必须绕过Windows驱动签名强制检查但不削弱系统安全：先核验驱动真实性，再用高级启动临时禁用签名或命令行启用测试模式（安装后务必关闭），最后手动指定.inf文件安装并验证注册。

当你拿到一块工业采集卡、USB转串口模块或FPGA下载器，厂商只提供了未经过微软WHQL认证的驱动文件，设备管理器里却报“Windows无法验证此设备所需的驱动程序的数字签名（代码52）”，这时你必须绕过系统默认的驱动签名强制检查，但又不能彻底关闭安全机制引发系统风险。

确认驱动文件真实可信

打开设备管理器 → 找到带黄色感叹号的设备 → 右键 → 属性 → “详细信息”选项卡 → 在“属性”下拉菜单中选择“硬件ID” → 复制其中的VEN_XXXX&DEV_XXXX值 → 去芯片原厂官网（如FTDI、Silicon Labs、Altera）核对型号与驱动发布页是否匹配。

这一步不能跳过。很多报错52的设备，其实是驱动包混入了第三方篡改版.inf文件，或者压缩包被捆绑了静默安装的广告程序。官网下载页有SHA256校验值的，务必比对一致。

临时禁用驱动程序强制签名（推荐）

方法一：通过高级启动进入禁用模式

按 Win + I → 系统 → 恢复 → 高级启动 → 立即重新启动 → 重启后选择“疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F7 键选择“禁用驱动程序强制签名”。

注意：该设置仅对本次开机生效，重启后自动恢复签名验证，不会影响系统长期安全性。

方法二：命令行一次性禁用（需管理员权限）

以管理员身份运行CMD或PowerShell → 输入：bcdedit /set testsigning on → 回车 → 系统会提示操作成功 → 重启电脑。

⚠️ 这条命令会让桌面右下角显示“测试模式”水印，且此后所有未签名驱动均可加载——【务必在驱动安装完毕后执行 bcdedit /set testsigning off 并重启，否则长期开启等于主动削弱系统防护】。

手动安装驱动并验证

第一步：右键“此电脑” → 管理 → 设备管理器 → 找到报错设备 → 右键 → 更新驱动程序

第二步：选择“浏览我的电脑以查找驱动程序” → 勾选“让我从计算机上的可用驱动程序列表中挑选” → 点击“从磁盘安装” → 浏览到你解压好的驱动文件夹 → 选中对应系统的 .inf 文件（不是.exe安装包）→ 点击“确定”

第三步：Windows会弹出安全警告：“您正在安装未签名的驱动程序” → 点击“仍然安装”

第四步：安装完成后，刷新设备管理器 → 检查设备图标是否恢复正常 → 右键 → 属性 → “驱动程序”选项卡 → 点击“驱动程序详细信息” → 确认.inf路径指向你指定的文件夹，而非C:\Windows\System32\DriverStore\FileRepository下的随机编号目录

验证驱动是否真正生效

打开设备管理器 → 展开“端口（COM 和 LPT）”或“网络适配器”，看是否有新增设备；

插拔设备，观察设备管理器中设备是否动态出现/消失；

在命令提示符中运行：pnputil /enum-drivers | findstr "your_driver_name"（将your_driver_name替换为.inf文件中DriverPackageInfName字段值），确认驱动已注册进系统驱动库。