Windows默认启用驱动程序强制签名策略以保障系统安全，导致安装自定义或未签名驱动时被阻止。解决方法包括：1. 通过“设置”→“恢复”→“高级启动”进入“启动设置”，重启后按F7选择“禁用驱动程序强制签名”，临时绕过限制；2. 使用gpedit.msc打开组策略编辑器，配置“代码签名对于驱动程序安装的行为”为“忽略”，适用于专业版系统并需重启生效；3. 以管理员身份运行命令提示符执行bcdedit /set testsigning on，启用测试模式并显示水印；4. 若驱动已用测试证书签名，可通过属性→数字签名→查看证书→安装至“受信任的根证书颁发机构”完成信任。
如果您在安装自定义或未签名的驱动程序时遇到系统阻止的情况，这通常是因为Windows默认启用了驱动程序强制签名策略，以确保系统安全和稳定性。以下是解决此问题的步骤：
本文运行环境：Dell XPS 15，Windows 11
一、通过高级启动选项禁用驱动签名强制
此方法临时关闭驱动签名验证，允许安装未签名驱动，适用于测试和开发场景。
1、按下 Win + I 打开设置，进入“系统” > “恢复”。
2、在“高级启动”区域点击“立即重新启动”。
3、设备重启后选择“疑难解答” > “高级选项” > “启动设置”。
4、点击“重启”，重启完成后按 F7 键选择“禁用驱动程序强制签名”。
5、系统将正常启动，此时可安装未签名驱动程序。
二、使用组策略编辑器永久配置（仅限Windows专业版及以上）
通过本地组策略可配置系统在特定情况下忽略驱动签名，适合频繁开发测试的用户。
1、按下 Win + R 输入 gpedit.msc 并回车打开组策略编辑器。
2、依次展开“计算机配置” > “管理模板” > “系统” > “驱动程序安装”。
3、双击右侧“代码签名对于驱动程序安装的行为”进行配置。
4、选择“已启用”，并在下方选项中选择“忽略”。
5、点击“确定”并关闭组策略，重启电脑使设置生效。
三、使用命令提示符绕过签名检查
通过bcdedit命令修改启动配置数据，临时禁用完整性检查机制。
1、以管理员身份运行命令提示符：右键开始菜单选择“终端（管理员）”。
2、输入以下命令并回车：bcdedit /set testsigning on。
3、等待系统提示操作成功后重启计算机。
4、重启后桌面右下角会显示“测试模式”水印，表示已允许测试签名驱动。
5、此时可正常安装经过测试签名但非正式发布的驱动程序。
四、手动导入测试证书至信任存储
若驱动已使用测试证书签名，需将该证书添加到系统的受信任根证书颁发机构。
1、右键未签名驱动安装包，选择“属性” > “数字签名”选项卡。
2、选中签名项后点击“详细信息” > “查看证书” > “安装证书”。
3、选择“本地计算机”位置，点击“下一步”。
4、选择“将所有证书放入下列存储”，浏览并选择“受信任的根证书颁发机构”。
5、完成导入后，重新尝试安装该驱动程序。
