windows 11安装未签名驱动需绕过签名验证：①临时禁用（shift+重启→winre→启动设置→f7）；②永久启用测试模式（bcdedit命令）；③组策略忽略代码签名（gpedit.msc）；④关闭内存完整性（hvci）；⑤安全模式下用ddu清理残留。
Windows 11 安装显卡、声卡或USB转串口等第三方硬件驱动时，弹出“无法验证此文件的数字签名”“驱动程序未签名”或“此驱动程序未通过Windows验证”提示并中止安装，本质是系统内核强制执行驱动签名验证机制，必须绕过该限制才能继续安装。
临时禁用驱动签名验证（重启后自动恢复）
这是最安全、最通用的方法，不修改任何系统配置，仅在下一次启动中跳过签名检查，适合单次安装测试驱动或紧急修复场景。
第一步：点击任务栏右下角电源图标，【按住Shift键不放】，再单击“重新启动”。
第二步：设备进入蓝色WinRE界面后，依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
第三步：再次重启后屏幕出现编号菜单，直接按键盘F7键（或数字键7），选择“禁用驱动程序强制签名”。
第四步：系统正常进入桌面，此时右键目标INF文件→“安装”，或运行厂商提供的setup.exe；若仍弹出警告框，勾选“始终安装此驱动程序软件”即可完成安装。
永久启用测试模式（桌面右下角显示Test Mode水印）
适用于开发人员、嵌入式工程师或需频繁安装未签名驱动的用户，修改启动配置数据库（BCD），每次开机都允许加载未签名驱动。
方法一：管理员终端一次性执行
右键“开始”菜单→“终端(管理员)”，依次输入以下两条命令，每条后回车：
bcdedit /set testsigning on
bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS
方法二：执行后必须重启才生效。若返回“操作成功完成”，立即运行shutdown /r /t 0强制重启。
【重启后务必确认桌面右下角出现‘Test Mode’水印】，否则说明设置未生效，需检查是否以管理员身份运行终端。
组策略设为忽略代码签名（限专业版/企业版/教育版）
该方式不改变启动行为，也不触发Test Mode水印，仅在驱动安装环节绕过签名校验逻辑，适合需长期兼容第三方驱动但又保持正常启动安全性的用户。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
1. 按Win + R打开“运行”，输入gpedit.msc回车。
2. 导航至：计算机配置 → 管理模板 → 系统 → 驱动程序安装。
3. 双击右侧“设备驱动程序的代码签名”，勾选“已启用”，在下拉菜单中选择“忽略”。
4. 点击“确定”保存后，以管理员身份运行CMD，输入gpupdate /force刷新策略，无需重启即可生效。
注意：Windows 11家庭版默认不含组策略编辑器，需先启用才能使用此方法。
关闭内存完整性（HVCI）
当“驱动程序已被阻止”错误与内存完整性（HVCI）冲突有关时，该功能会直接拦截未经微软验证的内核驱动，例如某些工业控制卡、PCIe采集卡或定制网卡驱动。
进入“设置” → “隐私和安全性” → “Windows 安全中心” → “设备安全性” → “内核隔离详细信息”，将“内存完整性”开关设为关闭状态。
系统提示需要重启，点击“立即重启”完成生效。
这一步必须做，否则即使禁用了驱动签名验证，HVCI仍会拦截驱动加载并报错e000022f。
安全模式下用DDU彻底清理旧驱动残留
显卡、声卡类驱动安装失败常因旧驱动注册表项或文件残留引发签名冲突，尤其在更换显卡型号或降级驱动版本时高频出现。
1. 下载最新版DDU工具，解压到非系统盘（如D:\DDU）。
2. 按住Shift键+点击“电源→重新启动”，进入WinRE后选择“疑难解答→高级选项→启动设置→重启”，再按F4进入带网络的安全模式。
3. 以管理员身份运行DDU，选择对应硬件类型（如NVIDIA GPU），勾选“清理后重启”，等待执行完毕。
4. 重启进入正常系统，再执行前述任一签名绕过方法安装新驱动。
