在 Windows 11 中禁用驱动程序签名强制的 4 种方法

在本文中，我们将演示在 Windows 11 中禁用驱动程序签名强制的多种方法。Windows 11 中的驱动程序签名强制是一项仅允许在计算机上安装 Microsoft 签名的驱动程序的功能。如果驱动程序未签名但安全，您可以通过关闭驱动程序签名强制检查来安装它们。

为了使新的 PC 硬件在安装后能够正常运行，需要驱动程序。驱动程序是促进 Windows 计算机与显示器、打印机、鼠标和键盘等外围设备之间通信的软件。如果没有为其加载硬件组件的驱动程序，则该硬件组件将成为 Windows 无法识别的设备。

Windows 11 具有内置安全功能，可阻止安装驱动程序，除非 Microsoft 已对其进行数字认证以表明它们是安全的。驱动程序上存在数字签名表明它来自可靠的来源并且没有恶意软件。 Microsoft 定期对新发布的硬件组件的驱动程序进行认证，将其标记为安全，并允许安装。

签名强制功能会检查电脑上的驱动程序签名并限制用户安装未签名的驱动程序。通过禁用此功能，您将允许在您的电脑上安装未经验证的驱动程序，这将使您的计算机面临风险。您需要了解禁用此安全功能的后果，这将在下一节中讨论。

• 永久禁用签名强制的方法
• 禁用驱动程序签名强制时会发生什么？
• 关闭驱动程序签名强制的优点和缺点
• 方法 1：在启动设置中禁用驱动程序签名强制
• 方法 2：使用 GPO 禁用驱动程序签名强制
• 方法 3：使用 CMD 提示符禁用驱动程序签名强制
• 方法 4：从高级启动选项中关闭驱动程序签名强制
• • 什么是驾驶员签名强制执行？
• 如何永久禁用驱动程序签名强制执行？
• 我应该禁用驱动程序签名强制吗？

永久禁用签名强制的方法

您可以使用多种方法在 Windows 11 中永久禁用驱动程序签名强制执行，包括：

1. 组策略/本地组策略编辑器
2. 在启动设置中禁用驱动程序签名强制
3. 通过高级启动选项关闭 Windows 11 上的驱动程序签名强制
4. 使用命令提示符禁用驱动程序签名强制

可以在 Windows 11 上使用上述任何方法来永久关闭驱动程序签名检查。如果您打算在企业计算机上禁用签名强制，请寻求企业的批准。以上所有方法都将在本文中介绍，您可以选择最适合您的选项。

另请参阅：在 GeForce Experience 中启用实验性功能

禁用驱动程序签名强制时会发生什么？

禁用驱动程序签名强制允许在系统上安装未签名的驱动程序。当您拥有 Microsoft 未进行数字签名或识别为安全的硬件组件驱动程序时，这非常有用。

例如，在某些情况下，驱动程序签名强制执行会导致在 Windows 11 上安装组件驱动程序时出现问题。大多数用户面临音频和网络摄像头驱动程序无法识别的问题，称无法检查驱动程序签名（事实上它们是） ）。在这些情况下，您可能需要禁用驱动器签名强制以安装这些驱动程序。

关闭驱动程序签名强制的优点和缺点

禁用驱动程序签名强制允许您安装 Microsoft 未认证为安全的驱动程序。这既有优点也有缺点。

• 优点：如果您在安装 Microsoft 无法识别的正版驱动程序时遇到问题，您可以禁用驱动程序签名强制执行。此外，如果您是开发驱动程序或出于某种原因使用旧驱动程序的软件开发人员，则需要禁用此功能才能安装未签名的驱动程序。
• 缺点：禁用驱动程序签名强制的最大缺点是它会增加安装恶意或不稳定驱动程序的风险。如果驱动程序太旧或未经 Microsoft 安全认证，则不应安装它们，因为它们可能会损害设备的安全性。如果发生这种情况，您将需要防病毒软件来删除它们。

现在您已经了解了关闭驱动程序签名强制的优点和缺点，让我们看一下各种解决方案。

方法 1：在启动设置中禁用驱动程序签名强制

Windows 11 中的高级启动设置允许您执行登录 PC 时无法执行的更改。在 Windows 11 启动设置中，您可以使用以下步骤禁用驱动程序签名强制：

1。按 Windows 键启动“开始”菜单，单击电源图标，按住 Shift 键，然后选择重新启动以进入 Windows 11 中的恢复模式。

2。在恢复模式屏幕上，选择疑难解答。

3。从疑难解答选项列表中，选择高级选项。

4。 Windows 11 有多个高级选项可供选择。启动设置中包含禁用驱动程序签名强制执行的选项。选择启动设置。

5。为了使用任何启动设置，您的电脑需要重新启动。单击重新启动按钮。

6。在启动设置页面上，按7选择禁用驱动程序签名强制执行。这将重新启动您的 Windows 11 电脑。您现在应该能够在 Windows 11 电脑上安装未签名的驱动程序。

