临时禁用驱动签名验证需按Shift+重启→进恢复环境→启动设置→按F7禁用强制签名；启用测试模式执行bcdedit /set testsigning on并重启；组策略设为忽略仅限专业版；DDU清理残留适用于反复安装失败场景。

你在安装打印机、声卡或工业采集卡等硬件驱动时，双击exe或inf文件后弹出红色警告框：“Windows 无法验证此驱动程序的数字签名”，点击“安装”按钮直接变灰，整个流程卡死——这不是驱动损坏，而是Win10默认启用内核级签名强制策略，必须绕过才能继续。

临时禁用驱动签名验证（重启一次生效）

这是最安全的入门方案，不改系统配置，仅对下一次开机有效，适合只想装一次驱动的用户。

第一步：按住Shift键不放，同时点击【开始】→【电源】→【重启】。

第二步：电脑进入蓝色恢复界面后，依次点击【疑难解答】→【高级选项】→【启动设置】→【重启】。

第三步：重启后出现带编号的启动菜单，直接按键盘上的【F7】（不是Fn+F7，也不是数字小键盘的7），对应选项为“禁用驱动程序强制签名”。

第四步：系统正常进入桌面，立刻运行原驱动安装包；若弹出黄色警告窗口，必须勾选【始终安装此驱动程序软件】，否则安装中途自动终止。

启用测试模式（长期调试适用）

如果你要反复安装未签名驱动，比如做嵌入式开发、实验室设备联调，每次重启都走高级启动太麻烦，启用测试模式更高效。

方法一：命令行启用

右键【开始】按钮 → 选择【Windows Terminal（管理员）】。

输入命令：bcdedit /set testsigning on，回车执行。

确认返回结果为“操作成功完成”，再执行shutdown /r /t 0立即重启。

重启后桌面右下角出现“Test Mode”水印，即表示已生效；此后所有未签名驱动均可直接安装，无需弹窗确认。

注意：部分银行类App、U盾驱动或企业安全软件可能拒绝在测试模式下运行，务必提前确认业务兼容性。

组策略设为忽略（专业版/企业版专属）

该方式让系统在驱动安装阶段彻底跳过签名校验逻辑，既不弹窗也不记录错误，效果持久且无需重启即可部分生效。

1. 按Win + R打开运行，输入gpedit.msc回车。

2. 依次展开：【计算机配置】→【管理模板】→【系统】→【驱动程序安装】。

3. 右侧双击【设备驱动程序的代码签名】，勾选【已启用】。

4. 在下方选项中选择【忽略】，点击【确定】保存。

这一步完成后，后续所有驱动安装过程将完全静默通过，但家庭版系统无法使用此功能——打开gpedit.msc会提示“找不到指定路径”。

用DDU彻底清理旧驱动残留

如果以上方法仍失败，大概率是旧驱动残留文件干扰了哈希值比对，尤其常见于显卡驱动反复安装失败的场景。

下载Display Driver Uninstaller（DDU）最新版，解压后以管理员身份运行。

在安全模式下执行清理：选择对应厂商（如NVIDIA/AMD/Intel）→勾选【清理并重启】。

重启进入桌面后，立刻从官网下载纯净版驱动安装包，不要用第三方打包工具或优化软件附带的驱动。

DDU清理过程会删除注册表项和系统目录中的残留签名缓存，【此操作不可逆，务必提前备份重要数据】。