尧图网站建设 
简介这份文档面向需要在Windows 10中安装未签名驱动的普通用户与开发调试人员针对系统因驱动强制签名机制而拦截无数字签名驱动安装的问题给出可照做的完整操作路径。资源包共1个文件为docx格式压缩包大小约1.53MB内容以图文步骤形式组织从进入设置、恢复选项、高级启动到疑难解答、高级选项、启动设置再到按F7选择禁用驱动程序签名强制逐环节配有界面截图与说明便于对照操作。文档同时提示了禁用签名可能带来的安全风险建议仅在必要时临时关闭并在驱动安装完成后及时恢复兼顾企业环境下的权限要求。目前已有1348人学习下载适合想快速掌握该设置流程、减少反复试错成本的读者参考。1. 一次驱动装不上逼我重新理解了 Win10 的签名门禁给一台老笔记本换无线网卡硬件识别正常设备管理器里却始终挂着黄色感叹号右键更新驱动指向解压好的文件夹进度条走完弹出一句“文件的哈希值不在指定的目录文件中”。这不是驱动包坏了是 Windows10 的驱动程序强制签名在拦路。它只放行带微软数字签名的驱动开发板调试驱动、老设备厂商停更的驱动、自己改过的 inf基本都过不了这道门。网上搜“禁用驱动程序强制签名”出来的步骤五花八门有让敲命令的有让改注册表的还有让进 BIOS 关 Secure Boot 的照着做一半卡在“高级启动”找不到入口。这篇就把这条路径从头到尾走一遍顺带把几个容易翻车的点讲清楚适合手头有未签名驱动要装、又不想把系统安全设置搞乱的人。2. 先搞懂签名强制到底卡在哪从驱动加载链路说起2.1 驱动签名不是安装时的一道锁是加载时的持续校验很多人以为禁用签名只是让安装程序放行装完就完事了。实际不是。Windows10 的驱动签名校验发生在两个阶段安装阶段由设备安装框架检查 inf 和 cat 文件里的签名加载阶段由内核在驱动进入内存前再校验一次。你临时禁用签名后装上的驱动重启之后如果签名强制恢复驱动照样加载不了设备管理器会重新报错。这就是为什么有人反馈“装的时候好好的重启又不行了”——他只处理了安装阶段没意识到加载阶段还在拦。签名强制依赖的是内核里的 CICode Integrity机制它读取驱动 PE 文件里的签名信息跟微软维护的受信任证书链做比对。没有有效签名或者签名证书不在受信任列表里CI 就直接拒绝加载。这个机制在系统启动早期就生效所以想绕过它必须在系统启动之前就告诉内核“这次启动别校验”而不是进了桌面再改。2.2 为什么推荐“高级启动 F7”而不是 bcdedit 命令绕过签名强制常见有三条路一是bcdedit /set testsigning on开测试签名模式二是bcdedit /set nointegritychecks on关完整性检查三是走高级启动菜单按 F7 选“禁用驱动程序强制签名”。前两条是永久性修改启动配置改完不手动关掉就一直生效系统右下角还会挂个“测试模式”水印对日常使用有影响。第三条只对当次启动生效重启后自动恢复签名强制安全边界清楚得多。我一般优先用 F7 这条路原因是它把影响范围限制在“这一次开机”。装完驱动、验证设备能用重启一次就回到正常校验状态不用记着去关什么开关。bcdedit 那两条命令适合需要反复调试驱动的场景比如你在开发一个内核态驱动每次改完都要重新加载走高级启动太慢那就开测试签名模式但用完一定记得bcdedit /set testsigning off关掉。提示测试签名模式开启后桌面右下角会出现“测试模式 Windows 10 内部版本”字样这是正常现象关闭后水印消失。2.3 操作前的两个前置检查动手之前先确认两件事能省掉后面一半的麻烦。第一确认你的账户有管理员权限。高级启动里的“启动设置”入口标准用户点进去可能看不到或者点了没反应。第二确认 BitLocker 没有开启。如果系统盘开了 BitLocker进高级启动菜单时会被要求输入恢复密钥没有密钥就卡在那里进退两难。检查方法很简单管理员身份打开命令提示符跑一条命令看输出manage-bde -status C:如果“转换状态”显示“已加密”先暂停 BitLocker 保护再操作装完驱动再恢复。这条命令只读状态不会改动任何东西放心跑。3. 从设置到 F7完整操作路径与每一步的实际含义3.1 进入高级启动的正确入口按下 Win 键打开开始菜单点齿轮图标进“设置”。在设置窗口里找“更新和安全”不同版本可能叫“更新与安全”位置在设置首页靠下。进去之后左侧栏有一项“恢复”点它右侧会出现“高级启动”区域下面有个“立即重新启动”按钮。