在 Windows 11 中停用驅動程式強制簽署的逐步指南

在 Windows 11 中停用驅動程式強制簽署的逐步指南

最後更新日期:2025 年 3 月 24 日

在 Windows 11 上,停用驅動程式簽章強制對於安裝未簽署的驅動程式至關重要,從而允許硬體和軟體配置有更大的靈活性。此安全功能旨在確保僅載入經過 Microsoft 數位簽章認證的驅動程序,從而增強系統的整體完整性。

儘管如此,在某些情況下可能有必要安裝未簽署的驅動程序,例如:

  • 運行來自受信任來源且尚未簽署的舊驅動程式。
  • 利用缺少製造商簽署的驅動程式的硬體。
  • 測試尚未正式簽署的自訂或測試版驅動程式。

雖然停用此安全措施可能很誘人,但考慮安裝未簽署的驅動程式所帶來的潛在風險至關重要。始終確保您安裝的任何驅動程式都來自可靠的來源,以維護系統的完整性。

本指南將引導您了解在 Windows 11 上停用驅動程式簽章強制執行的各種方法,重點介紹透過Windows 還原環境群組原則編輯器的方法。

透過進階啟動禁用驅動程式簽名強制

請依照下列步驟使用 Windows 復原環境停用驅動程式簽章強制執行:

  1. 存取Windows 11 裝置上的「設定」應用程式。

  2. 導航到系統部分。

  3. 從側欄中選擇恢復選項。

  4. 點擊“進階啟動”部分下的立即重新啟動按鈕。

    進階啟動重啟選項

  5. 選擇「疑難排解」

  6. 繼續進行進階選項

  7. 選擇啟動設定

    啟動設定選項

  8. 點選“重新啟動”按鈕。

    Windows 10 重新啟動選項

  9. 重新啟動後,按F7或鍵盤上的7鍵以啟動停用驅動程式簽署強制的選項。

    禁用駕駛員簽名強制螢幕

完成這些步驟後,Windows 11 將在停用驅動程式簽章強制執行的情況下啟動。現在您可以安裝未簽署的驅動程式。請記住,重新啟動後此設定將恢復為預設狀態,需要您在任何後續安裝中重複此過程。

透過群組原則停用驅動程式簽章強制

如果您希望使用群組原則編輯器停用驅動程式簽章強制執行,請依照下列步驟操作:

  1. 開啟開始功能表。

  2. 在搜尋欄中輸入gpedit,然後從結果中選擇群組原則編輯器。

  3. 導航到以下目錄:

    User Configuration > Administrative Templates > System > Driver Installation

  4. 右鍵單擊“驅動程式包的程式碼簽名”策略並選擇編輯

    驅動程式包代碼簽署策略

  5. 選擇“已啟用”單選按鈕。

  6. 在「選項」部分下,選擇忽略選項以允許安裝未簽署的驅動程式。

    群組原則禁用驅動程式簽署強制

  7. 點擊“應用”按鈕儲存您的設定。

  8. 最後點選「確定」關閉視窗。

  9. 重新啟動電腦以套用變更。

完成這些步驟後,未簽署的驅動程式應該可以成功安裝在您的 Windows 11 系統上。如果您希望恢復先前的設置,您可以重複這些步驟,但在第五步中選擇未配置。

Bcdedit 停用驅動程式簽章錯誤
Bcdedit 停用驅動程式簽名錯誤/圖片:Mauro Huculak

或者,您可以使用命令列選項bcdedit /set testsigning onbcdedit /set nointegritychecks on停用簽名強制執行。但是,請注意,由於 Windows 11 的安全啟動功能,您在執行這些命令時可能會遇到錯誤。

注意:為保持本指南的最新狀態,該流程已於 2025 年 3 月 24 日更新,以反映功能上的任何必要變更。

常見問題

1.在 Windows 11 上停用驅動程式簽章強制執行有哪些風險?

停用驅動程式簽章強制執行會使您的系統面臨潛在的安全漏洞和穩定性問題。未簽署的驅動程式可能包含錯誤或惡意程式碼,導致效能問題或暴露您的資料。

2.安裝未簽署的驅動程式後,我可以再次啟用驅動程式簽章強制嗎?

是的!安裝未簽署的驅動程式後,Windows 11 會在下次系統重新啟動時自動復原驅動程式簽章強制執行。如果您想安裝更多未簽署的驅動程序,則需要重複停用程序。

3.有哪些特定類型的未簽署的驅動程式我應該避免安裝?

避免安裝來自未知或不受信任來源的未簽署的驅動程序,因為它們可能會危害系統的安全。除非您絕對確定它們的安全性,否則繞過與關鍵系統組件相關的驅動程式尤其重要。

來源和圖片

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *