统信UOS需启用开发者模式才能安装未签名驱动等操作；在线激活需控制中心开启并完成三次确认、UOS ID登录及重启；离线激活分图形界面和命令行两种方式，均需生成设备信息文件、联网签名、回导证书并重启生效。

你在统信UOS中安装未签名驱动、编译内核模块或修改/etc目录下的系统配置时提示“权限拒绝”，说明当前系统处于默认安全策略下，必须进入开发者模式才能解锁sudo提权链与内核签名绕过能力。

在线激活（推荐，需联网）

第一步：点击左下角启动器图标→打开“控制中心”（齿轮形状）。

第二步：左侧导航栏选择“通用”→右侧功能区找到并点击“开发者模式”。

第三步：点击“进入开发者模式”按钮，连续应对三次弹窗——首次点“仍要继续”，二次再点“仍要继续”，第三次必须勾选全部两个复选框后点击“确定”。【跳过任一确认步骤将导致流程中断，无法继续】

第四步：选择“在线激活”，输入已注册的UOS ID账号密码完成登录。

第五步：勾选用户协议，点击“下一步”，等待证书自动下载安装。网络波动时界面可能静止30秒以上，属正常现象。

第六步：提示“激活成功”后，必须点击“重启系统”按钮——【切勿手动关机或断电，否则证书写入失败】。

第七步：重启完成后，若桌面右上角出现紫色边框提示，则表明开发者模式已生效。

离线激活（无网环境专用）

适用于政务内网、物理断网终端或高安全等级部署场景，全程不依赖目标主机联网，但需另一台可联网设备辅助生成证书。

方法一：控制中心图形界面操作

1. 进入“控制中心→通用→开发者模式”，点击“进入开发者模式”→选择“离线激活”。

2. 点击“导出机器信息”，系统生成machine_info.json文件，默认保存至“文档”目录。⚠️该文件含设备唯一指纹，【不可编辑、不可重命名、不可重复使用】，否则导入时校验失败。

3. 将该JSON文件与网址https://www.chinauos.com/developMode一同拷贝至U盘。

4. 在另一台联网设备浏览器中打开该网址，登录UOS ID账号。

5. 上传machine_info.json，点击“生成证书”→“下载离线证书”，获取offline_cert.key文件。

6. 将.key文件拷回原UOS主机，在离线激活界面点击“导入证书”，选择该文件。

7. 导入成功后，点击“重启系统”完成激活。

命令行离线激活（服务器/无GUI环境）

适用于Kiosk模式、容器化终端或需批量部署的无图形界面场景，所有操作均在终端中完成。

方法一：使用uos-activation-tool工具

以管理员身份打开终端，执行：
sudo uos-activation-tool --mode=offline --action=export

该命令在/var/lib/uos-activation/路径下生成uos-offline-activation.req文件。

将该.req文件拷贝至联网设备，通过统信官方离线授权服务签名，生成对应.sig文件。

将.sig文件复制回UOS设备任意路径，执行：
sudo uos-activation-tool --mode=offline --action=import --file=/path/to/uos-offline-activation.sig

执行完成后，运行uos-activation-tool --status确认输出中包含activated字样。