如何在 Windows 10 上禁用驅動程序簽名強制

Windows 10 具有多種不同的安全功能。有些是顯而易見的，例如當您運行未簽名的可執行文件時或Windows Defender 阻止 EXE 運行時收到的 UAC 提示。除了這兩個明顯的安全功能外，還有很多可以保證系統安全的底層技術。驅動程序簽名強制是這樣的功能之一。

驅動程序簽名強制執行

驅動程序簽名強制執行很像簽名的應用程序；文件上的簽名可驗證正在運行的應用程序是否安全且已獲得開發人員和 Microsoft 的批准。兩層批准意味著製造商已經發布了特定係統和操作系統的驅動程序，並且它們還具有 Microsoft 的批准印章。它們通過操作系統交付，以便用戶更容易獲得它們，也便於 Microsoft 分發它們。

儘管該功能很棒，但它有時會導致問題，即當您安裝未經過數字簽名的驅動程序時，沒有可用的簽名替代方案。不幸的是，安裝未簽名的驅動程序比安裝未簽名的應用程序困難得多。您不能只單擊“允許運行”選項來完成它。相反，您必須禁用驅動程序簽名強制才能安裝驅動程序。

在禁用驅動程序簽名強制的情況下重新啟動

這是一個臨時修復。您可以在禁用驅動程序簽名強制的情況下啟動到您的桌面並安裝您需要安裝的驅動程序。當您下次引導到系統時，它將再次啟用。

1. 打開“開始”菜單，然後單擊“電源”按鈕。
2. 按住Shift 鍵並單擊重新啟動。
3. 下次啟動時，您將看到故障排除屏幕/菜單。
4. 轉到高級設置。選擇啟動設置。
5. 使用數字鍵選擇禁用驅動程序簽名強制選項。在下面的屏幕截圖中是 7，但在您的機器上可能會有所不同。
6. 當您重新啟動到桌面時，您將能夠安裝驅動程序。

禁用從組策略簽名

如果您擁有 Windows 10 Professional，則此解決方案有效。組策略在 Windows 10 家庭版上不可用，雖然您可以在 Windows 10 家庭版上安裝它，但它可能無法正常工作。

1. 點擊Win+R鍵盤快捷鍵打開運行框。
2. 在運行框中，輸入'gpedit.msc'，然後點擊 Enter。
3. 展開用戶配置。
4. 轉到管理模板>系統>驅動程序安裝。
5. 查找並雙擊Code signature for device drivers entry。
6. 在打開的窗口中，查看“選項”部分。打開下拉菜單並選擇“忽略”。
7. 單擊“確定”並重新啟動系統。

在測試模式下運行 Windows 10

Windows 10 有一種模式，您可以在該模式下運行它，該模式專為您擁有未簽名的應用程序或驅動程序而構建。它被稱為測試模式。

1. 以管理員權限打開命令提示符。
2. 運行以下命令。

bcdedit /set TESTSIGNING OFF

1. 重新啟動系統並安裝您要使用的驅動程序。
2. 完成後，使用管理員權限打開命令提示符。
3. 運行以下命令返回到正常的 Windows 10 模式。

bcdedit /set TESTSIGNING ON

1. 重新啟動系統。

永久禁用驅動程序簽名強制

這是您應該謹慎使用的方法。在任何操作系統上永久禁用安全功能很少是一個好主意，但在某些情況下它可能是唯一的方法。

1. 以管理員權限打開命令提示符。
2. 運行以下命令以永久禁用驅動程序簽名強制。

bcdedit.exe /set nointegritychecks on

1. 重新啟動系統並安裝驅動程序。
2. 如果要啟用更乾燥的簽名強制，可以打開命令提示符並運行以下命令。重新啟動系統。

bcdedit.exe /set nointegritychecks off

在 Windows 10 上安裝未簽名的驅動程序

在以下兩種情況之一中，用戶通常必須安裝未簽名的驅動程序；當他們的硬件非常舊或非常新時。如果驅動程序太舊，Microsoft 完全有可能不再允許它在其操作系統上運行。對於較新的驅動程序，即新硬件的驅動程序，驅動程序可能尚未提交或 Microsoft 可能未批准，因為操作系統技術需要趕上硬件的功能。

無論哪種情況，您都可以看到為什麼運行驅動程序可能不是一個好主意；您可能會遇到硬件或操作系統問題。

當然，安裝這些驅動程序並不總是一個壞主意。在某些情況下，驅動程序非常適合系統。它唯一缺少的是簽名。如果您知道未經簽名的驅動程序會提高系統硬件性能的事實，則可以安裝它。

結論

在 Windows 10 上安裝未簽名的驅動程序不應掉以輕心。嘗試使用通過 Windows 更新簽名和交付的驅動程序。如果您開始頻繁出現 BSsOD，則可能要怪未簽名的驅動程序，您應該將其回滾。如果您不確定某個驅動程序，但仍決定安裝它，請確保在繼續安裝之前為您的系統創建一個還原點。