Windows 10安装未签名驱动需绕过内核签名强制：方法一高级启动临时禁用（按F7）、方法二启用测试模式（bcdedit命令）、方法三组策略设为忽略（专业版专属）、方法四BIOS关闭Secure Boot。
当你在 Windows 10 上双击驱动安装包，弹出“该驱动程序未通过数字签名验证”或“签名不符”警告框并阻止继续安装时，系统已默认启用内核级签名强制策略，必须绕过这一限制才能完成安装。这通常发生在使用第三方硬件（如工业采集卡、老式打印机、定制网卡）配套驱动时。
方法一：高级启动临时禁用（推荐首次尝试）
这是最安全、无需修改系统配置的方式，仅对下一次开机生效，重启后自动恢复签名检查，适合快速验证驱动是否可用。
1、点击【开始】→【电源】，按住 Shift 键不放，再点击【重启】。
2、进入蓝色恢复界面后，依次选择：【疑难解答】→【高级选项】→【启动设置】→【重启】。
3、电脑再次重启，出现带编号的启动菜单，直接按键盘上的 F7 键（或数字键 7），对应选项为“禁用驱动程序强制签名”。
4、系统正常进入桌面后，立刻运行原驱动安装程序；若弹出黄色警告窗口，勾选“始终安装此驱动程序软件”，点击“安装”即可完成。这一步不能跳过，否则安装会中断。
方法二：启用测试模式（长期调试适用）
如果你需要频繁安装未签名驱动（例如开发测试、实验室环境），启用测试模式比每次重启都走高级启动更高效，但桌面右下角会出现“Test Mode”水印，部分银行类应用可能拒绝启动。
方法一：命令行启用
1、右键【开始】按钮 → 选择【Windows Terminal（管理员）】。
2、依次执行以下两条命令，每条回车后确认返回“操作成功完成”：
bcdedit /set testsigning on
shutdown /r /t 0
方法二：验证与恢复
重启后若看到桌面右下角有“Test Mode”字样，说明启用成功；后续安装未签名驱动不再拦截。如需关闭，仍以管理员身份运行终端，输入 bcdedit /set testsigning off 并重启。
方法三：组策略设为忽略（专业版专属）
此方式让系统在驱动安装阶段直接跳过签名判断逻辑，既不弹窗也不记录错误，效果持久且无需重启即可部分生效，但仅限 Windows 10/11 专业版、企业版或教育版用户使用，家庭版打开 gpedit.msc 会提示“找不到指定路径”。
第一步：打开组策略编辑器
按 Win + R 输入 gpedit.msc 回车，等待窗口加载完成。
第二步：定位策略项
依次展开左侧树形目录：【计算机配置】→【管理模板】→【系统】→【驱动程序安装】。
第三步：修改代码签名行为
右侧双击【设备驱动程序的代码签名】，勾选【已启用】，在下方“选项”区域的下拉菜单中选择忽略，点击【确定】保存。
第四步：立即生效（可选）
执行 gpupdate /force 命令刷新策略，或重启电脑确保完全应用。此后安装未签名驱动将静默通过，无任何提示。
方法四：BIOS/UEFI 关闭 Secure Boot
某些新主板（特别是搭载 Intel 12 代及以上 CPU 或 AMD Ryzen 6000 系列）默认开启 UEFI 安全启动，它会在操作系统加载前就拦截未签名驱动，此时仅靠 Windows 层面设置可能无效。
1、重启电脑，在厂商 Logo 出现时狂按 F2 / Del / F10（具体键位因品牌而异，常见于左上角提示）进入 BIOS/UEFI 设置界面。
2、切换到【Boot】或【Security】选项卡，找到 Secure Boot 选项。
3、将其状态改为 Disabled，按 F10 保存退出并重启。
注意：关闭 Secure Boot 后，部分预装 Windows 的品牌机（如 Dell、HP 预装系统）可能无法从 BitLocker 加密分区正常启动，请提前确认系统未启用 BitLocker 或已备份恢复密钥。
