【转】Win11和Win10怎么禁用驱动程序强制签名? 关闭Windows系统驱动强制签名的技巧？

news文章来源：https://blog.csdn.net/weixin_38428126/article/details/1302278782023/7/29 14:44:02

前言

什么是驱动程序签名？

方法一：使用命令提示符（管理员）

方法二：禁用驱动程序签名强制执行（高级启动）

驱动程序签名又叫做驱动程序的数字签名，它是由微软的Windows硬件设备质量实验室完成的。硬件开发商将自己的硬件设备和相应的驱动程序交给该实验室，由实验室对其进行测试，测试合格后实验室将在其驱动程序中添加数字签名。由于数字签名是由微软完成的。

Win11设备只有安装了驱动才能正常使用，而有时会发现下载来的驱动程序无法安装没有数字签名，这是系统为了安全问题而阻挡了没有经过认证的驱动安装，不过有些时候一些特殊设备没有通过验证的驱动，那么显然只有暂时关闭数字签名才能正常安装。下面我们就来看看Win11禁用驱动程序强制签名方法。

禁用Win11和Win10驱动程序强制签名的方法有多种，这里提供两种常用的方法：

按下Win键，输入cmd，在搜索结果中找到“命令提示符”，右键点击“以管理员身份运行”。

在命令提示符窗口中，输入以下命令并按回车键：

csharpCopy code bcdedit.exe /set nointegritychecks on

重启计算机后，驱动程序强制签名将被禁用。

如需重新启用驱动程序强制签名，只需在命令提示符中输入以下命令并按回车键：

vbnetCopy code bcdedit.exe /set nointegritychecks off

重启计算机后，驱动程序强制签名将重新启用。

首先按下Win键+I打开设置。

点击“更新与安全”，然后点击“恢复”。

在“高级启动”部分，点击“立即重启”。

计算机将进入高级启动选项。在这里，选择“疑难解答”。

接着选择“高级选项”。

在高级选项中，选择“启动设置”。

在启动设置中，点击“重新启动”。

计算机将重新启动并显示启动设置。在这里，找到“禁用驱动程序签名强制执行”的选项，按其对应的数字键（一般是7）。

计算机将继续启动，此时驱动程序强制签名已被禁用。

需要注意的是，使用方法二，禁用驱动程序强制签名只在本次启动时生效。当你再次重启计算机时，驱动程序强制签名将自动恢复。如需永久禁用，可使用方法一。

2022-11-10 20:58:29

　　1、开始 - 运行(输入gpedit.msc)- 确定或者回车。打开本地组策略编辑器;

   　　2、在打开的本地组策略编辑器窗口，我们找到：用户配置 - 管理模板;

   　　3、在管理模板展开项中找到：系统并展开;

   　　4、在系统的展开项中，我们找到：驱动程序安装，并左键单击：驱动程序安装;

   　　5、在驱动程序安装对应的右侧窗口，我们找到：设备驱动的代码签名，并左键双击：设备驱动的代码签名;

   　　6、在打开的设备驱动的代码签名窗口，我们选择：已启用，在选项的下拉框中，有：警告、阻止、忽略供选择。

　　警告：向用户通知未经数字签名的文件，并让用户决定是停止安装还是继续安装以及是否允许安装未经数字签名的文件。

　　阻止：命令系统拒绝安装未经数字签名的文件。

　　忽略：命令系统继续安装(包括安装未经数字签名的文件)。

　　如果我们要安装未经数字签名的驱动文件，可选择：忽略，再点击：确定;

