禁用驱动签名，DIY驱动安装教程

如果你正为Windows 10反复拦截自制或第三方DIY驱动而苦恼——“此驱动程序未通过Windows验证”的提示一次次中断安装，那问题根源极可能是系统默认启用的强制驱动签名机制；本文为你系统梳理四种切实可行的禁用方案：从仅需一次重启的高级启动临时绕过（F7），到通过PowerShell永久启用测试模式并关闭内核完整性检查，再到组策略中静默忽略签名警告（不弹窗、无水印），最后深入固件层关闭Secure Boot并同步重置BCD参数，覆盖不同用户权限、系统版本与硬件环境，助你彻底解锁驱动自由安装权限。

如果您尝试安装自行编译或第三方提供的DIY驱动程序，但系统反复弹出“此驱动程序未通过Windows验证”提示并中止安装，则很可能是Windows 10默认启用的强制驱动签名验证机制在起作用。以下是可实现彻底禁用该机制的多种操作路径，覆盖临时绕过、永久生效及固件层协同调整等不同深度的方案：

一、高级启动选项临时禁用驱动签名验证

该方法不修改系统任何配置项，仅在下一次启动过程中跳过内核模式驱动的签名检查，适用于快速验证DIY驱动兼容性或紧急部署场景，重启后自动恢复原有安全策略。

1、点击“开始”菜单，按住Shift 键不放，同时点击【电源】→【重启】；

2、进入蓝色高级启动界面后，依次选择：【疑难解答】→【高级选项】→【启动设置】→【重启】；

3、系统再次启动后显示编号菜单，按下键盘F7 或数字键 7，对应选项为“禁用驱动程序强制签名”；

4、成功进入桌面后，在设备管理器中手动更新驱动，或运行DIY驱动安装程序，遇到签名警告时选择“始终安装此驱动程序软件”。

二、通过 bcdedit 启用测试模式并关闭完整性校验

此方式通过修改启动配置数据库（BCD），使系统每次启动均允许加载未签名驱动，并同步禁用内核完整性检查，避免部分DIY驱动因校验失败而无法初始化，桌面右下角将显示“Test Mode”水印。

1、右键点击“开始”按钮，选择“Windows PowerShell（管理员）”；

2、依次执行以下两条命令（每条后按回车）：
bcdedit /set testsigning on
bcdedit /set nointegritychecks on

3、确认每条命令返回“操作成功完成”后，输入 shutdown /r /t 0 并回车立即重启；

4、重启后检查桌面右下角是否出现“Test Mode”标识，若存在则表明已生效；

5、此时可在设备管理器中右键目标硬件→【更新驱动程序】→【浏览我的计算机以查找驱动程序】→【让我从计算机上的可用驱动程序列表中挑选】→勾选“包括子文件夹”并指向DIY驱动所在目录。

三、组策略编辑器配置驱动代码签名行为为“忽略”

该方法直接干预系统对未签名驱动的响应逻辑，设定为“忽略”后，既不弹窗警告也不拦截安装，且不改变启动模式、不显示水印，适用于Windows 10专业版、企业版或教育版用户。

1、按 Win + R 打开“运行”窗口，输入gpedit.msc并回车；

2、依次展开路径：计算机配置 → 管理模板 → 系统 → 驱动程序安装；

3、在右侧找到并双击打开“设备驱动程序的代码签名”；

4、勾选【已启用】，在下方下拉框中选择“忽略”；

5、点击【确定】保存，无需重启，但需重新触发驱动安装流程（如卸载当前驱动后再次执行更新）。

四、禁用 Secure Boot 并重置 BCD 完整性参数

当主板UEFI固件中的Secure Boot处于启用状态时，即使Windows层面已关闭签名验证，某些深度集成的DIY驱动仍会被固件拦截。必须同步关闭Secure Boot，并确保BCD中nointegritychecks参数稳定生效。

1、重启电脑，在开机自检阶段反复按Del、F2 或 F10 键进入BIOS/UEFI设置界面；

2、定位到“Security”或“Boot”选项卡，找到“Secure Boot”选项，将其设为“Disabled”；

3、保存设置并退出，系统重启后以管理员身份运行PowerShell；

4、执行命令：bcdedit /set {current} nointegritychecks on；

5、执行命令：bcdedit /set {current} testsigning on；

6、运行shutdown /r /t 0重启，确认“Test Mode”水印出现且DIY驱动可正常加载至内核。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。