Windows 11中USB设备显示“未知设备”是因驱动签名失败或硬件ID未识别，需通过PowerShell获取HardwareID、禁用驱动签名验证、卸载残留驱动、离线注入WHQL驱动或关闭Secure Boot来修复。
如果您在Windows 11中插入USB设备后，设备管理器中显示为“未知设备”并带有黄色感叹号，则表明系统已检测到硬件接入，但无法匹配有效驱动——这通常由驱动签名验证失败或硬件ID未被识别所致。以下是针对该问题的多路径排查与修复步骤：
一、使用PowerShell精准定位硬件ID
获取准确的硬件ID是后续驱动匹配的前提。系统对“未知设备”的识别失败，往往源于其HardwareID未被当前驱动库覆盖，而PowerShell可绕过图形界面直接提取底层枚举信息。
1、以管理员身份运行PowerShell；
2、输入命令：Get-PnpDevice | Where-Object { $_.Status -ne "OK" -and $_.InstanceId -like "*USB*" } | Select-Object FriendlyName, InstanceId, HardwareID；
3、在返回结果中查找含“USB\VID_XXXX&PID_YYYY”格式的HardwareID字段；
4、将VID（厂商ID）与PID（产品ID）组合复制，前往对应芯片原厂官网（如沁恒CH340、Silicon Labs CP210x、FTDI FT232）检索最新WHQL签名驱动。
二、临时禁用驱动签名强制验证（救急安装）
该方法利用Windows官方提供的安全启动选项，在单次启动周期内绕过内核驱动签名检查，适用于需快速加载第三方或测试版驱动的场景，重启后自动恢复保护机制。
1、打开【设置】→【系统】→【恢复】，在“高级启动”下点击“立即重新启动”；
2、设备重启后进入蓝色高级选项菜单，依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”；
3、再次重启后，按键盘F7键（或数字7）选择“Disable driver signature enforcement”；
4、系统正常启动后，插入USB设备；
5、在设备管理器中右键“未知设备”，选择“更新驱动程序”→“浏览我的电脑以查找驱动程序”→指向已下载的.inf所在文件夹完成手动安装。
三、卸载残留驱动并强制重装
旧驱动残留或冲突会导致新驱动加载失败，即使硬件ID正确也无法完成绑定。此操作清除所有关联驱动实例，触发系统全新枚举流程。
1、右键“开始”按钮，选择“设备管理器”；
2、展开“其他设备”，找到名称含“Unknown Device”或“USB Device”的条目；
3、右键该设备，选择“卸载设备”，并务必勾选“删除此设备的驱动程序软件”；
4、拔下USB设备，等待30秒；
5、重新插入设备，观察设备管理器是否出现“正在安装驱动…”提示；
6、若仍显示未知，重复步骤2–3后，尝试在“通用串行总线控制器”下同步卸载所有“USB Root Hub”项，再重启系统。
四、离线注入已签名驱动包（企业级持久方案）
对于无网络环境或需批量部署的场景，可使用PNPUtil工具将已通过WHQL认证的.cat/.inf/.sys组合包直接注入系统驱动存储区，避免每次手动安装。
1、以管理员身份运行CMD或PowerShell；
2、执行命令：pnputil /add-driver "X:\path\to\driver.inf" /install（将路径替换为实际.inf文件位置）；
3、确认输出中显示“Driver package added successfully”及“Published Name: oemXX.inf”；
4、断开USB设备，进入设备管理器，点击顶部“操作”→“扫描检测硬件改动”；
5、若设备仍未识别，右键“未知设备”→“更新驱动程序”→“自动搜索驱动程序”，系统将从已注入的驱动池中匹配。
五、验证Secure Boot与UEFI设置兼容性
即使禁用了驱动签名强制，若UEFI固件中Secure Boot处于启用状态，部分未通过微软EV证书签名的驱动仍将被拦截。此时需确认固件层策略是否构成叠加限制。
1、按下Win+R，输入msinfo32，查看“安全启动状态”是否为“开启”；
2、若为“开启”，重启进入UEFI固件设置（开机时反复按Del/F2/F10等键）；
3、定位到“Security”或“Boot”选项卡，查找“Secure Boot”选项；
4、将其设置为“Disabled”（注意：此举不影响日常使用安全，仅解除内核驱动加载限制）；
5、保存退出并重启，再次尝试安装驱动。
