Windows 10 禁用驱动程序强制签名
安装未签名或签名失效的驱动程序时，Windows 10 默认会拦截。可按下述三种方法之一禁用驱动签名校验，安装完成后建议及时恢复。
三种方法对比
| 方法 | 生效方式 | 适用场景 | 副作用 / 注意 |
|---|---|---|---|
| 临时禁用（推荐） | 单次开机生效，重启自动恢复 | 一次性安装未签名驱动 | 无水印 |
| 测试签名模式 | 永久开启，可随时关闭 | 长期加载未签名驱动 | 桌面右下角常驻「测试模式」水印 |
| 组策略 | 永久生效 | 批量或长期配置 | 仅专业版 / 企业版，家庭版不可用 |
方法一：临时禁用（单次生效，推荐）
适合一次性安装未签名驱动，下次正常开机自动恢复驱动签名校验，无水印。
- 按住键盘 Shift 不放 → 点击开始菜单的电源 → 点击重启
- 进入蓝色恢复界面：疑难解答 → 高级选项 → 启动设置 → 重启
- 再次重启后出现启动选项菜单，按 7 或 F7：【7) 禁用驱动程序签名强制执行】
- 系统继续开机，此时即可安装无数字签名驱动
方法二：永久开启测试签名模式
适用范围：长期加载未签名驱动；副作用是桌面右下角常驻「测试模式」水印。
前提：以管理员身份打开命令提示符（Win+X，选择「Windows 终端(管理员)」或「命令提示符(管理员)」）。
bcdedit /set testsigning on
执行成功后重启电脑，桌面右下角出现测试模式水印，可长期加载未签名驱动。
恢复关闭测试签名（取消禁用）
bcdedit /set testsigning off
执行后重启，水印消失，恢复强制签名校验。
提示：若提示「该值受安全启动策略保护，无法修改」，需要进入主板 BIOS 关闭 Secure Boot（安全启动），才能执行 bcdedit 命令。
方法三：组策略（仅专业版 / 企业版）
适用范围：Windows 10 专业版 / 企业版；家庭版无组策略，不可用。
- Win+R，输入
gpedit.msc打开组策略 - 用户配置 → 管理模板 → 系统 → 驱动程序安装
- 双击【设备驱动程序的代码签名】→ 已启用，下拉选项改为忽略
- 确定，重启电脑
重要风险提醒
⚠️ 禁用驱动强制签名后，内核驱动不再校验数字签名，更容易加载恶意驱动，增加蓝屏、系统被入侵风险，用完临时模式优先恢复。
Win10 新版若开启了内存完整性（HVCI），即使关闭签名校验，依然不能加载完全无签名的内核驱动，需要额外证书处理。