Windows11禁用驱动签名失败解决方法

若无法禁用驱动程序强制签名，需检查安全启动并调整系统设置。首先通过高级启动选项临时禁用；其次在UEFI中关闭Secure Boot；再使用管理员命令提示符执行bcdedit.exe /set nointegritychecks on；最后可通过组策略编辑器设置驱动程序代码签名策略为忽略，适用于专业版及以上系统，每步均需重启生效。

如果您尝试在Windows 11系统中安装未签名的驱动程序，但发现无法成功禁用驱动程序强制签名，则可能是由于安全启动或其他系统策略阻止了该操作。以下是解决此问题的步骤：

本文运行环境：Dell XPS 13，Windows 11 家庭版。

一、通过高级启动选项临时禁用

此方法利用Windows恢复环境（WinRE）绕过驱动程序强制签名验证，适用于临时安装未签名驱动程序的需求。

1、按Shift键并同时点击“重启”选项，使设备进入恢复模式。

2、在“选择一个选项”界面中，选择疑难解答。

3、进入“疑难解答”后，点击高级选项。

4、在高级选项菜单中，选择启动设置，然后点击“立即重新启动”。

5、电脑重启后显示启动选项列表，此时按下键盘上的F7或数字键7，选择“禁用驱动程序强制签名”。

二、关闭安全启动（Secure Boot）

安全启动会阻止加载未经签名的操作系统组件和驱动程序，即使使用命令行或组策略也可能失败，因此必须在固件层面关闭它。

1、重启计算机，并在启动过程中按下进入UEFI/BIOS设置的按键，常见为F2、Del或Esc键（具体取决于主板品牌）。

2、在UEFI设置界面中，找到Secure Boot选项，通常位于“Boot”或“Security”标签页下。

3、将Secure Boot设置为Disabled。

4、保存设置并退出，系统将自动重启。

5、重启后再次尝试通过高级启动选项禁用驱动程序强制签名。

三、使用管理员命令提示符修改启动配置

此方法直接修改系统的启动配置数据（BCD），以永久禁用内核完整性检查，允许加载未签名的驱动程序。

1、在开始菜单搜索cmd或“命令提示符”。

2、右键点击“命令提示符”，选择以管理员身份运行。

3、在管理员命令提示符窗口中输入以下命令，然后按回车执行：bcdedit.exe /set nointegritychecks on。

4、如果返回“操作成功完成”，则表示设置已应用。

5、重启计算机使更改生效。

四、通过本地组策略编辑器调整驱动程序安装策略

此方法适用于Windows 11专业版、企业版或教育版，可通过组策略控制驱动程序代码签名行为。

1、按Win + R打开“运行”对话框。

2、输入gpedit.msc并按回车，启动本地组策略编辑器。

3、在左侧导航栏中依次展开“计算机配置” > “管理模板” > “系统” > “驱动程序安装”。

4、在右侧找到并双击打开设备驱动程序的代码签名策略。

5、在弹出窗口中选择“已启用”，然后在下方下拉菜单中选择忽略 - 不对驱动程序签名进行警告。

6、点击“应用”和“确定”保存设置。

7、重启设备以使策略生效。