Windows10禁用驱动签名教程

积累知识，胜过积蓄金银！毕竟在文章开发的过程中，会遇到各种各样的问题，往往都是一些细节知识点还没有掌握好而导致的，因此基础知识点的积累是很重要的。下面本文《Windows10禁用驱动签名设置方法》，就带大家讲解一下知识点，若是你对本文感兴趣，或者是想搞懂其中某个知识点，就请你继续往下看吧~

可通过临时禁用驱动程序强制签名、启用测试模式、组策略配置或关闭安全启动来安装未签名驱动。首先，通过高级启动选择“禁用驱动程序强制签名”可临时解决问题；其次，以管理员身份运行命令提示符执行bcdedit /set testsigning on可永久开启测试模式；再次，使用gpedit.msc打开组策略编辑器，设置“设备驱动程序的代码签名”为“忽略”，适用于专业版用户；最后，进入UEFI固件设置关闭Secure Boot，可降低系统安全性但提升驱动安装灵活性。各方法按操作复杂度和安全级别递增，建议优先尝试前三种方式。

如果您需要在Windows 10系统中安装未经数字签名的驱动程序，但系统因安全机制阻止了安装，则可能是驱动程序强制签名功能在起作用。以下是解决此问题的多种方法：

本文运行环境：Dell XPS 13，Windows 10 专业版。

一、通过高级启动临时禁用

此方法通过修改系统的启动配置，在下一次启动时临时关闭驱动程序强制签名验证，适用于一次性安装非签名驱动或进行测试。

1、点击“开始”菜单，选择“设置”图标。

2、进入“更新和安全”选项。

3、在左侧菜单中选择“恢复”，然后在右侧“高级启动”下方点击“立即重新启动”。

4、电脑重启后进入蓝色背景的“选择一个选项”界面，点击“疑难解答”。

5、依次选择“高级选项” > “启动设置”。

6、点击“重启”按钮。

7、电脑再次重启后，按键盘上的F7键或数字7，选择“禁用驱动程序强制签名”。

8、系统将正常启动，此时可安装未签名的驱动程序。注意，此设置在下次重启后会自动失效。

二、使用命令提示符永久启用测试模式

此方法通过命令行工具修改系统引导配置数据库（BCD），开启测试模式，从而永久允许安装经过测试签名的驱动程序，适合开发者或需要长期使用非标准驱动的用户。

1、在开始菜单搜索“cmd”或“命令提示符”。

2、右键点击“命令提示符”，选择“以管理员身份运行”。

3、在打开的窗口中输入以下命令并按回车执行：bcdedit /set testsigning on。

4、等待系统返回“操作成功完成”的提示。

5、重启计算机，系统将以测试模式启动，桌面右下角会出现“测试模式”水印。

6、此时即可安装测试签名的驱动程序。若需恢复默认状态，请以管理员身份运行命令提示符并执行命令：bcdedit /set testsigning off，然后重启电脑。

三、通过组策略编辑器配置驱动程序安装行为

此方法适用于Windows 10专业版、企业版或教育版，通过本地组策略设置来控制设备驱动程序的代码签名行为，可以指定系统对未签名驱动的处理方式。

1、按下Win + R组合键打开“运行”对话框。

2、输入gpedit.msc，然后点击“确定”或按回车，打开本地组策略编辑器。

3、在左侧面板依次展开“用户配置” > “管理模板” > “系统” > “驱动程序安装”。

4、在右侧面板找到并双击“设备驱动程序的代码签名”。

5、在弹出的窗口中，选择“已启用”。

6、在“选项”区域，从下拉菜单中选择“忽略”，这将使系统继续安装包含未签名文件的驱动程序包。

7、点击“应用”，然后点击“确定”保存设置。

8、关闭组策略编辑器，重启计算机使设置生效。

四、在UEFI固件设置中禁用安全启动

安全启动（Secure Boot）是UEFI的一项安全功能，与驱动程序强制签名紧密相关。禁用安全启动可能间接影响驱动签名的验证过程，为系统提供更大的灵活性，但同时也会降低安全性。

1、关闭计算机。

2、开机时反复按下进入UEFI/BIOS设置的按键（常见为F2、Del、F10或Esc，具体取决于主板厂商）。

3、在UEFI设置界面中，找到“Boot”或“Security”相关的选项卡。

4、查找名为“Secure Boot”的选项，并将其设置为“Disabled”。

5、保存更改并退出（通常按F10），计算机将自动重启。

6、进入系统后，可尝试结合使用命令提示符中的bcdedit /set nointegritychecks on命令进一步禁用完整性检查（部分系统支持）。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~