Windows 10默认启用驱动程序强制签名验证，导致未签名驱动安装被阻止。1、可通过高级启动选项临时禁用强制签名，重启后生效但下次恢复；2、使用管理员命令提示符执行bcdedit /set testsigning on可永久开启测试模式，允许未签名驱动运行，桌面显示“测试模式”水印；3、通过gpedit.msc打开组策略编辑器，配置“代码签名对于驱动程序安装的行为”为“忽略”，实现系统级放行；4、手动通过设备管理器从磁盘安装，选择.inf文件并确认强制安装，绕过发布者验证。各方法适用于不同场景，测试模式适合长期使用，高级启动适合临时调试，组策略适合企业环境统一管理。
如果您在安装特定硬件驱动程序时遇到系统阻止未签名驱动的情况，可能是因为Windows 10默认启用了驱动程序强制签名验证。这会限制用户加载未经数字签名的驱动程序，从而影响某些专业或测试设备的使用。以下是绕过该限制的操作方法。
本文运行环境：Dell XPS 15，Windows 10 专业版
一、通过高级启动选项禁用驱动签名强制
此方法临时关闭驱动签名验证，允许在本次启动周期内安装未签名驱动，重启后恢复原设置。
1、按 Win + I 打开设置，选择“更新和安全”。
2、点击左侧“恢复”，在右侧“高级启动”区域点击“立即重新启动”。
3、设备重启后进入蓝色菜单界面，选择“疑难解答” → “高级选项” → “启动设置”。
4、点击“重启”，待系统再次启动后按 F7 键选择“禁用驱动程序强制签名”。
5、系统正常启动后即可手动安装未签名驱动程序。
二、使用命令提示符永久关闭驱动签名验证（测试模式）
启用测试模式后，系统将允许加载测试签名或未签名驱动，适用于需要长期使用非标准驱动的场景。
1、以管理员身份打开命令提示符：右键开始菜单，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并回车执行：bcdedit /set testsigning on。
3、命令成功执行后，重启计算机。
4、重启后桌面左下角会出现“测试模式”水印，表示已启用未签名驱动支持。
5、此时可通过设备管理器手动更新驱动，指向包含未签名驱动的文件夹进行安装。
三、通过组策略编辑器配置驱动程序安装策略
本地组策略可用于控制系统对未签名驱动的响应行为，适用于企业或高级用户环境。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、导航至“计算机配置” → “管理模板” → “系统” → “驱动程序安装”。
3、双击“代码签名对于驱动程序安装的行为”进行配置。
4、选择“已启用”，并在下方选项中选择“忽略”，表示允许安装未签名驱动。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启系统使策略生效，之后尝试安装未签名驱动。
四、使用INF文件手动导入未签名驱动
当设备管理器拒绝自动安装时，可手动提取驱动并强制加载，配合前述设置使用。
1、准备好未签名驱动的文件夹路径，确保包含有效的 .inf 文件。
2、右键开始菜单，选择“设备管理器”。
3、找到目标设备（通常带有黄色感叹号），右键选择“更新驱动程序”。
4、选择“浏览我的计算机以查找驱动程序”，然后选择“让我从计算机上的可用驱动程序列表中选取”。
5、点击“从磁盘安装”，再点击“浏览”，定位到驱动文件夹中的 .inf 文件并打开。
6、确认驱动名称后点击“确定”，即使提示“Windows 无法验证发布者”，也点击“仍然安装此驱动程序软件”。
