必须绕过Windows驱动签名强制验证才能安装未签名驱动，方法包括：1.高级启动临时禁用；2.启用测试模式长期绕过；3.组策略配置忽略签名；4.DSEFix工具内核级修改；5.pnputil命令行注入。
当硬件驱动因未通过微软数字签名验证而被Windows系统拦截时，必须绕过驱动签名强制验证机制才能完成安装。这一限制常见于自定义驱动、老旧设备驱动或开发测试场景，不处理将导致设备管理器中显示黄色感叹号、驱动无法启用甚至硬件完全失能。
通过高级启动临时禁用驱动签名验证
这是最安全、无需修改系统配置的方法，仅对下一次启动生效，重启后自动恢复签名检查。
1、点击“开始”菜单，按住Shift键不放，同时点击【电源】→【重启】；
2、进入蓝色恢复界面后，依次选择：【疑难解答】→【高级选项】→【启动设置】→【重启】；
3、电脑再次启动后出现编号列表，直接按F7键（或数字键7），对应选项为“禁用驱动程序强制签名”；
4、系统进入桌面后，立即双击运行驱动安装程序，或右键.inf文件选择【安装】；若弹出“Windows无法验证此驱动程序的发布者”警告框，务必点击【始终安装此驱动程序软件】，否则安装流程会中断。
启用测试模式实现长期绕过
适合需要频繁安装未签名驱动的开发者或硬件调试人员，启用后桌面右下角将持续显示“Test Mode”水印。
方法一：命令行启用
1、右键“开始”按钮，选择【终端（管理员）】；
2、依次执行以下两条命令（每条回车后确认返回“操作成功完成”）：
bcdedit /set testsigning on
bcdedit /set nointegritychecks on
3、输入 shutdown /r /t 0 立即重启；
4、重启后观察桌面右下角是否出现“Test Mode”字样，确认生效后再安装驱动。
方法二：命令行关闭（需恢复时使用）
以管理员身份运行终端，输入 bcdedit /set testsigning off 后回车，再执行 shutdown /r /t 0 即可清除水印并恢复签名强制策略。
组策略配置驱动签名行为（限专业版/企业版/教育版）
该方式不依赖重启，策略生效后系统在驱动安装环节直接跳过签名拦截逻辑，无水印、无警告，适合批量部署环境。
第一步：打开本地组策略编辑器
按下 Win + R，输入 gpedit.msc 并回车，等待窗口加载完成；
第二步：定位策略路径
依次展开左侧树形菜单：【计算机配置】→【管理模板】→【系统】→【驱动程序安装】；
第三步：修改代码签名策略
在右侧双击【设备驱动程序的代码签名】，勾选【已启用】，然后在下方“选项”区域的下拉框中【选择“忽略”】；
第四步：保存并应用
点击【确定】，注销当前用户或重启系统使策略完全载入；此后所有未签名驱动安装过程将不再弹窗阻断，也不再显示“始终安装”提示。
使用DSEFix工具执行内核级变量修改
DSEFix专为x64 Windows设计，通过VirtualBox驱动漏洞直接写入内核内存，修改g_CiOptions等关键变量，实现瞬时禁用验证。它不依赖BCD修改，也无需重启即可生效，但仅适用于测试环境。
方法一：快速运行（默认禁用）
下载DSEFix预编译版本，解压后以管理员身份运行 dsefix.exe，界面显示“Driver Signature Enforcement disabled”即表示成功；
方法二：恢复原始状态
在相同管理员终端中执行 dsefix.exe /enable，即可将g_CiOptions重置为默认值6，恢复签名强制策略；
注意：【DSEFix必须在64位Windows Vista及以上系统运行，且需确保VirtualBox驱动已存在或手动注入】，否则会提示“Failed to load driver”。
通过pnputil命令行注入INF驱动包
适用于已知驱动路径但图形界面安装失败的场景，绕过设备管理器GUI层直接调用系统底层安装接口，兼容Win10/Win11所有版本。
1、以管理员身份打开终端；
2、输入 pnputil /add-driver "C:\Drivers\mydriver.inf" /install 并回车；
3、若提示“驱动程序未签名”，系统仍会继续导入并分配临时PnP ID；
4、接着执行 pnputil /enum-drivers 查看输出列表，找到对应OEM编号（如oem123.inf）；
5、最后运行 pnputil /install-driver "C:\Windows\System32\DriverStore\FileRepository\oem123.inf" /force /ignorewarning 强制完成安装。