方法 2：使用 GPO 禁用驱动程序签名强制

当您想要在多台 PC 上禁用驱动程序签名强制时，可以使用组策略方法。可以使用设置来配置 GPO 以关闭驱动程序签名强制并应用于已加入 Active Directory 域的电脑（Windows 10 和 Windows 11）。

您还可以使用 Windows 11 电脑上的本地组策略编辑器来关闭驱动程序签名强制。 Windows 11 家庭版不附带本地 GP 编辑器，因此请确保您运行的是 Windows 11 企业版或专业版，以便使用本地组策略编辑器工具来配置驱动程序签名强制设置。

组策略设置“驱动程序包的代码签名”允许您配置当用户尝试安装未经数字签名的驱动程序包文件时系统的响应方式。当 Windows 检测到没有数字签名的驱动程序文件时，您可以配置所需的响应，其中包括忽略、警告或阻止。

• 忽略：指示系统继续安装，即使其中包含未签名的文件。
• 警告：通知用户文件未经过数字签名，并让用户决定是否停止或继续安装以及是否允许安装未签名的文件。 “警告”是默认值。
• 阻止：指示系统拒绝安装未签名的文件。结果安装停止，驱动包中的任何文件都没有安装。

使用组策略，您可以通过执行以下步骤来禁用驱动程序签名强制执行。

1. 按Windows + R 打开运行窗口。输入gpedit.msc并按Enter键。
2. 在组策略编辑器中，导航至用户配置 > 管理模板 > 系统 > 驱动程序安装。
3. 双击驱动程序包代码签名策略设置并启用它。
4. 对于“当 Windows 检测到未签名的驱动程序时”选项，单击下拉菜单并选择警告。
5. 单击应用和确定。重新启动计算机以应用 GPO 更改。

重新启动后，您可以在 PC 上安装未经验证的驱动程序。要恢复更改，请打开 GP 编辑器并禁用“驱动程序包代码签名”设置。

方法 3：使用 CMD 提示符禁用驱动程序签名强制

使用 CMD 提示符是在 Windows 11 电脑上禁用驱动程序签名强制的最快、最简单的方法。

1. 在 Windows 11 电脑上以管理员身份启动命令提示符。
2. 输入以下命令行：bcdedit /set nointegritychecks on。
3. 这将关闭您电脑的驱动程序签名强制执行。消息“操作已成功完成”确认已对所有驱动程序禁用签名强制。

要确认允许安装未签名的驱动程序，请在同一命令提示符窗口中运行命令“bcdedit”，输出将显示 Windows 下的 nointegritychecks 选项引导加载程序设置为是。这意味着您现在可以在电脑上安装未签名的驱动程序。

方法 4：从高级启动选项中关闭驱动程序签名强制

在 Windows 11 PC 上永久禁用驱动程序签名强制的方法之一是通过高级启动选项。 高级启动选项屏幕可让您以高级故障排除模式启动 Windows。您可以通过在 Windows 启动之前打开计算机并按 F8 键来访问该菜单。

关闭计算机并在 Windows 开始启动之前反复按 F8 键以启动高级启动选项。使用箭头键选择禁用驱动程序签名强制选项，然后按Enter键。您的 Windows 11 电脑现在将重新启动。 PC 现在允许安装包含不正确签名的驱动程序。

驾驶员签名强制执行常见问题解答

什么是驾驶员签名强制执行？

Windows 11 中的驱动程序签名强制是一项仅允许在计算机上安装 Microsoft 签名的驱动程序的功能。签名强制功能通过限制用户安装未签名的驱动程序来保护您的电脑。

如何永久禁用驱动程序签名强制执行？

您可以使用多种方法完全关闭驱动程序签名强制，其中包括组策略、CMD 提示符、高级启动选项和启动设置。

我应该禁用驱动程序签名强制吗？

如果禁用签名强制，则可以安装未签名的驱动程序，这可能会增加安装恶意或不稳定驱动程序的风险。如果驱动程序未签名但安全，您可以安装它们。