Windows 10安装未签名驱动受阻时，可采取四种方法：一、高级启动选项临时禁用驱动签名验证；二、管理员命令提示符永久启用测试模式；三、本地组策略编辑器配置忽略签名；四、BIOS/UEFI中关闭Secure Boot。
如果您尝试安装未签名的硬件驱动程序，但系统因驱动程序签名强制策略而阻止安装，则可能是由于Windows 10默认启用内核模式代码完整性验证。以下是解决此问题的步骤：
一、通过高级启动选项临时禁用驱动签名验证
该方法不修改系统底层配置，仅在单次启动中跳过驱动签名检查，适用于快速测试或紧急安装未签名驱动，重启后自动恢复签名验证机制，安全性不受长期影响。
1、点击“开始”菜单，按住键盘左下角的Shift键不放，同时点击“电源”→“重启”。
2、电脑重启后进入蓝色背景的“选择一个选项”界面，依次选择：疑难解答 → 高级选项 → 启动设置 → 重启。
3、系统再次重启后显示带编号的启动选项列表，按下键盘上的F7键或数字键7，对应选项为“禁用驱动程序强制签名”。
4、系统进入桌面后，即可运行驱动安装程序；若弹出签名警告，点击“始终安装此驱动程序软件”继续安装。
二、使用管理员命令提示符永久启用测试模式
该方法通过修改启动配置数据库（BCD）启用系统测试模式，使Windows长期允许加载经测试签名或未签名的驱动程序，启用后桌面右下角将固定显示“Test Mode”水印，适用于开发、调试或工业控制等需频繁部署非认证驱动的场景。
1、右键点击“开始”按钮，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、依次执行以下两条命令（每条命令后按回车）：
bcdedit /set testsigning on
bcdedit /set nointegritychecks on
3、命令返回“操作成功完成”后，输入shutdown /r /t 0立即重启系统。
4、重启后确认桌面右下角出现“Test Mode”标识，即可安装未签名驱动。
5、如需恢复默认状态，仍以管理员身份运行PowerShell或CMD，执行：
bcdedit /set testsigning off
bcdedit /set nointegritychecks off
再执行shutdown /r /t 0重启生效。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
三、通过本地组策略编辑器配置驱动签名策略
该方法直接干预系统对驱动代码签名的响应逻辑，将签名验证行为设为“忽略”，安装过程不触发拦截也不显示警告，适用于Windows 10专业版、企业版及教育版用户，家庭版不支持此方式。
1、按Win + R打开“运行”对话框，输入gpedit.msc并回车。
2、依次展开：计算机配置 → 管理模板 → 系统 → 驱动程序安装。
3、双击右侧的“设备驱动程序的代码签名”策略项。
4、选择“已启用”，并在下方“代码签名选项”中勾选“忽略”，点击“确定”保存设置。
5、关闭组策略编辑器，执行shutdown /r /t 0重启计算机使策略生效。
四、通过BIOS/UEFI关闭Secure Boot解除底层签名限制
部分OEM厂商（如联想、戴尔、惠普）将Secure Boot与Windows驱动签名策略深度绑定，关闭该固件级安全功能可绕过底层签名拦截，但需注意此举可能导致BitLocker无法解锁、TPM功能受限或部分可信应用无法启动。
1、重启电脑，在开机自检阶段反复按特定热键（常见为F2、F10、Del或Esc）进入BIOS/UEFI设置界面。
2、使用方向键导航至“Security”或“Boot”选项卡，查找“Secure Boot”选项。
3、将“Secure Boot”状态由“Enabled”改为“Disabled”，按F10保存并退出。
4、系统重启后进入Windows，此时驱动签名强制策略将不再被固件层强化拦截。
