Blackout 官方版

简介

Blackout 是一款面向 Windows x64 平台的安全研究工具，利用 gmer 驱动（来自 LOLDrivers 项目收录的驱动样本）来禁用或终止 EDR、杀毒软件等受保护进程。它能够绕过 HVCI（基于虚拟化的代码完整性保护）。（适用 Windows/x64。）

一、核心痛点与软件介绍

当你的电脑被某个反恶意软件进程死死缠住，任务管理器结束不了、杀毒软件又拿它没办法时，Blackout 官方版就是那个专门用来“拆钉子”的工具。它基于 gmer 驱动，能直接终止被反恶意软件保护的进程，适合系统维护人员、安全分析者，以及被顽固进程困扰的普通用户。和常规任务管理器不同，Blackout 官方版绕过了常规的进程结束接口，从驱动层下手，所以对那些有自我保护机制的进程特别有效。当然，正因为它的权限级别高，使用前务必确认你清楚自己要结束的是哪个进程。

二、环境要求与官方下载

Blackout 官方版目前仅提供 Windows 平台的可执行文件，具体系统要求（如操作系统版本、CPU、内存等）官方未明确收录，请以官网实际说明为准。下载时请直接访问官方 GitHub 仓库（https://github.com/ZeroMemoryEx/Blackout），在 Releases 或资产列表中找到 Blackout.exe（大小 1.2 MB，版本 compiled）。本站也提供百度网盘、夸克网盘等下载入口，实际下载速度以网盘服务商网络环境为准。

三、保姆级安装步骤（Windows 端）

步骤一：运行安装包

下载得到 Blackout.exe 后，双击运行。如果系统弹出 UAC 用户账户控制窗口，点击“是”授权。由于该软件涉及驱动操作，部分安全软件可能误报，请确保文件是从官方渠道获取。

步骤二：路径与依赖库选择

Blackout 官方版是单文件工具，无需安装目录选择，直接运行即可。若启动时提示缺少运行库，请前往微软官网下载并安装最新的 Visual C++ Redistributable（x86/x64），然后重启软件。

步骤三：完成初始化

首次启动时，软件会加载 gmer 驱动。若系统提示“驱动未签名”或“加载失败”，请进入系统高级启动选项，选择“禁用驱动程序强制签名”后重启再运行。另外，建议以管理员身份运行（右键 Blackout.exe → 属性 → 兼容性 → 勾选“以管理员身份运行此程序”），否则驱动无法加载。

四、首次启动快速配置

Blackout 官方版界面较为精简，核心操作集中在进程列表和“终止”按钮。启动后，主界面会列出当前系统进程，找到目标进程后，点击选中，然后点击界面上的“终止”或“Kill”按钮即可。如果目标进程有保护，软件会提示“是否尝试强制结束”，选择“是”即可。无需额外配置，默认设置即可满足大多数场景。

五、常见安装报错解决方案（FAQ）

症状 1：启动时提示“驱动加载失败”

解决动作：先确认是否以管理员身份运行；其次，重启电脑进入“高级启动选项”，选择“禁用驱动程序强制签名”，再运行软件。若仍失败，请检查系统是否开启了内核隔离或内存完整性，暂时关闭后再试。

症状 2：运行时报“缺少 MSVCP140.dll”等错误

解决动作：这是缺少 Visual C++ 运行库的典型症状。请前往微软官网下载并安装最新版 Visual C++ Redistributable（建议同时安装 x86 和 x64），然后重启软件。

症状 3：杀毒软件误报或拦截

解决动作：Blackout 官方版涉及驱动操作，容易被杀软误判。请将软件所在目录加入杀软白名单，或临时退出杀软后运行。确保从官方仓库下载，避免使用来源不明的修改版。

六、优缺点

优点

• 基于 gmer 驱动，能终止常规方法无法结束的保护进程，实用性强。
• 单文件免安装，体积小（1.2 MB），下载后即可运行。
• 开源项目（GitHub），代码透明，适合安全研究者学习。

缺点

• 仅支持 Windows 平台，macOS 和 Linux 用户无法使用。
• 驱动加载过程可能遇到签名问题，需要额外系统设置，对新手不友好。
• 官方未提供详细文档，功能细节需自行摸索或查看源码。

同类软件推荐

以下是与本文软件定位相近、可相互替代的同类工具，便于按需选型：

• Process Explorer（同类热门，建议结合官网评估）
• Windows Sysinternals Suite（同类热门，建议结合官网评估）

核心功能

• 本页保留官方站点入口作为下载来源，并在可用时提供网盘转存通道，链接与提取码随页面展示。
• 围绕「Blackout 官方版」这一需求给出可执行的获取与部署步骤，减少试错成本。
• 提供版本与架构比对，避免装错版本或选错系统架构导致无法运行。

使用场景

• 需要在本机部署或重装 Blackout 官方版（当前版本），并希望先核对版本与文件信息再获取的场景。
• 使用 Blackout 官方版 时遇到官方站点访问不稳定或速度较慢，需要国内网盘通道作为替代的情况。
• 需要在多台设备使用同一 Blackout 官方版 版本（当前版本），便于统一环境与后续排查时。

注意事项

• 部署 Blackout 官方版 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 通过本页「夸克/百度 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 Blackout 官方版 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

官方来源获取步骤

• 第 1 步：打开本页给出的官方站点入口，核对页面域名与下方收录信息是否一致。
• 第 2 步：在官方页面的下载区选择与本机 Windows/x64 匹配的安装包，注意区分 32 位与 64 位。
• 第 3 步：下载完成后核对文件名与文件大小，再执行安装或解压；建议解压到 C:\\Tools 这类不含中文与空格的路径。