windows 10安装未签名驱动需绕过内核签名强制：方法一高级启动临时禁用（f7键，单次生效）、方法二启用测试模式（bcdedit /set testsigning on，永久生效并显示test mode水印）、方法三组策略设为忽略（专业版专属，gpedit.msc配置）、方法四bios关闭secure boot并执行bcdedit /set nointegritychecks on。
当你在 Windows 10 上安装工业采集卡、老式打印机或定制网卡等第三方硬件驱动时，系统反复弹出“该驱动程序未通过数字签名验证”警告并阻止安装，说明内核级驱动签名强制策略正在拦截——必须让系统在开机阶段就跳过这一验证环节，才能让未签名驱动正常加载。
方法一：高级启动临时跳过（单次生效）
1、点击【开始】→【电源】，按住 Shift 键不放，再点击【重启】。
2、进入蓝色恢复界面后，依次选择：【疑难解答】→【高级选项】→【启动设置】→【重启】。
3、电脑再次重启，出现带编号的启动菜单，直接按键盘 F7 键（或数字键 7），对应选项为“禁用驱动程序强制签名”。
4、系统进入桌面后，立刻运行驱动安装程序；若弹出黄色警告框，必须勾选“始终安装此驱动程序软件”，否则安装流程会中断。
方法二：启用测试模式（永久生效）
该方式修改启动配置数据库（BCD），使每次开机都允许加载未签名驱动，但桌面右下角将固定显示“Test Mode”水印，部分银行类应用可能拒绝启动。
① 右键【开始】按钮 → 选择【Windows Terminal（管理员）】。
② 输入命令：bcdedit /set testsigning on，回车执行；确认返回“操作成功完成”。
③ 再输入命令：shutdown /r /t 0，立即重启。
④ 重启后看到右下角“Test Mode”水印，即可直接安装未签名驱动。
⑤ 如需恢复，默认签名验证机制，仍以管理员身份运行终端，输入 bcdedit /set testsigning off 并重启。
方法三：组策略设为忽略（专业版专属）
此法不触发任何弹窗、不显示水印，系统在驱动安装阶段直接跳过签名判断逻辑，策略生效后无需重启即可部分起效，但仅限 Windows 10/11 专业版、企业版或教育版。
方法一：本地组策略配置
1、按 Win + R 打开运行框，输入 gpedit.msc 回车。
2、依次展开：计算机配置 → 管理模板 → 系统 → 驱动程序安装。
3、双击右侧【设备驱动程序的代码签名】。
4、勾选【已启用】，在下方选项中选择忽略。
5、点击【确定】保存，注销当前用户或重启使策略完全生效。
方法二：命令行快速启用（适用于批量部署）
以管理员身份运行终端，执行：reg add "HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy" /v "6" /t REG_DWORD /d "1" /f，然后重启。
方法四：BIOS 层关闭 Secure Boot + BCD 调整
这是最底层的绕过方式，适合搭配自研驱动或 Legacy 设备使用，但操作不可逆——若后续需启用 BitLocker 或 Windows Hello，可能需重新开启 Secure Boot。
1、开机反复按 F2/F10/Del 进入 BIOS/UEFI 设置界面。
2、找到 Secure Boot 选项，设为 Disabled；保存退出。
3、进入系统后，以管理员身份运行终端，执行：bcdedit /set nointegritychecks on。
4、重启，此时驱动签名验证与内核完整性检查均被跳过。
