必须禁用驱动程序强制签名才能安装未签名驱动，方法包括：一、用bcdedit启用测试模式；二、通过高级启动选项临时禁用；三、组策略编辑器配置（专业版以上）；四、注册表修改BCD参数。
如果您需要在Windows系统中安装未经微软数字签名的驱动程序，则必须禁用驱动程序强制签名。启用测试模式是实现此目的的一种常见方法。以下是具体操作步骤：
一、通过命令提示符启用测试模式
测试模式允许Windows加载未签名的驱动程序，同时在桌面右下角显示“测试模式”水印。该方法通过管理员权限运行bcdedit命令修改启动配置数据库。
1、右键点击“开始”按钮，选择“Windows终端（管理员）”或“命令提示符（管理员）”。
2、在打开的窗口中输入以下命令并按回车：bcdedit /set testsigning on。
3、确认返回结果为“操作成功完成”。
4、重启计算机，系统将以测试模式启动。
二、通过高级启动选项临时禁用驱动签名
此方法不修改系统启动配置，仅在单次启动中禁用驱动签名验证，适用于临时调试场景。重启后需重复操作才能再次生效。
1、按住Shift键的同时点击“开始”菜单中的“重启”。
2、进入“选择一个选项”界面后，依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”。
3、重启后按键盘上的F7键，选择“禁用驱动程序强制签名”。
三、使用组策略编辑器配置（仅限Windows专业版及以上）
组策略可控制设备驱动程序安装行为，但需配合测试模式使用才能实际加载未签名驱动。单独配置策略无法绕过签名检查。
1、按Win+R组合键，输入gpedit.msc并回车。
2、导航至“计算机配置”→“管理模板”→“系统”→“驱动程序安装”。
3、双击“代码签名”策略，选择“已启用”，并在“选项”中将“设备驱动程序的代码签名要求”设为“忽略”。
4、执行gpupdate /force刷新组策略，然后重启系统。
四、通过注册表修改启动参数（手动方式）
该方法直接编辑BCD对应的注册表项，等效于bcdedit命令，适用于命令行不可用的受限环境。
1、按Win+R输入regedit，以管理员身份运行注册表编辑器。
2、定位到路径：HKEY_LOCAL_MACHINE\BCD00000000\Objects\{current}\Elements\22000006。
3、找到名为“Element”（类型为REG_BINARY）的值，将其数据修改为十六进制序列：01 00 00 00（对应testsinging=on）。
4、关闭注册表编辑器，重启计算机。
