下载安装包后弹出“签名损坏或无效”警告且无法点击“仍要运行”，需三步同步处理：先右键属性勾选“解除锁定”清除Zone.Identifier标记；再通过安全中心关闭SmartScreen的“检查应用和文件”；最后进WinRE按F7禁用驱动程序强制签名，方可正常运行。

下载软件安装包后双击运行，弹出“签名损坏或无效”警告框，根本点不了“更多信息”或“仍要运行”，连安装界面都打不开——这不是文件中毒，而是Windows系统在启动前就拦截了执行链路，必须从文件属性、系统策略、启动环境三个层面同步处理。

先解除文件本身的互联网锁定标记

右键点击该安装包 → 选择“属性” → 切换到“常规”选项卡 → 勾选底部的“解除锁定”复选框 → 点击“确定”。

这一步是所有后续操作的前提。Windows会自动给从网页下载的.exe/.msi文件添加Zone.Identifier流标记，哪怕你刚从官网下载、哈希值完全匹配，系统也默认禁止执行。不勾选“解除锁定”，SmartScreen和Defender都会跳过验证直接拦截，后面任何策略调整都无效。

临时关闭SmartScreen筛选器

方法一：通过系统设置关闭

打开“设置” → “隐私和安全性” → “Windows 安全中心” → “应用和浏览器控制” → 向下滚动到“基于声誉的保护” → 关闭“检查应用和文件”开关。

方法二：直接修改SmartScreen策略（更彻底）

按 Win + R 输入 control.exe /name Microsoft.SecurityCenter 回车 → 在安全中心窗口左下角点击“更改SmartScreen设置” → 将下拉菜单改为“不执行任何操作” → 点击“确定”。

注意：此设置仅影响当前用户，重启后依然生效，但不会禁用Defender实时防护。

绕过内核级驱动签名强制验证

第一步：进入WinRE高级启动环境

按住Shift键不放，点击开始菜单里的“电源” → “重启” → 等待蓝底白字界面出现 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。

第二步：启用无签名验证启动模式

设备再次重启后，屏幕上会出现编号列表，此时必须按F7键（不是数字7，也不是其他功能键），对应选项为“禁用驱动程序强制签名”。按错即失败，需重来。

第三步：在该环境下运行安装包

系统进入桌面后，直接双击已解除锁定的安装包即可运行。此时内核不再校验.exe头部签名字段，也不会触发“无法验证此文件的数字签名”错误。