Windows拦截未签名驱动是安全机制而非故障，解决分临时绕过（高级启动按7/F7禁用签名，重启后自动恢复）和长期配置（测试模式需bcdedit命令并重启、组策略仅限专业版以上且无水印、或关闭内存完整性）。
windows系统拦截未签名驱动，本质是安全机制在起作用，不是故障。解决思路分两类：临时绕过、长期配置，选哪种取决于你用驱动的频率和系统版本。
临时安装一次就关——高级启动禁用签名验证
适合只装一次旧设备驱动、不想改系统设置的用户。全程只需重启一次，之后自动恢复安全防护。
- 点“开始”→按住Shift键不放，再点“电源”→“重启”
- 进蓝色界面后，依次选：疑难解答 → 高级选项 → 启动设置 → 重启
- 重启后看到带数字的菜单，直接按7 或 F7（对应“禁用驱动程序强制签名”）
- 进入桌面后立刻运行驱动安装程序，遇到提示选“始终安装此驱动程序软件”
长期允许未签名驱动——开启测试模式
适合开发者、调试人员或经常要用老旧硬件（比如某些工业采集卡、老款打印机）的用户。启用后右下角会显示“Test Mode”水印，不影响日常使用，但部分金融类软件可能提示风险。
- 右键“开始”按钮，选“Windows 终端（管理员）”或“命令提示符（管理员）”
- 输入命令：bcdedit /set testsigning on，回车
- 看到“操作成功完成”就说明设好了，重启电脑即可生效
- 想关掉？同样以管理员身份运行终端，输入：bcdedit /set testsigning off，再重启
专业版/企业版专属——组策略直接忽略签名检查
效果和测试模式类似，但没有桌面水印，更干净。仅限 Windows 10/11 专业版、企业版、教育版可用；家庭版不支持 gpedit.msc。
- 按 Win+R，输入 gpedit.msc 回车
- 路径：计算机配置 → 管理模板 → 系统 → 驱动程序安装
- 双击“设备驱动程序的代码签名”，选“已启用”，下方选项选“忽略”
- 点确定，建议重启一次让策略完全生效
顺手检查：内核隔离是否挡路
有时即使开了测试模式，驱动还是装不上——可能是“内存完整性”功能在后台拦截。它属于内核隔离的一部分，会额外校验驱动签名。
- 打开“Windows 安全中心”→“设备安全性”→“内核隔离”
- 把“内存完整性”开关关掉
- 系统会提示重启，确认后重试驱动安装