   　　7、驱动程序安装完成后，建议把刚才设置为忽略的项再设置为警告(默认设置)，以增强系统的安全性。

0

分享至

此教程只适用于中柏ezpad 4S pro，其他机型得找到对应的双系统bios和X86安卓包才行。刷机有风险，不接受请直接叉掉这个帖子。帖子的结构一、绪论二、确认版本的方法三、刷BIOS的方法四、刷安卓的方法五、安装win10一、绪论在刷级前先确定你的4S PRO是哪个版本的，版本不同导致的结果不同。部分版本不建议刷双系统，因为刷完后屏幕都不会亮。至于为什么刷双系统，这是由于凌动X5 Z8350的性能，这处理器功耗很低，性能也很低跑windows看看视频已经不错，再高一些的应用就不行。其他牌子用这个处理器的都有双系统，就这个只有单系统版本。在网上找了一遍帖子，就那两个人在发，而且都是有偿提供资料。这里把购买后的资料整理发出来，再加上我自己折腾系统时的一些想法。X5 Z8350性能很低，跑windows只是堪堪能用，安卓情况下性能其实不这么难堪，刷完后跑最新的安兔兔，能跑到7W分。这还是那个5.1 X86安卓情况下的跑分，这处理器支持X64的，如果有安卓系统方面的高人能自定义一个7.1 X64版本的包就更好了。这两天折腾一下给安卓分区弄更大的空间，然而倒在EXT4不像NTFS那种自由的拓容。所以安卓部分就只有8.5g这个设定好的空间。装一两个游戏是可以的，但注意一下与X86架构的兼容性。你常用的安卓浏览器是不支持X86的，得专门找X86版的。这里只是举例，比如UC X86版浏览器。如果对安兔兔7W分没什么感觉，可以参考小米2平板的安卓性能。小米2平板用的是X5 Z8500 运存2G LPDDR3,中柏Ezpad 4S pro 是X5 Z8350 运存4G 。以下是两个处理器的对比表格

型号基础频率睿频核心数缓存场景功耗内存类型最大内存内存通道数最大内存带宽显示核心基础频率脉冲频率执行单元Z83501.44G1.92G

4

2Mb2WDDR3L-RS16002G

1

12.8GB/s200MHz500MHz

12

Z85001.44G2.24G

4

2Mb2WLPDDR3 16008G

2

25.6 GB/s200MHz600MHz

12

这是英特尔官方关于这两个处理器规格的部分数据，很明显根据表格中柏的4G运存明显的魔改版的，这处理器默认只支持2G。那么相比于小米平板2的2g运存来说，还是要大一些，总体上来说Z8350与Z8500差距不大，再加上小米平板2分辨率是2048x1536，而中柏Ezpad 4s Pro 是1920x1080。反而是4S pro跑安卓的表现要比小米平板2好，毕竟分辨率差这么多。这两个基本上是同架构，Z8350是Z8300的改良版，Z8300才是Z8500一代的。

二、确认版本的方法

进设备管理器找东找西不方便，还是直接进bios找比较快，这平板bios分两种，一种是AMI，这个比较熟悉的一种bios，折腾过台式的都接触过。另外一种是insyde，这个能调的东西很少，主要是笔记本和平板在用。AMI进bios按ESC键，insyde也是按ESC。注意按的时候是刚出图像的时候，不是等到下面开始windows的转圈圈再按。AMI进去后直接就是常见的BIOS界面，而insyde会先到这里。

这张图本来是讲刷bios的时候要用的，由于原版被刷成双系统版BIOS已经没这个界面。将就用一下。将高亮的文字通过键盘的上下键调整到最下一栏setup utility按回车进入就看到与AMI版类似的BIOS界面。

看main这一页，找到Project version 有一串字母Jumper.WT106Q.0hBKRFA04 （未刷BIOS的时候，图片是刷完后的AMI，显示的是A12x.DJ1012.VhBKRBA02）。insyde版的这串文字在main那一页的第一排

insyde版是由于切换到中文是这样显示，AMI版没中文。

这是双系统版的bios版本，刷完了bios显示的也是这串名字。A12x.DJ1012.VhBKRBA02。前面写什么用不着管，主要看黄色加底纹的部分。

VhBKRBA02与0hBKRFA04，第一个是刷完后，第二个是原来没有刷的时候，现在就着重看没刷的时候这串代码代表什么。

第一位是0，这里并没有太多影响刷机的东西，所以0不用管。

第二位是h，h代表的是这款平板采用的显示屏。如果你的第二位不是h，那么刷完后就是黑屏，什么显示没有。如果查到第二位不是h的就不要刷双系统，刷完后就没显示。

第三位是B，没太多影响刷机的，可以不管。

第四位是K，没太多影响刷机的，可以不管。

第五位是R，R代表的是采用的rtl8723bs的网卡，如果这个第五位不是R，那么刷完后你的平板就跟自带的无线网卡说byebye，安卓和win10都不能使用无线网卡。win10那边可以通过USB无线网卡来补救，安卓那边没有尝试。但据说有专门给智能网络电视使用的USB网卡，这种智能网络电视使用的系统实际上就是定制安卓。那么这种网卡插上去，也能补救一下这种刷完没无线网卡的情况。注意这个结论是逻辑上的，没有实机使用过。

