windows 11安装未签名驱动需绕过签名验证：临时方案为shift+重启进winre→启动设置→按f7禁用驱动强制签名；永久方案包括管理员执行bcdedit命令启用测试模式（桌面显示test mode），或组策略设“忽略代码签名”（专业版及以上），还需关闭内存完整性（hvci）及手动加载完整结构的存储控制器驱动。
Windows 11 安装驱动程序时反复弹出“无法验证此文件的数字签名”“驱动未通过Windows验证”或直接卡在安装界面不动，不是驱动文件损坏，而是系统内核强制拦截未签名驱动——必须绕过签名验证机制才能继续。
临时禁用驱动签名验证（重启后自动恢复）
第一步：点击任务栏右下角电源图标，【按住Shift键不放】，再单击“重新启动”。
第二步：设备进入蓝色WinRE界面后，依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
第三步：重启后屏幕出现编号菜单，直接按键盘F7键（或数字键7），选择“禁用驱动程序强制签名”。
这一步操作起来很简单，直接按F7就行。系统下次启动会自动恢复签名检查，安全无残留，适合单次安装测试。
永久启用测试模式（桌面右下角显示Test Mode）
方法一：管理员终端一次性执行
右键“开始”菜单 → “终端(管理员)”，依次输入以下两条命令，每条后回车：
bcdedit /set testsigning on
bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS
方法二：执行后必须重启才生效。若返回“操作成功完成”，立即运行 shutdown /r /t 0 强制重启。
【重启后务必确认桌面右下角出现‘Test Mode’水印】，否则说明设置未生效，需检查是否以管理员身份运行终端。
组策略设为忽略代码签名（限专业版/企业版/教育版）
1. 按Win + R打开“运行”，输入gpedit.msc回车。
2. 导航至：计算机配置 → 管理模板 → 系统 → 驱动程序安装。
3. 双击右侧“设备驱动程序的代码签名”，勾选“已启用”，在下拉菜单中选择“忽略”。
4. 点击“确定”保存后，以管理员身份运行CMD，输入gpupdate /force刷新策略，无需重启即可生效。
关闭内存完整性（HVCI）
某些驱动（尤其是虚拟摄像头、USB转串口类）会被内核隔离功能拦截，即使签名合法也会失败。
① 按Win + R输入secpol.msc回车 → 打开“本地安全策略”；
② 左侧展开“本地策略” → “安全选项”；
③ 找到“系统完整性保护级别”，双击 → 将“启用内核隔离”设为【已禁用】；
④ 关闭窗口，重启电脑。
这一步不能跳过，否则即使签名验证已绕过，驱动仍可能被HVCI静默拦截。
手动加载存储控制器驱动（针对安装阶段报“找不到驱动器”）
方法1：去主板官网下载对应型号的Intel RST、AMD SATA或VMD驱动；
方法2：解压后得到含.inf和.sys的完整文件夹，复制到FAT32格式U盘根目录；
方法3：在Windows安装界面点击“加载驱动程序”→“浏览”→选中U盘里的那个文件夹→勾选“包括子文件夹”→点击“确定”。
注意：驱动文件夹不能只放.inf文件，必须包含整个解压后的原始结构，否则加载失败。