这里有个细节点“立即重新启动”之后系统会立刻重启不会给你保存文件的机会。所以点之前把手头的东西存好。重启后不会进桌面而是直接进入一个蓝色背景的菜单界面这就是 Windows 恢复环境WinRE。设置 → 更新和安全 → 恢复 → 高级启动 → 立即重新启动这条路径在 Win10 各版本里基本一致但 1809 之前的版本“恢复”选项可能在“更新和安全”首页直接显示不需要点左侧栏。如果你在设置里找不到“恢复”试试在设置搜索框里直接搜“恢复”能快速定位。3.2 疑难解答到启动设置的导航逻辑重启进入蓝色菜单后依次选“疑难解答”→“高级选项”→“启动设置”→“重启”。这四层菜单看着绕其实逻辑很清楚疑难解答是总入口高级选项是工具集合启动设置是专门管启动行为的最后那个“重启”才是真正触发菜单显示的按钮。注意“启动设置”页面里有一个“重启”按钮点了之后系统会再重启一次这次重启过程中会显示一个带编号的选项列表。这个列表就是启动设置菜单里面有十来个选项从安全模式到调试模式都有。疑难解答 → 高级选项 → 启动设置 → 重启到这一步为止你还没有做任何修改只是导航到了菜单入口。真正生效的是下一步按 F7。3.3 F7 之后系统做了什么最后一次重启后屏幕上会出现一个选项列表编号从 1 到 9 左右每项对应一个启动配置。第 7 项是“禁用驱动程序强制签名”按键盘上的 F7 或者数字键 7 选中它。系统会带着这个配置继续启动进入桌面。这时候内核已经知道“本次启动不校验驱动签名”CI 机制被临时挂起。你可以正常安装未签名驱动设备管理器里也不会再报哈希值错误。但这个状态只维持到下次重启重启之后签名强制自动恢复。启动设置菜单 → 按 F7 → 系统以禁用签名强制的配置启动装完驱动后建议手动重启一次确认驱动在签名强制恢复后仍能正常加载。如果重启后设备又报错说明这个驱动本身有问题不是签名的事得回去查驱动包。3.4 验证签名强制是否真的被禁用进桌面后怎么确认当前处于禁用状态最直接的方法是看设备管理器里那个之前报错的设备如果感叹号消失、设备正常工作说明驱动已经加载成功。另一个方法是看系统信息按 WinR 输入winver看版本号旁边有没有“测试模式”字样——走 F7 这条路不会有测试模式水印所以看不到是正常的。如果想更确定可以用 PowerShell 查一下当前启动项bcdedit /enum {current}输出里找testsigning和nointegritychecks两项走 F7 路径的话这两项都不会被修改值保持默认。这也说明 F7 的禁用是运行时行为不落盘到启动配置里。4. 避坑这几条血泪经验能帮你少重启三次4.1 按了 F7 但驱动还是装不上现象走完流程按了 F7进桌面装驱动仍然报“哈希值不在指定目录文件中”或者“驱动未签名”。原因大概率是驱动包本身不完整或者 inf 文件里的硬件 ID 跟你的设备对不上。签名强制只是其中一道门驱动包结构不对照样装不上。另一个可能是你装的是 64 位驱动但系统是 32 位或者反过来。解决先确认驱动包解压完整inf 文件里[Manufacturer]段和[Models]段包含你设备的硬件 ID。设备管理器里右键设备→属性→详细信息→硬件 ID复制第一行跟 inf 里的对一下。对不上就换驱动包别在签名上死磕。4.2 高级启动菜单里找不到“启动设置”现象进了疑难解答→高级选项里面只有“启动修复”“系统还原”“命令提示符”等没有“启动设置”。原因这种情况通常出现在系统盘启用了 BitLocker 但没解锁或者 WinRE 镜像损坏。另一个可能是你的账户不是管理员某些选项被隐藏了。解决先确认 BitLocker 状态如果加密了先暂停保护。如果是 WinRE 损坏用管理员命令提示符跑reagentc /info看恢复环境状态显示 disabled 的话用reagentc /enable重新启用。账户权限问题就换管理员账户登录再试。4.3 装完驱动重启后设备又挂了现象禁用签名期间装好驱动设备正常。重启一次后设备管理器又出现感叹号驱动加载失败。原因签名强制恢复后内核重新校验驱动签名未签名驱动被拒绝加载。这是预期行为不是操作失误。解决如果这个驱动需要长期使用考虑开测试签名模式bcdedit /set testsigning on或者给驱动做自签名证书并导入受信任根证书。前者简单但影响系统状态后者麻烦但一劳永逸。临时用的话每次重启后走一遍 F7 流程即可。