windows 10安装未签名驱动被拦截需绕过签名验证，方法有三：一是命令行永久启用测试模式（显示test mode水印）；二是高级启动临时禁用驱动签名强制（仅本次生效）；三是组策略设为“忽略”代码签名警告（专业版/企业版专属，静默安装）。
Windows 10安装未签名驱动时被系统拦截，提示“无法验证此驱动程序的签名”，是因为内核层强制执行驱动签名策略；进入测试模式是绕过该限制、让系统允许加载未签名驱动的核心前提，操作后桌面右下角将显示“Test Mode”水印。
用命令行永久启用测试模式
这一步直接修改启动配置数据库（BCD），效果持久，重启后即生效，适用于需要反复安装未签名驱动的开发或调试场景。
第一步：按 Win + X，选择【Windows PowerShell（管理员）】或【命令提示符（管理员）】；
第二步：依次执行以下两条命令，每条命令输完回车再输下一条：
bcdedit /set testsigning on
bcdedit /set nointegritychecks on
第三步：执行 shutdown /r /t 0 立即重启电脑；
第四步：重启后观察桌面右下角——出现 【Test Mode】 水印即表示启用成功，此时可双击运行未签名驱动的.inf或.exe安装程序；若弹出“不推荐安装”警告，勾选“始终安装此驱动程序软件”即可继续。
通过高级启动临时禁用签名验证
不改系统配置，只在本次启动中跳过检查，适合临时测试一个驱动，重启后自动恢复安全策略，最稳妥。
方法一：按住键盘左下角的 Shift 键不放，同时点击【开始】→【电源】→【重启】；
方法二：电脑重启进入蓝色界面后，依次选择【疑难解答】→【高级选项】→【启动设置】→【重启】；
方法三：再次重启后出现编号菜单，按下 F7 键（对应“禁用驱动程序强制签名”）；
系统以无签名校验状态启动后，立刻运行驱动安装程序，遇到弹窗直接点“始终安装”。注意：此模式仅对当前开机周期有效，关机再开机就失效。
组策略设为“忽略”签名警告（专业版/企业版专属）
该方法不开启Test Mode水印，也不影响启动流程，专治安装时弹出的“代码签名”确认框，实现静默安装。
按 Win + R 输入 gpedit.msc → 回车；
依次展开：计算机配置 → 管理模板 → 系统 → 驱动程序安装；
双击【设备驱动程序的代码签名】→ 选择“已启用”→ 下方选项设为“忽略”→ 点击“确定”；
关闭窗口，无需重启，下次安装未签名驱动时将不再弹出签名提示窗口。