第六位是F，F代表的是采用的ES8316的声卡，这个与刷完后这一位是B对不上。网上还有一个通刷版的，这个位置是C，C代表的是AC5651声卡。也就是这个位置如果是B或者C，那么刷完后安卓和win10都有声音，其他就安卓和win10都没声音。补救其实很简单，使用免驱的USB声卡。这样win10和安卓情况下都有声音。我买的奥睿科SC1 免驱声卡可以解决，现在是SC2只是外观区别，支持winXP Vista 7 8 10 Linux Mac ChromeOS 。而安卓实际上就是Linux的定制版。

第七位是A，没太多影响刷机的，可以不管。

第八位和第九位的数字04,04代表的是bios的版本，这个与刷完后的02不一致。对结果影响不大。

还有一种情况是关于摄像头的，这个不能通过bios，只能回到win10，进设备管理器看。如果摄像头是ov2680，刷完后两个系统都可以用。如果摄像头是hm2051，刷完后两个系统都不能用。

总结一下，显示屏不是h情况的绝对不能刷，因为没显示，网卡不是R的自己考虑一下再刷，毕竟刷完后没无线网卡，但有个逻辑上的补救方案。声卡不是B或者C，想要安卓系统，在免驱声卡的帮助下，是可以刷的。摄像头不是ov2680,如果不介意前置摄像头，也是可以刷的。没有以上各种问题的，当然是想刷就刷了。

先确认平板版本，先确认平板版本，先确认平板版本。重要的事情说三遍。如果只是看看能不能刷，到这里就结束。再往回可能导致不可挽回的结果。当然如果动手能力强，能复写bios的rom芯片，那就另说。

三、刷BIOS的方法

预先准备部分

找个8G或以上的U盘（没有隐藏分区，就只有那一个盘）。通过电脑格式化，格式化时选择FAT32格式，U盘卷标命名为WINPE。然后解压4sPRO_双系统BIOS.rar。将里面的文件复制到格式化好的U盘根目录。

平板需要备份一下原版BIOS，以防出现意外，或者想刷回原来的样子。那么解压FPTW备份BIOS工具.rar。放到平板桌面新建文件夹里面（文件夹名字最好用英文，放桌面只是方便找，你可以放其他地方。）。

接下来鼠标右键点击备份BIOS.BAT，选择管理员权限运行。如果杀软拦截记得允许。这个软件在成功备份bios后会显示PASS，然后这个备份软件目录下会多个my bios.bin文件，备份好这个文件（放其他电脑里，或者网盘里）。

AMI版刷bios

在平板的USB type A接口上插好制作好的U盘，平板关机或者重启，开机时屏幕刚亮的时候。不停的点击键盘上的F7,弹出一个选择启动的菜单，通过键盘的上下键将高亮字体选中U盘，回车就开始刷bios。

刷完后就自动重启，重启时屏幕刚亮就连续按ESC键，进入bios设置界面。查看bios是否刷好了。

insyde版刷bios

在平板的USB type A接口上插好制作好的U盘，平板关机或者重启，开机时屏幕刚亮的时候。不停的点击键盘上的ESC，弹出如图所示的菜单。

通过键盘的上下键，让高亮文字选择boot manager，回车进入二级界面。将高亮文字选中你制作的U盘，回车就开始自动刷BIOS。刷完后就自动重启，重启时屏幕刚亮就连续按ESC键，进入bios设置界面。查看bios是否刷好了。

特殊情况（仅限insyde版）

你的确安卓要求做好U盘方面的工作，然而在二级界面里面找不到那个U盘。这是一个bug，这接口只能接纯USB2.0的U盘。那么你只能先去找个纯USB2.0的U盘，做好刷bios的准备，再来尝试。刷BIOS成功后，这个bug消失。可以用任意的U盘进行接下来的操作。没纯USB2.0的U盘，附近没卖的。那么可以找USB2.0的读卡器加内存卡来代替U盘（这是理论上的，实际上没做过，实际上我是用很老的一个256Mb的U盘完成刷bios）。这种bug除了这里，还有家里的台式的X370ITX主板刷bios也是，只认USB2.0的U盘。所以身边留着个USB2.0的小U盘。

