Win11怎样禁用驱动强制签名

题图来自Unsplash，基于CC0协议

导读

在 Windows 11 默认的强制签名机制下，系统只允许安装经过数字签名且符合 Microsoft 筛选标准的驱动程序，旨在提高系统的稳定性、安全性和可靠性。然而，在某些特定情况下，例如需要安装来自不知名来源或尚未获得签名的开发测试驱动程序时，你可能需要禁用这种强制签名要求。请注意，禁用强制签名会增加系统风险，可能导致驱动程序问题或系统不稳定。

通常，禁用驱动程序强制签名需要将你的 Windows 11 系统置于一种称为"测试模式"或"开发者模式"的特殊状态。以下是进入该模式并禁用强制签名的步骤，以及相关的注意事项。

方法：开启测试模式禁用强制签名

禁用驱动程序强制签名并非一个简单的设置更改，而是一个涉及系统模式切换的过程。这个模式允许用户在设备上安装未经完整筛选的驱动程序，常用于开发和测试目的。以下是详细步骤：

1. 进入 Windows 11 设置： 点击“开始”菜单 > 选择“设置”（齿轮图标）。

2. 打开“更新与安全”： 在设置主菜单中，点击“Windows 更新与安全”。

3. 访问"关于"页面： 在“Windows 更新与安全”页面中，点击左侧导航栏的“关于”。

4. 查找"设备规格"： 在“关于”页面中，找到并点击右侧的“设备规格”。

5. 选择"开发者选项"： 在“设备规格”下，滚动查找“设备规格”下的一个名为“开发者模式”的新项目，如果你使用的是 Microsoft 的测试飞轮 (Test Flight) 计划，这里可能会显示“测试飞行”(Test Flight)。 下面分别介绍这两种情况：

   • 对于普通的开发者模式：
     • 点击“开发选项”。
     • 下面会出现一个蓝色按钮“开启开发者模式”。点击它。
     • 系统会弹出提示，告知你开启开发者模式可能需要重新启动，驱动程序可能会被卸载或禁用，并可能出现兼容性问题。你可以通过点击“疑难解答”链接了解更多。
     • 点击“立即启用”。
     • 过程完成后会要求注销你的账户。注销并重新登录。
     • 开启开发者模式后，强制驱动程序签名将被禁用。这时，你应该能够安装任何来源的（签名或非签名）驱动程序了。开发者模式会带来一些方便（如访问管理员命令提示符禁用保修信息），但也可能降低稳定性，使用时请注意。
   • 对于 Microsoft 测试飞轮 (Test Flight) 用户：
     • 在设备规格页面，你会看到“测试飞行”部分。点击“成为测试参与者”然后选择“成为 Windows 应用的测试参与者”。
     • 按照提示，你可能需要登录你的 Microsoft 账户 (MSA)，并且在你的 Microsoft 账户安全中心将“应用测试”功能设置为允许。
     • 进入测试飞行模式后，通常你的设备型号会自动获得有限度的访问权限来安装未经签名的测试驱动程序（例如，很多 XBox Series X/S 设备预设了此模式）。一旦进入此模式，“设备规格”下的“强制驱动程序签名”项目状态会变为“已关闭”。
     • 测试飞行模式是微软为其 Insider 和特定设备（如游戏主机）预设的一种简化版开发者模式，风险和范围可能有所不同。
   • 使用第三方工具（不推荐）： 存在一些第三方工具声称可以禁用强制签名，但使用它们存在安全风险和稳定性隐患。使用此类工具需要谨慎，并自行承担风险。官方方法如下更可靠，风险更可控。

关于风险和系统安全

禁用驱动程序强制签名是一个临时的解决方法，它允许安装未经 Microsoft 认证的第三方或开发者驱动程序。这样做有以下几个潜在风险：

• 兼容性问题： 非认证的驱动程序可能与你的硬件或系统其他部分产生冲突，导致设备驱动不稳定、系统崩溃（蓝屏）或应用程序错误。
• 安全风险： 未经验证的驱动程序可能包含恶意代码，会暴露你的系统于潜在的安全威胁。它们无法利用 Windows 内建的安全沙箱机制（部分），增加了被攻击面。
• 稳定性下降： 系统获得基本的硬件功能支持是设备正常运行的前提。如果没有经过严格测试，未签名的驱动程序很可能会导致系统不稳定，带来糟糕的用户体验。
• 系统保修失效（开发者模式）： 虽然官方更新不会因为启用开发者模式而失去保修，但制造商解约部分保护可能不涵盖因开发者模式引起的兼容性问题，但微软可能会更新其策略。通常这仅影响某些高级安全功能与硬件的集成。
• 软件困境： 某些过时或仅支持旧版 Windows 的应用程序依赖于或要求处于开发者模式或禁用驱动签名的环境才能运行，用户可能因此牺牲部分安全性来获取兼容性。

你需要禁用驱动程序强制签名吗？

只有在明确需要进行开发、测试驱动程序，或者有其他非常特定且风险可控的原因时，才考虑禁用强制签名。对于普通用户，保持强制签名机制是保障设备安全和稳定的最佳实践。

结论

在 Windows 11 中禁用驱动签名强制要求，是通过将系统置于“开发者模式”或“测试飞行”模式来实现的。这是一个有效的技术手段，但不建议作为常规做法。它允许安装未经认证的驱动程序，但也伴随着稳定性和安全隐患。请确保了解操作的风险，并仅在确实必要时进行。操作完成后，如果不再需要安装非认证驱动，应将驱动签名强制设置恢复为“开”。恢复方法通常就是在此界面找到“强制驱动签名”选项（若存在的话），将其重新设置为“开”并重启。如果按照前述步骤操作后没有看到恢复选项，退出开发者模式或测试飞行模式的方法可能因系统版本或来源而异，可能需要执行特定的系统刷新或重置操作，这将彻底清除所有设备数据。