windows 11安装未签名驱动时需绕过驱动签名强制验证：可临时通过winre按f7禁用、用shutdown命令直达winre、设legacy菜单防误按，或永久启用testsigning（桌面显示test mode）；若遇hvci拦截则需关闭内存完整性。
当你在Windows 11中安装com0com、Realtek声卡测试版、或某些工业设备驱动时，系统反复弹出“无法验证此文件的数字签名”“驱动程序未签名”提示并中断安装，说明内核正严格执行驱动签名强制验证——这不是界面错误，而是启动时加载.sys文件前的真实拦截。
通过高级启动选项临时禁用（推荐首次尝试）
该方法不改注册表、不碰BCD、不关Secure Boot，仅对下一次启动生效，重启后自动恢复安全策略，适合单次安装或紧急调试。
1、点击任务栏右下角电源图标，按住Shift键不放，再单击“重新启动”。
2、电脑进入蓝色WinRE界面后，依次选择：疑难解答 → 高级选项 → 启动设置 → 重启。
3、重启后屏幕出现编号菜单，直接按F7键（不是数字7，是功能键F7），系统将跳过所有内核模式驱动的签名检查流程。
4、进入桌面后，立即右键目标INF文件→“安装”，或运行驱动安装包；若仍弹出警告框，勾选“始终安装此驱动程序软件”即可完成。
用管理员命令行一键触发禁用流程
当设置应用卡死、UI无响应或你习惯键盘操作时，这条命令能绕过全部图形界面，直连WinRE底层入口。
方法一：终端执行强制重启指令
以管理员身份打开终端（右键开始菜单→终端(管理员)），输入以下命令并回车：
shutdown /r /o /f /t 0
电脑立即重启并直达WinRE，后续路径与上一节完全一致：疑难解答→高级选项→启动设置→重启→按F7。
方法二：预设启动项避免漏按F7
管理员终端中依次执行：
bcdedit /set {current} bootmenupolicy legacy
shutdown /r /o /f /t 0
这会强制下次启动显示传统带字母编号的菜单（如“F7 禁用驱动程序强制签名”），文字提示更醒目，防止F7误按成7键。
永久启用测试模式（桌面右下角显示Test Mode）
如果你高频安装未签名驱动（如嵌入式开发、虚拟串口调试），启用测试模式比每次重启都进WinRE更高效，它允许长期加载test-signed证书驱动，且微软官方支持。
第一步：以管理员身份运行终端，执行
bcdedit /set testsigning on
第二步：确认返回“操作成功完成”，然后执行
shutdown /r /t 0
第三步：重启后观察桌面右下角——若出现半透明“Test Mode”水印，说明已生效；此时可双击INF安装com0com等驱动，不再弹窗拦截。
注意：testsigning仅允许test-signed证书驱动，对纯未签名.sys文件无效；如需加载纯未签名驱动，必须配合bcdedit /set nointegritychecks on（但会削弱HVCI保护）。
关闭内存完整性（解决“此驱动程序与安全设置冲突”）
当设备管理器报错代码52、或提示“与安全设置冲突”时，问题根源常在HVCI（Hypervisor强制代码完整性），而非签名本身。内存完整性开启状态下，即使驱动有合法签名，若未通过HVCI兼容性认证，也会被拦截。
1、Win + I 打开设置 → 隐私和安全性 → Windows 安全中心 → 设备安全性 → 核心隔离详细信息。
2、将【内存完整性】开关从“开”切换为“关”，系统提示重启时点击【立即重启】。
3、重启后无需额外操作，驱动即可正常加载；若后续需恢复安全防护，回到同一位置重新打开开关即可。
