01.通过高级启动选项可临时禁用驱动程序强制签名，适合一次性安装；02.使用命令提示符启用测试签名模式，可长期安装未签名驱动，重启后生效并显示水印；03.通过组策略编辑器修改代码签名策略，仅限专业版及以上系统，可永久忽略签名验证。
如果您在安装某些旧硬件或第三方驱动程序时遇到“驱动程序未经过数字签名”的错误提示，导致无法正常安装，这通常是由于Windows 10启用了驱动程序强制签名验证。以下是几种有效的解决方法：
本文运行环境：联想ThinkPad E14，Windows 10 专业版。
一、通过高级启动选项临时禁用
此方法无需修改系统设置，仅在当前启动会话中生效，重启后自动恢复签名验证，适合临时安装一次非签名驱动，安全性较高。
1、点击“开始”菜单，在电源选项上长按Shift键，同时点击“重启”。
2、电脑重启后进入蓝色的“选择一个选项”界面，依次选择“疑难解答” > “高级选项” > “启动设置”。
3、点击“重启”按钮，系统将再次重启并显示启动选项列表。
4、重启完成后，按下键盘上的7 键或 F7 键，选择“禁用驱动程序强制签名”。
5、系统将以禁用强制签名模式启动，此时可进行驱动安装操作。
二、使用命令提示符永久启用测试签名模式
该方法通过命令行开启系统的测试模式，允许安装未签名的驱动程序，设置后需重启生效，适用于需要长期使用非签名驱动的用户。
1、在开始菜单搜索“cmd”，右键点击“命令提示符”，选择“以管理员身份运行”。
2、在命令提示符窗口中输入以下命令并按回车执行：bcdedit /set testsigning on。
3、命令执行成功后，系统会提示“操作成功完成”。
4、重启计算机，系统将以测试模式启动，桌面右下角会出现“测试模式”水印。
5、此时即可安装未经签名的驱动程序。若需恢复默认状态，以管理员身份运行命令提示符并执行“bcdedit /set testsigning off”，然后重启电脑。
三、通过组策略编辑器配置代码签名策略
此方法直接修改系统组策略中的驱动程序代码签名规则，可实现永久性禁用签名验证，但仅适用于Windows 10专业版、企业版或教育版。
1、按下Win + R组合键打开“运行”对话框，输入gpedit.msc，点击“确定”打开本地组策略编辑器。
2、在左侧导航栏中依次展开“计算机配置” > “管理模板” > “系统” > “驱动程序安装”。
3、在右侧找到“设备驱动程序的代码签名”策略，双击打开。
4、在弹出的窗口中选择“已启用”，然后在“选项”区域的下拉菜单中选择“忽略 - 安装未经签名的驱动程序”。
5、点击“确定”保存设置，关闭组策略编辑器。
6、重启计算机使策略生效，重启后即可安装未签名驱动程序。
