如何修复 Windows 11 系统提示“驱动程序数字签名无效” 开启强制安装未签名驱动

遇到Windows 11提示“驱动程序数字签名无效”，导致显卡、声卡或一些专业硬件驱动装不上，这事儿确实挺让人头疼的。这通常是微软的内核签名验证机制在起作用，它拦截了那些没有经过微软可信证书签名的驱动程序。别担心，这个问题有解，而且不止一种方法。下面这几种方案，从临时绕过到永久配置都有，你可以根据实际情况选择。

一、通过高级启动选项临时禁用驱动程序强制签名

如果你想先测试一下驱动是否能用，或者只是临时安装一次，这个方法最合适。它利用Windows恢复环境（WinRE）在下次启动时临时绕过签名检查，重启后系统会自动恢复安全策略，不会留下永久性改动。

操作起来也不复杂：先按Win + I打开“设置”，进入“系统”里的“恢复”选项。找到“高级启动”区域，点击“立即重新启动”。

系统重启后会进入一个蓝色的“选择一个选项”界面，这时依次选择“疑难解答” → “高级选项” → “启动设置”，最后点击“重启”。

再次启动后，你会看到一个带编号的选项列表，直接按F7或者数字键7，选择“禁用驱动程序强制签名”。等系统完成启动，你就可以去尝试安装那个之前被拦截的驱动了。

二、使用Shift+电源快捷方式触发高级启动

有时候系统状态不太对劲，“设置”应用可能打不开，或者图形界面卡住了。这时候，上面那种通过设置应用进入高级启动的方法可能就行不通了。

别急，还有一个更直接的“硬入口”：点击任务栏右下角的电源图标，然后在弹出的电源菜单里，按住Shift键不放，同时用鼠标点击“重启”。

这个组合键操作会直接让系统进入恢复环境，跳转到“选择一个选项”界面。之后的步骤，就和第一种方法的第5、6步完全一样了。

三、通过命令提示符永久禁用内核完整性检查

如果你确定需要长期使用某个未签名驱动，或者觉得每次都要临时禁用太麻烦，可以考虑这个方法。它通过修改启动配置数据（BCD），直接关闭内核模式代码完整性检查（KMCI）。

这个方法对所有Windows 11版本都有效，而且不依赖图形界面。首先，用管理员身份打开命令提示符或终端。然后，依次输入并执行下面两条命令：

bcdedit.exe /set nointegritychecks on

bcdedit.exe /set testsigning on

执行完成后，可以输入shutdown /r /t 0命令立即重启电脑。重启后，你会注意到桌面右下角出现了“Test Mode”的水印，这就表示设置已经生效，系统现在允许加载未签名的驱动程序了。

四、通过本地组策略编辑器配置代码签名策略

对于使用Windows 11专业版、企业版或教育版的用户来说，组策略提供了另一个灵活的配置途径。你可以直接将驱动安装策略设置为“忽略签名验证”，这样以后安装驱动就都不会再检查数字签名了。

按下Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。在左侧导航栏里，依次展开“计算机配置”→“管理模板”→“系统”→“驱动程序安装”。

在右侧找到并双击“设备驱动程序的代码签名”这项策略。在弹出的窗口中，选择“已启用”，然后在下拉菜单中将选项设置为忽略。点击“确定”保存，最后重启电脑让策略生效即可。

五、关闭UEFI固件中的安全启动（Secure Boot）

如果你在尝试执行上面的bcdedit命令时，系统提示“该值受安全引导策略保护”，那就说明遇到了底层拦截。这是因为主板UEFI固件中的Secure Boot（安全启动）功能处于开启状态，它保护了启动配置，使得在Windows层面的修改无法生效。

这时候，就需要先进入BIOS/UEFI设置关闭它。一个比较稳妥的进入方式是：通过“设置”→“系统”→“恢复”里的“立即重新启动”，进入WinRE环境，然后选择“疑难解答”→“高级选项”→“UEFI固件设置”→“重启”。

电脑重启后会直接进入主板设置界面。你需要找到Secure Boot选项（通常在Boot或Security标签页下），将其设置为Disabled。按F10保存并退出，系统重启后，再回去执行前述的bcdedit或组策略操作，应该就能成功了。