若Windows 10阻止安装未签名驱动，可依次尝试：1. 通过高级启动按F7临时禁用强制签名；2. 以管理员身份运行命令提示符执行bcdedit /set testsigning on永久启用测试模式；3. 使用gpedit.msc在本地组策略中设置设备驱动程序代码签名为“忽略”；4. 进入UEFI关闭Secure Boot。各方法按操作复杂度递增，建议优先使用前三种，关闭Secure Boot可能降低系统安全性，需谨慎操作。
如果您尝试在Windows 10系统中安装未经认证的第三方驱动程序，但系统因安全策略阻止了安装，则可能是驱动程序强制签名功能在起作用。以下是解决此问题的步骤：
本文运行环境：联想ThinkPad E14，Windows 10 专业版
一、通过高级启动临时禁用
此方法用于临时关闭驱动程序强制签名，适用于一次性安装或测试场景，重启后签名验证将自动恢复。
1、点击“开始”菜单，按住Shift键的同时点击“重启”。
2、系统重启后进入蓝色的“选择选项”界面，依次选择【疑难解答】→【高级选项】→【启动设置】→【重启】。
3、电脑再次重启后，屏幕上会显示启动选项列表，按下键盘上的F7键或数字7，选择“禁用驱动程序强制签名”。
4、系统将以无签名验证模式启动，此时可安装所需的未签名驱动程序。
二、使用命令提示符永久启用测试模式
该方法通过启用系统测试模式来永久禁用驱动签名验证，适合需要频繁安装非官方驱动的用户，操作后系统桌面右下角将显示“测试模式”水印。
1、在开始菜单搜索“cmd”，右键点击“命令提示符”，选择“以管理员身份运行”。
2、在打开的命令提示符窗口中输入以下命令并按回车执行：bcdedit /set testsigning on。
3、命令执行成功后，重启计算机使设置生效。
4、若需恢复默认状态，以管理员身份运行命令提示符并执行：bcdedit /set testsigning off，然后重启电脑。
三、通过本地组策略编辑器配置（仅限专业版及以上）
此方法适用于Windows 10专业版、企业版或教育版用户，通过组策略设置设备驱动代码签名行为，实现对签名验证的控制。
1、同时按下Win + R键打开“运行”对话框，输入gpedit.msc并按回车，打开本地组策略编辑器。
2、在组策略编辑器中依次展开【计算机配置】→【管理模板】→【系统】→【驱动程序安装】。
3、在右侧找到“设备驱动程序的代码签名”策略，双击打开进行配置。
4、选择“已启用”，在下方“选项”区域的下拉菜单中选择“忽略”，表示系统将继续安装包括未签名的驱动程序。
5、点击“确定”保存设置，重启计算机后生效。
四、关闭UEFI安全启动（Secure Boot）
某些情况下，即使系统内禁用了签名验证，UEFI层面的安全启动仍可能阻止未签名驱动加载。关闭Secure Boot可解除此限制，但会影响系统整体安全性。
1、重启电脑，在启动时反复按下进入BIOS/UEFI设置的按键（如F2、Del等）。
2、在UEFI设置界面中找到“Security”或“Boot”选项卡下的“Secure Boot”设置项。
3、将其值从“Enabled”更改为“Disabled”。
4、保存设置并退出UEFI，系统重启后即可与其它方法配合使用以完全绕过签名验证。
