Win11安装未签名驱动有四种方法：一、高级启动临时禁用签名（最安全）；二、bcdedit永久禁用完整性检查并启用测试模式；三、组策略设为忽略签名（限专业版以上）；四、pnputil命令行注入INF驱动包。
你在 Win11 中双击 INF 文件或运行硬件驱动安装包时，系统弹出红色警告框提示“未签名无法安装”，这不是驱动损坏，而是 Windows 内核强制执行的数字签名验证机制主动拦截——它只允许微软认证过的驱动加载到内核层，哪怕驱动本身完全正常。
临时绕过：重启进 WinRE 禁用单次签名检查
这是最安全、零修改系统配置的方法，适合测试驱动、救急装显卡/声卡/USB转串口等设备，重启后自动恢复签名验证，不影响日常安全性。
按下 Win + I 打开设置 → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”区域点击“立即重新启动”。
系统重启后进入蓝色 WinRE 界面 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
再次重启后屏幕出现带编号的启动菜单，必须按 F7 或数字键 7，对应选项为“禁用驱动程序强制签名”，按错其他键会失败。
系统正常进入桌面后，右键 INF 文件 → “安装”，或运行驱动自带的 setup.exe，此时不再弹窗阻拦。
永久关闭：用管理员命令禁用内核完整性检查
该方法直接改写启动配置数据（BCD），对所有 Win11 版本（含家庭版）有效，不依赖图形界面，执行后每次开机都允许未签名驱动加载。
方法一：右键“开始”按钮 → 选择“终端（管理员）”。
方法二：按 Win + X → 选“Windows Terminal（管理员）”。
依次输入以下两条命令，每输完一条按回车：
bcdedit.exe /set nointegritychecks on
bcdedit.exe /set testsigning on
第二条命令执行成功后，桌面右下角将永久显示“Test Mode”水印——这是系统已启用测试模式的明确标识，【不可移除，也不代表系统被黑】。
最后输入 shutdown /r /t 0 强制立即重启，驱动即可安装。
专业版专属：组策略设为忽略签名验证
仅适用于 Win11 专业版、企业版或教育版。策略生效后，系统在驱动安装阶段直接跳过签名比对逻辑，连警告都不再弹出，且无需重启。
方法一：按 Win + R → 输入 gpedit.msc → 回车打开组策略编辑器。
方法二：左侧逐级展开 → 计算机配置 → 管理模板 → 系统 → 驱动程序安装。
方法三：右侧双击“设备驱动程序的代码签名” → 勾选“已启用” → 在下方下拉菜单中选择“忽略” → 点“确定”。
这一步不需要重启，策略在下次驱动安装时即时生效。但若之前已因签名失败中断过安装流程，建议先卸载残留驱动。
终极兜底：用 pnputil 手动注入 INF 驱动包
当以上方法均失效（例如 Secure Boot 强制开启且 BIOS 锁死），可跳过图形化安装器，直接通过系统内置工具将 INF 驱动注册进驱动库，再手动绑定硬件。
第一步：以管理员身份运行终端，输入 pnputil /add-driver "C:\path\to\driver.inf" /install，把引号中的路径替换成你实际的 INF 文件完整路径。
第二步：命令执行成功后，会返回一个 Published Name，形如 oem12.inf；记下这个名称。
第三步：打开设备管理器 → 找到对应硬件（带黄色感叹号）→ 右键“更新驱动程序” → “浏览我的电脑以查找驱动程序” → “让我从计算机上的可用驱动程序列表中选取” → 点“从磁盘安装” → 点“浏览”，定位到刚才 INF 所在文件夹 → 选中该 INF → 点“打开” → 点“确定”。
如果 INF 依赖.cat签名文件但缺失，pnputil 会报错；此时需先用 Inf2Cat 工具重建.cat（需WDK环境），或改用前三种方法。
