Win11禁用驱动签名教程详解

本篇文章主要是结合我之前面试的各种经历和实战开发中遇到的问题解决经验整理的，希望这篇《Win11禁用驱动签名方法详解》对你有很大帮助！欢迎收藏，分享给更多的需要的朋友学习~

可通过高级启动选项临时禁用驱动程序强制签名，或使用本地组策略编辑器、命令提示符修改BCD、UEFI设置关闭安全启动来永久允许安装未签名驱动。

如果您需要在Windows 11系统中安装未经数字签名的驱动程序，但系统默认的强制签名策略阻止了操作，则可以尝试以下几种高级方法来禁用该限制。

本文运行环境：Dell XPS 13，Windows 11 专业版。

一、通过高级启动选项临时禁用

此方法利用Windows恢复环境（WinRE）绕过驱动程序强制签名验证，为临时性解决方案，重启后设置将失效。

1、按下 Win + I 组合键打开“设置”应用。

2、点击左侧边栏的“系统”，然后在右侧找到并点击“恢复”。

3、向下滚动到“高级启动”部分，点击“立即重新启动”按钮。

4、系统会提示您保存工作，确认后点击“立即重启”。

5、电脑重启后进入“选择一个选项”界面，选择“疑难解答”。

6、在疑难解答界面，选择“高级选项”。

7、在高级选项中，选择“启动设置”。

8、点击“重启”按钮。

9、电脑再次重启后，会显示一个带有编号选项的列表。此时，请按键盘上的 F7 或 数字键7 来选择“禁用驱动程序强制签名”。

二、使用本地组策略编辑器永久配置

此方法通过修改系统组策略来更改驱动程序安装时对签名的处理方式，可实现持久性控制，仅适用于Windows 11专业版、企业版或教育版。

1、同时按下 Win + R 键打开“运行”对话框。

2、输入 gpedit.msc，然后按回车键以启动本地组策略编辑器。

3、在左侧面板中，依次展开“计算机配置” > “管理模板” > “系统” > “驱动程序安装”。

4、在右侧窗格中，双击打开“设备驱动程序的代码签名”策略。

5、在弹出的窗口中，选择“已启用”单选按钮。

6、在“当Windows检测到没有数字签名的驱动程序文件时”下拉菜单中，选择忽略。

7、点击“应用”，然后点击“确定”保存设置。

8、关闭组策略编辑器，重启计算机 使设置生效。

三、通过命令提示符修改启动配置数据

此方法直接修改系统的启动配置数据（BCD），禁用内核模式代码完整性检查，从而允许加载未签名的驱动程序，效果为永久性。

1、在开始菜单搜索框中输入“cmd”或“命令提示符”。

2、在搜索结果中右键点击“命令提示符”，然后选择“以管理员身份运行”。

3、在管理员权限的命令提示符窗口中，输入以下命令并按回车执行：bcdedit.exe /set nointegritychecks on。

4、等待命令执行成功，提示“操作完成”。

5、继续输入命令：bcdedit.exe /set testsigning on 并按回车执行。

6、屏幕将显示“测试模式”水印，表示系统已允许加载测试签名的驱动程序。

7、关闭命令提示符，重启计算机。

四、通过UEFI固件设置（BIOS）调整安全启动

此方法涉及底层固件设置，通过关闭安全启动（Secure Boot）来降低系统安全性，从而间接允许未签名驱动的加载，操作需格外谨慎。

1、按下 Win + I 打开“设置”，进入“系统” > “恢复”。

2、在“高级启动”下点击“立即重新启动”。

3、重启后选择“疑难解答” > “高级选项” > “UEFI固件设置”，然后点击“重启”。

4、电脑将重启并进入UEFI/BIOS设置界面，具体按键可能因主板而异。

5、在UEFI界面中，使用键盘导航至“Boot”或“Security”选项卡。

6、找到名为 Secure Boot 的选项，将其状态从“Enabled”更改为“Disabled”。

7、按键盘上的F10键保存更改并退出，电脑将自动重启进入Windows系统。

本篇关于《Win11禁用驱动签名教程详解》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！