4.4 企业环境里操作被组策略拦住现象按步骤走到“启动设置”页面按 F7 后系统没有以禁用签名模式启动或者启动后驱动仍然装不上。原因企业环境通常有组策略强制开启驱动签名或者启用了 Device Guard / Credential Guard这些安全特性会在更高层面拦截未签名驱动F7 的临时禁用可能被覆盖。解决先跟 IT 管理员确认策略限制。如果是 Device Guard 开启普通用户无法绕过需要在策略层面调整。个人设备的话检查一下有没有装第三方安全软件某些安全软件会接管驱动加载校验。4.5 禁用签名后忘了恢复现象装完驱动直接用过了几天发现系统右下角有测试模式水印或者某些安全功能不可用。原因如果走的是 bcdedit 命令而不是 F7修改是持久的不手动关就一直生效。解决管理员命令提示符跑bcdedit /set testsigning off和bcdedit /set nointegritychecks off然后重启。走 F7 路径的话不存在这个问题重启自动恢复。5. 进阶给驱动做自签名让它在签名强制下也能加载临时禁用签名适合一次性安装但如果这个未签名驱动你要长期用每次重启都走一遍 F7 显然不现实。更彻底的办法是给驱动包做自签名证书然后把证书导入系统的受信任根证书区这样签名强制开启时也能正常加载。5.1 自签名证书的生成与导入用管理员权限打开 PowerShell先生成一个自签名证书$cert New-SelfSignedCertificate -Type CodeSigningCert -Subject CNMyDriverTest -CertStoreLocation Cert:\LocalMachine\My -NotAfter (Get-Date).AddYears(5)这段代码在本地计算机的个人证书存储区生成一张代码签名证书有效期 5 年。-Type CodeSigningCert指定用途是代码签名-Subject是证书主题名可以改成你自己的标识。生成后把证书导出并导入受信任根证书区Export-Certificate -Cert $cert -FilePath C:\temp\MyDriverTest.cer Import-Certificate -FilePath C:\temp\MyDriverTest.cer -CertStoreLocation Cert:\LocalMachine\Root第一行把证书导出成 cer 文件第二行把它导入本地计算机的受信任根证书区。导入根证书区意味着系统信任这张证书签发的所有内容所以这张证书的私钥要保管好别泄露。5.2 用 signtool 给驱动签名证书准备好之后用 Windows SDK 里的 signtool 给驱动的 sys 文件和 cat 文件签名signtool sign /v /s My /n MyDriverTest /fd sha256 /tr http://timestamp.digicert.com /td sha256 driver.sys signtool sign /v /s My /n MyDriverTest /fd sha256 /tr http://timestamp.digicert.com /td sha256 driver.cat/s My指定从个人证书存储区找证书/n是证书主题名/fd sha256指定文件摘要算法/tr是时间戳服务器地址加时间戳是为了签名在证书过期后仍然有效。sys 和 cat 都要签缺一不可。签完之后用signtool verify /v /pa driver.sys验证签名是否有效。如果输出里显示“Successfully verified”说明签名没问题签名强制开启状态下也能加载。5.3 自签名方案的边界自签名证书只在你自己的机器上有效换一台机器需要重新导入证书。而且如果系统开了 Secure Boot自签名驱动可能仍然被拒绝加载因为 Secure Boot 有自己的信任链。另外Windows 更新有时会重置受信任证书列表导入的根证书可能被清理掉需要重新导入。我现在的习惯是临时装一次驱动走 F7长期用的驱动做自签名并导入根证书同时把证书文件和签名命令存一份在驱动包旁边换机器时直接复用。从那以后每次装未签名驱动我都会先确认签名状态、再决定走哪条路不再盲目重启。希望帮到你。本文还有配套的精品资源点击获取 Win10驱动签名强制绕过：高级启动F7与自签名实战
