统信UOS拦截显卡驱动安装包是因启用应用签名验证与执行策略，阻断非商店来源的.run等可执行文件；可通过属性检查权限、终端赋权、白名单目录或APT源安装解决。
统信UOS系统下载的显卡驱动安装包被安全模块拦截，无法双击运行或拖入安装器，是因为UOS默认启用应用签名验证与执行策略，对非应用商店来源的.run、.sh、.tar.gz等可执行文件实施主动阻断，防止未授权代码注入——这不是病毒误报，而是系统级防护机制在起效。
确认是否真被拦截而非格式错误
右键点击该驱动包→选择“属性”→切换到“权限”选项卡，检查“允许作为程序执行”是否处于未勾选状态；若已勾选却仍无法运行，再打开终端执行file ~/Downloads/*.run，输出含“POSIX shell script”即确认是合法.run文件，排除格式误判。
若属性中“允许作为程序执行”为灰色不可选，说明系统已通过策略锁死该文件执行权限，需手动解除。
临时关闭执行拦截（仅限可信来源）
方法一：通过终端强制赋权并绕过签名检查
进入驱动包所在目录后执行：sudo chmod +x NVIDIA-Linux-x86_64-*.run；
再执行：sudo sysctl -w kernel.exec-shield=0（仅本次会话生效，重启后自动恢复）；
【此操作仅适用于从NVIDIA官网直接下载、SHA256校验一致的.run包】，其他来源请勿关闭exec-shield。
方法二：用dde-file-manager临时提权打开
在文件管理器地址栏输入sudo:dde-file-manager回车→输入密码→导航至驱动包位置→右键→“在终端中打开”→再执行chmod +x命令。
永久允许指定路径下驱动包执行
第一步：创建白名单目录
执行sudo mkdir -p /opt/uos-drivers；
第二步：将驱动包移入该目录
执行sudo mv ~/Downloads/NVIDIA-Linux-x86_64-*.run /opt/uos-drivers/；
第三步：修改该目录的SELinux上下文（UOS专业版适用）
执行sudo semanage fcontext -a -t bin_t "/opt/uos-drivers(/.*)?"；
再执行sudo restorecon -Rv /opt/uos-drivers；
第四步：赋予目录内所有文件执行权限
执行sudo chmod -R +x /opt/uos-drivers；
【此后所有放入/opt/uos-drivers的.run或.sh驱动脚本均可直接双击运行】。
跳过拦截，改用APT源直装（推荐首选）
第一步：确保网络通畅，执行sudo apt update；
第二步：卸载可能冲突的残留驱动
执行sudo apt purge nvidia-* && sudo apt autoremove --purge；
第三步：安装UOS官方适配驱动
执行sudo apt install nvidia-driver；
系统将自动匹配当前内核版本（如5.15.0-amd64-desktop），无需手动选包、无需关闭任何安全策略。
第四步：生成Xorg配置并重启
执行sudo nvidia-xconfig→sudo reboot；
重启后运行nvidia-smi，看到GPU型号与温度即表示驱动已激活。
