驱动签名无效是Windows 11内核强制签名策略拦截未认证驱动；可临时通过WinRE禁用（F7）、永久用bcdedit命令、专业版用组策略或UEFI关闭Secure Boot解决。
当你在 Windows 11 中双击 INF 文件或运行硬件驱动安装程序时，系统弹出“驱动签名无效”红色警告框并中止安装，说明内核模式驱动强制签名策略正在拦截未通过微软认证的第三方驱动——这不是文件损坏，而是系统安全机制主动拒绝加载。
临时绕过：重启进 WinRE 启用单次禁用签名
这是最安全、无需修改系统配置的方法，适合测试驱动或紧急装一次显卡/声卡驱动。重启后自动恢复签名检查，不影响日常安全性。
按下 Win + I 打开设置 → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”区域点“立即重新启动”。
设备重启后进入蓝色 WinRE 界面 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
再次重启后屏幕出现带编号的启动菜单，【必须按 F7 或数字键 7】，对应选项为“禁用驱动程序强制签名”，按错其他键会失败。
系统正常进入桌面后，右键 INF 文件 → “安装”，或运行驱动自带的 setup.exe，此时不再弹窗阻拦。
永久生效：用管理员命令禁用内核完整性检查
该方法直接改写启动配置数据（BCD），对所有 Windows 11 版本有效，包括家庭版，且不依赖图形界面。执行后每次开机都允许未签名驱动加载。
右键“开始”按钮 → 选择“终端（管理员）”。
依次输入以下两条命令，每输完一条按回车：
bcdedit.exe /set nointegritychecks on
bcdedit.exe /set testsigning on
第二条命令执行成功后，桌面右下角将永久显示“Test Mode”水印——这是系统已启用测试模式的明确标识，【不可移除，也不代表系统被黑】。
最后输入 shutdown /r /t 0 强制立即重启，驱动即可安装。
专业版专属：组策略设为忽略签名验证
仅适用于 Windows 11 专业版、企业版或教育版。策略生效后，系统在驱动安装阶段直接跳过签名比对逻辑，连警告都不再弹出。
方法一：按 Win + R → 输入 gpedit.msc → 回车打开组策略编辑器。
方法二：左侧逐级展开 → 计算机配置 → 管理模板 → 系统 → 驱动程序安装。
方法三：右侧双击“设备驱动程序的代码签名” → 勾选“已启用” → 在下方下拉菜单中选择“忽略” → 点“确定”。
这一步不需要重启，策略在下次驱动安装时即时生效。但若之前已因签名失败中断过安装流程，建议先卸载残留驱动再重试。
底层解除：UEFI 中关闭 Secure Boot
当执行 bcdedit 命令提示“该值受安全引导策略保护”时，说明 Secure Boot 正在锁死签名验证链路。必须进固件层关闭它，否则前述软件层操作全部失效。
重启电脑，在 Logo 画面出现时狂按 F2（部分品牌是 Del、F10 或 Esc）进入 UEFI 设置界面。
切换到“Security”或“Boot”标签页，找到“Secure Boot”选项，将其设为 Disabled。
按 F10 保存并退出，系统自动重启。之后再运行 bcdedit 命令就能成功写入。