简介这份文档面向需要在Windows 10中安装未签名驱动的普通用户与开发调试人员针对系统因驱动强制签名机制而拦截无数字签名驱动安装的问题给出可照做的完整操作路径。资源包共1个文件为docx格式压缩包大小约1.53MB内容以图文步骤形式组织从进入设置、恢复选项、高级启动到疑难解答、高级选项、启动设置再到按F7选择禁用驱动程序签名强制逐环节配有界面截图与说明便于对照操作。文档同时提示了禁用签名可能带来的安全风险建议仅在必要时临时关闭并在驱动安装完成后及时恢复兼顾企业环境下的权限要求。目前已有1348人学习下载适合想快速掌握该设置流程、减少反复试错成本的读者参考。1. 一次驱动装不上逼我重新理解了 Win10 的签名门禁给一台老笔记本换无线网卡硬件识别正常设备管理器里却始终挂着黄色感叹号右键更新驱动指向解压好的文件夹进度条走完弹出一句“文件的哈希值不在指定的目录文件中”。这不是驱动包坏了是 Windows10 的驱动程序强制签名在拦路。它只放行带微软数字签名的驱动开发板调试驱动、老设备厂商停更的驱动、自己改过的 inf基本都过不了这道门。网上搜“禁用驱动程序强制签名”出来的步骤五花八门有让敲命令的有让改注册表的还有让进 BIOS 关 Secure Boot 的照着做一半卡在“高级启动”找不到入口。这篇就把这条路径从头到尾走一遍顺带把几个容易翻车的点讲清楚适合手头有未签名驱动要装、又不想把系统安全设置搞乱的人。2. 先搞懂签名强制到底卡在哪从驱动加载链路说起2.1 驱动签名不是安装时的一道锁是加载时的持续校验很多人以为禁用签名只是让安装程序放行装完就完事了。实际不是。Windows10 的驱动签名校验发生在两个阶段安装阶段由设备安装框架检查 inf 和 cat 文件里的签名加载阶段由内核在驱动进入内存前再校验一次。你临时禁用签名后装上的驱动重启之后如果签名强制恢复驱动照样加载不了设备管理器会重新报错。这就是为什么有人反馈“装的时候好好的重启又不行了”——他只处理了安装阶段没意识到加载阶段还在拦。签名强制依赖的是内核里的 CICode Integrity机制它读取驱动 PE 文件里的签名信息跟微软维护的受信任证书链做比对。没有有效签名或者签名证书不在受信任列表里CI 就直接拒绝加载。这个机制在系统启动早期就生效所以想绕过它必须在系统启动之前就告诉内核“这次启动别校验”而不是进了桌面再改。2.2 为什么推荐“高级启动 F7”而不是 bcdedit 命令绕过签名强制常见有三条路一是bcdedit /set testsigning on开测试签名模式二是bcdedit /set nointegritychecks on关完整性检查三是走高级启动菜单按 F7 选“禁用驱动程序强制签名”。前两条是永久性修改启动配置改完不手动关掉就一直生效系统右下角还会挂个“测试模式”水印对日常使用有影响。第三条只对当次启动生效重启后自动恢复签名强制安全边界清楚得多。我一般优先用 F7 这条路原因是它把影响范围限制在“这一次开机”。装完驱动、验证设备能用重启一次就回到正常校验状态不用记着去关什么开关。bcdedit 那两条命令适合需要反复调试驱动的场景比如你在开发一个内核态驱动每次改完都要重新加载走高级启动太慢那就开测试签名模式但用完一定记得bcdedit /set testsigning off关掉。提示测试签名模式开启后桌面右下角会出现“测试模式 Windows 10 内部版本”字样这是正常现象关闭后水印消失。2.3 操作前的两个前置检查动手之前先确认两件事能省掉后面一半的麻烦。第一确认你的账户有管理员权限。高级启动里的“启动设置”入口标准用户点进去可能看不到或者点了没反应。第二确认 BitLocker 没有开启。如果系统盘开了 BitLocker进高级启动菜单时会被要求输入恢复密钥没有密钥就卡在那里进退两难。检查方法很简单管理员身份打开命令提示符跑一条命令看输出manage-bde -status C:如果“转换状态”显示“已加密”先暂停 BitLocker 保护再操作装完驱动再恢复。这条命令只读状态不会改动任何东西放心跑。3. 从设置到 F7完整操作路径与每一步的实际含义3.1 进入高级启动的正确入口按下 Win 键打开开始菜单点齿轮图标进“设置”。在设置窗口里找“更新和安全”不同版本可能叫“更新与安全”位置在设置首页靠下。