

• 需要在本机部署或重装 Blackout 便携版（当前版本），并希望先核对版本与文件信息再获取的场景。
• 使用 Blackout 便携版 时遇到官方站点访问不稳定或速度较慢，需要国内网盘通道作为替代的情况。
• 需要在多台设备使用同一 Blackout 便携版 版本（当前版本），便于统一环境与后续排查时。

注意事项

• 部署 Blackout 便携版 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 通过本页「夸克/百度 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 Blackout 便携版 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

官方来源获取步骤

• 第 1 步：打开本页给出的官方站点入口，核对页面域名与下方收录信息是否一致。
• 第 2 步：在官方页面的下载区选择与本机 Windows/x64 匹配的安装包，注意区分 32 位与 64 位。
• 第 3 步：下载完成后核对文件名与文件大小，再执行安装或解压；建议解压到 C:\\Tools 这类不含中文与空格的路径。