四、刷安卓系统

预先准备部分

分为两种情况：

第一种，你没有PE U盘

准备一个8G或以上的U盘，如果成功刷好bios，那个U盘容量在8G或以上也可以用。格式化U盘，格式选择FAT32，卷名为WINPE。格式化完成后，先把WinPE_5.1_32&64.iso里面的所有文件复制到U盘根目录。

然后解压中柏4spro分区工具_x64.zip,把解压得到的文件夹放到U盘根目录。

然后解压4sproAndroid.rar,把解压得到的文件放到U盘根目录。

这才算PE盘制作完成。

第二种，有win10PE盘

你有个装win10用的PE盘，那就不用再制作PE盘。直接解压中柏4spro分区工具_x64.zip,把解压得到的diskgenius文件夹放到U盘根目录。

然后解压4sproAndroid.rar,把解压得到的文件放到U盘根目录。这样完成PE盘的制作。

刷安卓部分

平板重启或关机后再开机，出图像的时候点按F7。出现的菜单选PE盘，进入PE系统。通过PE自带的文件管理，打开根目录的diskgenius文件夹运行其中的diskgenius。

找到标题栏的磁盘（D），鼠标单击打开列表，找到还原分区列表（F3）,单击后打开对话框，找到你的PE盘根目录的MZ96_PLUS.ptf，点击打开。然后弹出框都选是。这样你的平板就把区分好了。

然后从左到右，如果上面的图示不好点，可以通过左下的磁盘分区列表从上到下依次点击。以第一个ESP（0）例来讲解操作，后面到MSR（11）都是一样的操作。鼠标右键单击ESP（0），在弹出的菜单里面找到从镜像文件还原分区（S）在弹出的对话框里面点击选择文件。弹出的对话框中找到PE盘根目录下的ESP.pmf,选中后点击打开。回到刚才那个对话框，点击左下角的开始。等他完成就代表ESP分区恢复完成。后面的分区依次进行分区名字后面跟着个小号里面的数字是从上到下的顺序（ESP的顺序为0，MSR顺序为11）。依次按照ESP(0)的操作，完成接下来的1到11，弄完就算完成安卓系统的刷机。安卓系统在重启后，通过选择可以进入。后面的分区如果没有格式化，记得选成NTFS格式化一下。除了本的磁盘C（12），后面的恢复分区（13）可以合并到本地磁盘C里面，如果还有空余也可以合并进来。

五、安装win10

win10的下载，我就不在这里提供了。网上很容易找到MSDN的下载。注意不要图方便选择ghost win10，或者因为Z8350性能不够，去找精简版WIN10。前者这样装会出问题，后者就是用这用着各种报错不稳定。并没有比MSDN好用多少，性能也没提高多少。

如果前一步是第一种情况，那么安装win10只能使用工具安装，第二种WIN10 PE是可以直接加载win10 MSDN镜像运行，直接安装。安装的时候记得选本地磁盘C为安装盘。

安装完成后无法联网，两种解决方案：

第一种，用usb网卡联网，通过windows自动更新，将大部分驱动搞定。特别提一下rtl8723bs的网卡，自动更新会补上这个驱动，如果再用其他的驱动覆盖，会导致网卡不能使用。然后才是解压4S Pro T106Q.7z（解压出来是一堆文件夹，建议先把这一堆文件夹放到一个英文文件夹里面，等会有用）。将得到的文件放到桌面，通过控制面板的设备管理器，一个一个的把带问号的未知设备，右键点击，选择更新驱动。选择浏览我的计算机以查找驱动软件（R）。点了之后点浏览，找到刚解压的文件夹，勾上包括子文件夹。然后点下一步。能装上的都会装上。只要你挨个点。这一步主要解决蓝牙、触屏、电源管理这三个驱动，如果还有声卡问题也可以解决。

第二种，不联网情况下就进行上一步解压4S Pro T106Q.7z的步骤，这回要点的更多。

刷完bios后，原来BIOS里面的win10家庭版KEY就不见了，这时候需要激活。

这是所需要的文件下载地址

链接：https://pan.baidu.com/s/1IZQ4xu-jj6nzDs-TXCMfSA

提取码：ugjf