进去之后左侧栏有一项“恢复”点它右侧会出现“高级启动”区域下面有个“立即重新启动”按钮。这里有个细节点“立即重新启动”之后系统会立刻重启不会给你保存文件的机会。所以点之前把手头的东西存好。重启后不会进桌面而是直接进入一个蓝色背景的菜单界面这就是 Windows 恢复环境WinRE。设置 → 更新和安全 → 恢复 → 高级启动 → 立即重新启动这条路径在 Win10 各版本里基本一致但 1809 之前的版本“恢复”选项可能在“更新和安全”首页直接显示不需要点左侧栏。如果你在设置里找不到“恢复”试试在设置搜索框里直接搜“恢复”能快速定位。3.2 疑难解答到启动设置的导航逻辑重启进入蓝色菜单后依次选“疑难解答”→“高级选项”→“启动设置”→“重启”。这四层菜单看着绕其实逻辑很清楚疑难解答是总入口高级选项是工具集合启动设置是专门管启动行为的最后那个“重启”才是真正触发菜单显示的按钮。注意“启动设置”页面里有一个“重启”按钮点了之后系统会再重启一次这次重启过程中会显示一个带编号的选项列表。这个列表就是启动设置菜单里面有十来个选项从安全模式到调试模式都有。疑难解答 → 高级选项 → 启动设置 → 重启到这一步为止你还没有做任何修改只是导航到了菜单入口。真正生效的是下一步按 F7。3.3 F7 之后系统做了什么最后一次重启后屏幕上会出现一个选项列表编号从 1 到 9 左右每项对应一个启动配置。第 7 项是“禁用驱动程序强制签名”按键盘上的 F7 或者数字键 7 选中它。系统会带着这个配置继续启动进入桌面。这时候内核已经知道“本次启动不校验驱动签名”CI 机制被临时挂起。你可以正常安装未签名驱动设备管理器里也不会再报哈希值错误。但这个状态只维持到下次重启重启之后签名强制自动恢复。启动设置菜单 → 按 F7 → 系统以禁用签名强制的配置启动装完驱动后建议手动重启一次确认驱动在签名强制恢复后仍能正常加载。如果重启后设备又报错说明这个驱动本身有问题不是签名的事得回去查驱动包。3.4 验证签名强制是否真的被禁用进桌面后怎么确认当前处于禁用状态最直接的方法是看设备管理器里那个之前报错的设备如果感叹号消失、设备正常工作说明驱动已经加载成功。另一个方法是看系统信息按 WinR 输入winver看版本号旁边有没有“测试模式”字样——走 F7 这条路不会有测试模式水印所以看不到是正常的。如果想更确定可以用 PowerShell 查一下当前启动项bcdedit /enum {current}输出里找testsigning和nointegritychecks两项走 F7 路径的话这两项都不会被修改值保持默认。这也说明 F7 的禁用是运行时行为不落盘到启动配置里。4. 避坑这几条血泪经验能帮你少重启三次4.1 按了 F7 但驱动还是装不上现象走完流程按了 F7进桌面装驱动仍然报“哈希值不在指定目录文件中”或者“驱动未签名”。原因大概率是驱动包本身不完整或者 inf 文件里的硬件 ID 跟你的设备对不上。签名强制只是其中一道门驱动包结构不对照样装不上。另一个可能是你装的是 64 位驱动但系统是 32 位或者反过来。解决先确认驱动包解压完整inf 文件里[Manufacturer]段和[Models]段包含你设备的硬件 ID。设备管理器里右键设备→属性→详细信息→硬件 ID复制第一行跟 inf 里的对一下。对不上就换驱动包别在签名上死磕。4.2 高级启动菜单里找不到“启动设置”现象进了疑难解答→高级选项里面只有“启动修复”“系统还原”“命令提示符”等没有“启动设置”。原因这种情况通常出现在系统盘启用了 BitLocker 但没解锁或者 WinRE 镜像损坏。另一个可能是你的账户不是管理员某些选项被隐藏了。解决先确认 BitLocker 状态如果加密了先暂停保护。如果是 WinRE 损坏用管理员命令提示符跑reagentc /info看恢复环境状态显示 disabled 的话用reagentc /enable重新启用。账户权限问题就换管理员账户登录再试。4.3 装完驱动重启后设备又挂了现象禁用签名期间装好驱动设备正常。重启一次后设备管理器又出现感叹号驱动加载失败。原因签名强制恢复后内核重新校验驱动签名未签名驱动被拒绝加载。这是预期行为不是操作失误。解决如果这个驱动需要长期使用考虑开测试签名模式bcdedit /set testsigning on或者给驱动做自签名证书并导入受信任根证书。前者简单但影响系统状态后者麻烦但一劳永逸。