win10禁用驱动程序强制签名的步骤,Windows 10 boot options disable driver signing

题图来自Unsplash，基于CC0协议

导读

在默认情况下，Windows 10要求所有安装的驱动程序都必须带有数字签名，以确保它们来自可信来源并且没有被篡改。当我们需要安装未经数字签名的第三方驱动程序，或者遇到某些签名失败报错导致无法启动时，我们可能需要暂时禁用驱动程序强制签名。

请注意，禁用驱动程序强制签名可能会降低系统的稳定性，因为未经签名的驱动程序可能包含错误或潜在风险。因此，建议只在确实需要安装非签名驱动时才采用此操作，并在完成安装后尽可能恢复设置。

以下是几种禁用Windows 10驱动程序强制签名的常用方法：

方法一：通过系统属性设置（非强制请求签名）

这是最常用且相对简单的方法，允许在正常桌面模式下操作：

1. 打开系统属性： 按下 Win + Pause/Break 键，或者在桌面空白处“右键” -> “属性”。
2. 进入驱动程序设置： 在“系统属性”窗口底部，点击“高级系统设置”。
3. 找到启动和故障恢复设置： 在弹出的新窗口（系统属性 advanced 选项卡）中，横向滚动底部，找到“启动和故障恢复设置”，点击“设置”按钮。

4. 更改驱动程序签名： 在“启动和故障恢复”窗口底部，找到“驱动程序”一项，在下拉菜单中选择 “强制不请求签名的驱动程序” 或 “强制仅请求推荐签名的驱动程序”。选择“强制不请求签名的驱动程序”风险更高但更彻底，通常这是禁用签名所需。“强制仅请求推荐签名的驱动程序”允许一些未签名的驱动，但安全性稍高一点。选择后，点击“确定”保存设置，必须重启电脑才能生效。

   关键提示： 完成后请记得重启电脑。

方法二：通过高级启动和修复选项进入正常设备管理器（引导过程禁用）

如果Windows无法正常启动或你想确保完全禁用了强制签名才能进入设备管理器安装驱动：

1. 重启电脑并进入高级启动： 重启计算机，在启动时，按住电源按钮强制关机，重复此过程几次，或者在登录屏幕按住Shift键不放再点击登录，直到看到高级启动选项。
2. 选择疑难启动： 在“解决问题”菜单下，选择“疑难启动”。
3. 进入高级选项： 选择“高级选项”。
4. 选择疑难启动选项： 在“疑难启动选项”窗口底部，找到“疑难启动选项”，点击“重新启动”。

5. 选择“正常启动（带故障签名的驱动程序）”： 在出现的菜单中，选择“正常启动（挂起签名阻止，否则继续尝试解决问题）”或“正常启动（忽略所有签名阻止）”。选择后者（忽略所有签名阻止）更符合禁用强制签名的概念。注意：这个设置仅在当前启动会话中有效。

   选择后再点击“下一步”，电脑将正常启动，此时驱动程序强制签名被禁用。你可以在桌面状态下进行设备管理器等相关操作来安装非签名驱动。

方法三：通过命令行启动时禁用（针对无法进入系统的情况）

如果你的电脑无法启动到桌面，可以尝试在开机时使用命令行工具bcdedit来临时禁用强制签名：

1. 重启电脑并进入高级启动： 同方法二步骤1和2。

2. 进入命令提示符： 在“疑难启动”>“高级选项”>“疑难启动选项”中，在底部选择“命令提示符”。然后点击“重新启动”。

3. 执行bcdedit命令： 在黑色的命令提示符窗口（管理员命令提示符）中，输入以下命令之一并按回车：

   • 忽略所有签名： bcdedit /set {default} testsigning enabled 后跟 bcdedit /set {default} sigtype all （注意：这不是最常见的语法，可能与下面的命令类似，请谨慎操作，推荐使用下面的命令）。此命令有点复杂，确保理解。
   • 更常用的是一种临时禁用方式（不推荐长期使用，尤其是在系统修复后会丢失设置）：它禁用签名检查，但不重新启动。你需要手动重启： bcdedit /set {default} loadoptions DISABLE_DRIVER_SIGNATURES
   • 或者，假设你需要选择一个特定的引导项，可以替换 {identifier}： bcdedit /set {identifier} {old} testsigning （这条命令用法也多样，不适合新手）

   更推荐且安全一点的操作是在安全模式引导时，或在方法二中通过菜单选择“忽略所有签名阻止”。

4. 重启机器： 实现了禁用。验证方法与方法二类似，可以尝试加载驱动或其他显示签名阻止消除了。

完成驱动安装后，通常建议恢复原有的驱动签名设置以维持系统安全性。可以通过bcdedit /deletevalue {default} DISABLE_DRIVER_SIGNATURES（请注意替换参数）或在系统属性里改回原来的签名选项，然后正常重启。

总之，禁用驱动程序强制签名是解决特定驱动安装问题的常用手段，但应认识到其潜在的风险，并仅在绝对必要时启用，且注意随后的恢复。