一、通过系统设置禁用驱动程序签名强制
进入高级启动模式
- 开机时按 `F8` 键(部分型号需短接主板测试点强制进入)进入高级启动选项界面,选择“禁用驱动程序签名强制”后重启。
使用命令行禁用签名验证
- 以管理员身份打开命令提示符,输入以下命令并按回车:
```bash
bcdedit.exe /set nointegritychecks on
```
- 执行后系统重启,即可在设备管理器中安装未签名的驱动程序。
恢复签名验证(可选)
- 若需恢复签名验证,再次以管理员身份打开命令提示符,输入:
```bash
bcdedit.exe /set nointegritychecks off
```
- 建议完成驱动更新后再恢复签名验证,以确保系统安全性。
二、通过组策略禁用驱动程序签名强制(适用于多用户环境)
打开组策略编辑器
- 按 `Win + R` 打开运行窗口,输入 `gpedit.msc` 并回车。
配置驱动程序签名策略
- 在组策略编辑器中,依次展开:
- 计算机配置 → 用户配置 → 管理模板 → 系统 → 驱动程序安装 → 设备驱动程序的代码签名
- 将“设备驱动程序的代码签名”策略设置为“已禁用”,保存并退出。
注意事项
系统安全性风险
- 禁用驱动程序签名强制会降低系统安全性,建议仅在安装非微软签名驱动时使用。
- 更新驱动时建议通过设备制造商官网或可信渠道获取签名驱动。
重启生效时间
- 修改组策略后,需重启计算机才能生效。
系统更新影响
- Windows Update可能要求驱动程序具备签名验证,建议仅在必要时临时禁用。
以上方法适用于Windows 10/11系统,根据具体需求选择合适的方式操作。