临时用的话每次重启后走一遍 F7 流程即可。4.4 企业环境里操作被组策略拦住现象按步骤走到“启动设置”页面按 F7 后系统没有以禁用签名模式启动或者启动后驱动仍然装不上。原因企业环境通常有组策略强制开启驱动签名或者启用了 Device Guard / Credential Guard这些安全特性会在更高层面拦截未签名驱动F7 的临时禁用可能被覆盖。解决先跟 IT 管理员确认策略限制。如果是 Device Guard 开启普通用户无法绕过需要在策略层面调整。个人设备的话检查一下有没有装第三方安全软件某些安全软件会接管驱动加载校验。4.5 禁用签名后忘了恢复现象装完驱动直接用过了几天发现系统右下角有测试模式水印或者某些安全功能不可用。原因如果走的是 bcdedit 命令而不是 F7修改是持久的不手动关就一直生效。解决管理员命令提示符跑bcdedit /set testsigning off和bcdedit /set nointegritychecks off然后重启。走 F7 路径的话不存在这个问题重启自动恢复。5. 进阶给驱动做自签名让它在签名强制下也能加载临时禁用签名适合一次性安装但如果这个未签名驱动你要长期用每次重启都走一遍 F7 显然不现实。更彻底的办法是给驱动包做自签名证书然后把证书导入系统的受信任根证书区这样签名强制开启时也能正常加载。5.1 自签名证书的生成与导入用管理员权限打开 PowerShell先生成一个自签名证书$cert New-SelfSignedCertificate -Type CodeSigningCert -Subject CNMyDriverTest -CertStoreLocation Cert:\LocalMachine\My -NotAfter (Get-Date).AddYears(5)这段代码在本地计算机的个人证书存储区生成一张代码签名证书有效期 5 年。-Type CodeSigningCert指定用途是代码签名-Subject是证书主题名可以改成你自己的标识。生成后把证书导出并导入受信任根证书区Export-Certificate -Cert $cert -FilePath C:\temp\MyDriverTest.cer Import-Certificate -FilePath C:\temp\MyDriverTest.cer -CertStoreLocation Cert:\LocalMachine\Root第一行把证书导出成 cer 文件第二行把它导入本地计算机的受信任根证书区。导入根证书区意味着系统信任这张证书签发的所有内容所以这张证书的私钥要保管好别泄露。5.2 用 signtool 给驱动签名证书准备好之后用 Windows SDK 里的 signtool 给驱动的 sys 文件和 cat 文件签名signtool sign /v /s My /n MyDriverTest /fd sha256 /tr http://timestamp.digicert.com /td sha256 driver.sys signtool sign /v /s My /n MyDriverTest /fd sha256 /tr http://timestamp.digicert.com /td sha256 driver.cat/s My指定从个人证书存储区找证书/n是证书主题名/fd sha256指定文件摘要算法/tr是时间戳服务器地址加时间戳是为了签名在证书过期后仍然有效。sys 和 cat 都要签缺一不可。签完之后用signtool verify /v /pa driver.sys验证签名是否有效。如果输出里显示“Successfully verified”说明签名没问题签名强制开启状态下也能加载。5.3 自签名方案的边界自签名证书只在你自己的机器上有效换一台机器需要重新导入证书。而且如果系统开了 Secure Boot自签名驱动可能仍然被拒绝加载因为 Secure Boot 有自己的信任链。另外Windows 更新有时会重置受信任证书列表导入的根证书可能被清理掉需要重新导入。我现在的习惯是临时装一次驱动走 F7长期用的驱动做自签名并导入根证书同时把证书文件和签名命令存一份在驱动包旁边换机器时直接复用。从那以后每次装未签名驱动我都会先确认签名状态、再决定走哪条路不再盲目重启。希望帮到你。本文还有配套的精品资源点击获取