必须彻底关闭测试模式并清除残留参数才能解决win11“测试模式”水印及加密工具拒绝运行问题；依次执行bcdedit命令关闭testsigning与启用完整性检查，遇secure boot拦截则进uefi禁用后重试，再删除注册表enabletestmode项，最后用bcdedit验证状态。
Win11桌面右下角持续显示“测试模式”水印，同时系统拒绝运行开发用加密工具（如SignTool、MakeCert替代方案或自签名证书链工具），是因为测试签名模式强制启用内核模式驱动加载绕过机制，与现代加密工具依赖的完整性校验逻辑直接冲突；必须彻底关闭测试模式并清除所有残留启动参数才能恢复正常开发环境。
用管理员终端一次性关闭测试签名并重置加载选项
这一步解决90%用户的问题，它同时处理testsigning开关和常见的loadoptions残留项，避免分步操作遗漏关键参数。
第一步：按Win + X，选择【Windows 终端（管理员）】。
第二步：依次执行以下两条命令，每条后都按回车：
bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit /set testsigning off
注意：若第二条命令报错“设置元素数据时出错:该值受安全启动策略保护”，说明Secure Boot仍处于启用状态，需立即跳转至下一节处理BIOS设置；否则继续执行第三步。
第三步：输入shutdown /r /t 0强制重启，不等待资源管理器刷新——因为开发工具调用的是内核级签名验证模块，仅重启explorer.exe无效。
禁用Secure Boot以解除BCD写入限制
当bcdedit命令返回权限错误时，不是命令输错了，而是UEFI固件层主动拦截了对启动配置的修改。此时必须进入BIOS/UEFI界面临时关闭Secure Boot。
方法一：通过高级启动进UEFI固件设置
按住Shift键，点击开始菜单中的重启 → 疑难解答 → 高级选项 → UEFI固件设置 → 重启。
方法二：开机硬按热键（更可靠）
关机后按下电源键，在LOGO出现前反复敲击F2（联想/戴尔）、Del（华硕/技嘉）、F10（惠普）或Esc（部分新主板），直到进入UEFI界面。
进入后找到Security或Boot标签页，定位Secure Boot Control、Secure Boot或类似条目，将其设为Disabled。
【务必保存设置再退出，通常按F10弹出确认框选Yes】
重启后立刻再次以管理员身份运行终端，重复执行那两条bcdedit命令，然后重启。
清除注册表中EnableTestMode残留项
某些旧版驱动安装包或手动调试脚本会在注册表中硬编码启用测试模式，即使BCD已关闭，系统仍会读取该键值触发水印与工具拦截。
按Win + R，输入regedit并回车，确认以管理员权限运行注册表编辑器。
导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
在右侧窗格查找名为EnableTestMode的DWORD（32位）值，如果存在，右键删除它。
若该键值不存在，不要新建；关闭注册表编辑器即可，无需任何额外操作。
验证测试模式是否真正关闭
重启完成后，必须验证状态，不能只看水印是否消失——因为部分开发工具在启动时会主动查询BCD状态并拒绝执行。
以管理员身份运行Windows 终端，输入命令：
bcdedit /enum | findstr "testsigning\|loadoptions"
正确输出应为：testsigning No 和 loadoptions ENABLE_INTEGRITY_CHECKS
若其中任一字段显示为Yes或DDISABLE_INTEGRITY_CHECKS，说明未彻底关闭，需回到第一或第三节重新执行对应操作。
