Windows 11 驱动签名无效警告是系统强制签名策略拦截未认证驱动所致；可临时通过 WinRE 禁用单次签名验证，或永久启用测试模式（bcdedit）、专业版使用组策略设为忽略，亦可关闭 Secure Boot 或解除 EXE 文件的 Zone.Identifier 标记。
当你在 Windows 11 中双击 INF 文件、运行硬件驱动安装程序，或尝试加载内核级软件（如 WinDriver、虚拟串口工具、USB 调试桥驱动）时，系统弹出红色警告框显示“驱动签名无效”并中止安装，说明 Windows 内核正在拦截未通过微软数字签名认证的代码——这不是文件损坏或权限问题，而是强制签名策略主动拒绝加载，哪怕该软件本身完全合法且来自可信厂商。
临时绕过：重启进 WinRE 禁用单次签名验证
这是最安全、无需修改系统配置的方法，适合测试驱动或紧急装一次显卡/声卡/工业设备驱动。重启后自动恢复签名检查，不影响日常安全性。
按下 Win + I 打开设置 → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”区域点“立即重新启动”。
设备重启后进入蓝色 WinRE 界面 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。
再次重启后屏幕出现带编号的启动菜单，【必须按 F7 或数字键 7】，对应选项为“禁用驱动程序强制签名”，按错其他键会失败。
系统正常进入桌面后，右键 INF 文件 → “安装”，或运行驱动自带的 setup.exe，此时不再弹窗阻拦。
永久生效：用管理员命令启用测试模式
该方法直接改写启动配置数据（BCD），对所有 Windows 11 版本有效，包括家庭版，且不依赖图形界面。执行后每次开机都允许未签名驱动加载。
右键“开始”按钮 → 选择“终端(管理员)”。
依次输入以下两条命令，每输完一条按回车：
bcdedit.exe /set nointegritychecks on
bcdedit.exe /set testsigning on
第二条命令执行成功后，桌面右下角将永久显示“Test Mode”水印——这是系统已启用测试模式的明确标识，【不可移除，也不代表系统被黑】。
最后输入 shutdown /r /t 0 强制立即重启，驱动即可安装。
专业版专属：组策略设为忽略签名验证
仅适用于 Windows 11 专业版、企业版或教育版。策略生效后，系统在驱动安装阶段直接跳过签名比对逻辑，连警告都不再弹出。
方法一：按 Win + R → 输入 gpedit.msc → 回车打开组策略编辑器。
方法二：左侧逐级展开 → 计算机配置 → 管理模板 → 系统 → 驱动程序安装。
方法三：右侧双击“设备驱动程序的代码签名” → 勾选“已启用” → 在下方下拉菜单中选择“忽略” → 点“确定”。
这一步不需要重启，策略在下次驱动安装时即时生效。但若之前已因签名失败中断过安装流程，建议先卸载残留驱动。
关闭 Secure Boot 解除底层限制
Secure Boot 是 UEFI 固件层的安全机制，它会在操作系统加载前就拒绝未签名或非微软信任链的内核代码。即使你已在 Windows 层面禁用了签名检查，Secure Boot 仍可能拦截驱动加载。
开机时反复按 F2/F10/DEL（具体键位依主板品牌而定）进入 BIOS/UEFI 设置界面。
找到“Security”或“Boot”选项卡 → 寻找“Secure Boot”设置项 → 将其设为 Disabled。
保存设置并退出（通常按 F10 → Yes）。
注意：关闭 Secure Boot 后，部分功能如 BitLocker 自动解锁可能失效，需手动输入恢复密钥；某些 OEM 预装系统（如戴尔、惠普）可能要求先清除 TPM 才能关闭该选项。
补充处理：解除单个 EXE 文件的系统阻止标记
如果提示“驱动签名无效”的是某个独立安装包（如 setup.exe、installer.exe），而非 INF 或 .sys 文件，那很可能是 Windows 给下载文件自动添加了“Zone.Identifier”安全标记。
在文件资源管理器中右键点击该安装程序 → 选择“属性”。
在“常规”选项卡底部查看是否有“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示。
若存在，勾选下方的“解除阻止”复选框 → 点击“应用” → 再双击运行。
这一步操作起来很简单，直接把文件拖进去就行。
