windows 11安装未签名驱动有五种方法：一、高级启动临时禁用签名；二、shift+电源快捷进入winre；三、bcdedit永久启用测试模式；四、组策略设代码签名为忽略（专业版以上）；五、bcdedit禁用内核完整性检查。
如果您在Windows 11中安装显卡、声卡或网卡等硬件驱动时，系统弹出“无法验证此文件的数字签名”“驱动程序未签名”或“此驱动程序未通过Windows验证”等提示并阻止安装，则说明系统启用了驱动程序强制签名（Driver Signature Enforcement）机制。以下是多种可立即实施的开启强制安装未签名驱动的操作路径：
一、通过高级启动选项临时禁用驱动程序强制签名
该方法利用Windows恢复环境（WinRE）在下一次启动时绕过内核模式驱动签名验证，不修改系统底层配置，重启后自动恢复签名强制策略，适用于单次测试或紧急安装场景。
1、按下 Win + I 打开“设置”应用，点击左侧边栏的“系统”，再点击右侧底部的“恢复”。
2、在“高级启动”区域，点击“立即重新启动”按钮。
3、设备重启后进入蓝色背景的“选择一个选项”界面，依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
4、设备再次启动后，屏幕上显示编号选项列表，此时按键盘上的 F7 键或数字键 7 选择“禁用驱动程序强制签名”。
5、系统完成启动后，即可右键目标 INF 文件选择“安装”，或运行驱动安装程序；若仍弹出警告，点击 “始终安装此驱动程序软件” 继续执行。
二、使用 Shift + 电源快捷方式触发 WinRE 并禁用签名
该路径为系统级快捷入口，无需依赖图形界面导航，可规避设置应用异常、UI卡顿或任务栏无响应导致的常规流程中断，确保稳定进入WinRE环境。
1、点击任务栏右下角的电源图标，同时按住 Shift 键不放。
2、在持续按住 Shift 的状态下，单击“重新启动”选项。
3、设备重启后直接进入WinRE界面，后续操作与第一种方法完全一致：依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”，再按 F7 键。
三、通过管理员命令行永久启用测试模式
该方法修改启动配置数据库（BCD），开启系统级“测试模式”，允许长期加载未签名驱动，桌面右下角将显示 “Test Mode”水印，适用于开发、调试或高频安装未签名驱动的用户。
1、右键“开始”菜单，选择“终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并回车执行：bcdedit /set testsigning on。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
3、确认返回结果为“操作成功完成”后，执行 shutdown /r /t 0 立即重启计算机。
4、重启后，若桌面右下角出现 “Test Mode”水印，即表示已生效，此后可直接安装未签名驱动。
四、使用本地组策略编辑器永久配置驱动签名策略
此方法通过组策略将驱动安装时的代码签名要求设为“忽略”，使系统不再校验签名有效性，策略生效后无需每次重启即可应用，但仅适用于 Windows 11 专业版、企业版或教育版。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并回车，以打开本地组策略编辑器。
2、在组策略编辑器中，依次展开“计算机配置” → “管理模板” → “系统” → “驱动程序安装”。
3、在右侧窗格中，双击打开“设备驱动程序的代码签名”策略项。
4、在弹出窗口中，选择“已启用”，并在下方“当Windows检测到没有数字签名的驱动程序文件时”下拉菜单中选择 忽略。
5、点击“确定”保存设置，关闭组策略编辑器，重启计算机使策略完全生效。
五、通过命令提示符永久禁用内核完整性检查
该方法直接修改系统的启动配置数据（BCD），禁用内核模式代码完整性检查（KMCI），从而彻底允许加载任何未签名驱动，对所有 Windows 11 版本均有效，但需注意可能影响部分安全敏感功能的运行。
1、以管理员身份运行终端：右键“开始”菜单，选择“终端（管理员）”。
2、输入以下命令并回车：bcdedit.exe /set nointegritychecks on。
3、再输入以下命令并回车：bcdedit.exe /set testsigning on。
4、执行 shutdown /r /t 0 立即重启系统。
5、重启后，桌面右下角将显示 “Test Mode”水印，且驱动签名验证机制已被完全绕过。
