最后更新日期：2025 年 3 月 24 日
在 Windows 11 上，禁用驱动程序签名强制执行对于安装未签名的驱动程序至关重要，从而可以更灵活地配置硬件和软件。此安全功能旨在确保仅加载经过 Microsoft 数字签名认证的驱动程序，从而增强系统的整体完整性。
尽管如此，在某些情况下可能有必要安装未签名的驱动程序，例如：
- 运行来自受信任来源且尚未签名的旧驱动程序。
- 利用缺少制造商签名的驱动程序的硬件。
- 测试尚未正式签名的自定义或测试版驱动程序。
尽管禁用此安全措施可能很诱人，但必须考虑安装未签名驱动程序的潜在风险。始终确保您安装的任何驱动程序都来自可靠的来源，以维护系统的完整性。
本指南将引导您了解在 Windows 11 上禁用驱动程序签名强制执行的各种方法，重点介绍通过Windows 恢复环境和组策略编辑器的方法。
通过高级启动禁用驱动程序签名强制
按照以下步骤使用 Windows 恢复环境禁用驱动程序签名强制执行：
-
访问Windows 11 设备上的“设置”应用程序。
-
导航到系统部分。
-
从侧栏中选择恢复选项。
-
单击“高级启动”部分下的立即重启按钮。
-
选择“疑难解答”。
-
继续进行高级选项。
-
选择启动设置。
-
单击“重新启动”按钮。
-
重新启动后，按F7或键盘上的7键以激活禁用驱动程序签名强制的选项。
完成这些步骤后，Windows 11 将在禁用驱动程序签名强制的情况下启动。您现在可以安装未签名的驱动程序。请记住，此设置在重新启动后将恢复为默认状态，需要您在任何后续安装中重复此过程。
通过组策略禁用驱动程序签名强制
如果您希望使用组策略编辑器禁用驱动程序签名强制执行，请按照以下步骤操作：
-
打开开始菜单。
-
在搜索栏中输入gpedit，然后从结果中选择组策略编辑器。
-
导航到以下目录：
User Configuration > Administrative Templates > System > Driver Installation -
右键单击“驱动程序包的代码签名”策略并选择编辑。
-
选择“已启用”单选按钮。
-
在“选项”部分下，选择忽略选项以允许安装未签名的驱动程序。
-
单击“应用”按钮保存您的设置。
-
最后单击“确定”关闭窗口。
-
重新启动计算机以应用更改。
完成这些步骤后，未签名的驱动程序应成功安装在您的 Windows 11 系统上。如果您希望恢复以前的设置，您可以重复这些步骤，但在第 5 步中选择“未配置”。
或者，您可以使用命令行选项bcdedit /set testsigning on或bcdedit /set nointegritychecks on禁用签名强制执行。但是，请注意，由于 Windows 11 的安全启动功能，您在执行这些命令时可能会遇到错误。
注意：为保持本指南的最新状态，该流程已于 2025 年 3 月 24 日更新，以反映功能上的任何必要变化。
常见问题
1.在 Windows 11 上禁用驱动程序签名强制执行有哪些风险？
禁用驱动程序签名强制执行会使您的系统面临潜在的安全漏洞和稳定性问题。未经签名的驱动程序可能包含错误或恶意代码，从而导致性能问题或泄露您的数据。
2.安装未签名的驱动程序后，我可以再次启用驱动程序签名强制吗？
是的！安装未签名的驱动程序后，Windows 11 会在下次系统重启时自动恢复驱动程序签名强制执行。如果您希望安装更多未签名的驱动程序，则需要重复禁用过程。
3.有哪些特定类型的未签名的驱动程序我应该避免安装？
避免安装来自未知或不受信任来源的未签名驱动程序，因为它们可能会危及系统安全。除非您绝对确定其安全性，否则绕过与关键系统组件相关的驱动程序尤为重要。
发表回复 ▼