最後更新日期：2026年08月22日
本篇文章會教學如何在 Windows 10 / Windows 11 上「關閉驅動程式數位簽章」的 3 種方法，讓你可以順利的安裝一些沒有通過認證的驅動程式，但要記得數位簽章是一種驅動程式把關的方法，可以防止含有惡意的驅動程式安裝在電腦上，關閉之前請斟酌。
如果在閱讀文章的過程中有任何問題，可以前往「綜合疑難雜症討論區」尋求幫助，這是一個互助討論的 FB 社群，我有時間也會親自回覆，讓我開始今天的主題吧！
⚡ 站長快讀
- 適用系統：Windows 11／10（64 位元）
- 核心結論：三種方法效力不同，進階啟動只對這次開機有效。
- 最常踩的雷：關掉了還裝不上，多半卡在記憶體完整性或封鎖清單。
📌 快速答案
一句話答案：要關閉驅動程式數位簽章，最快是按住
Shift不放點「重新啟動」，進入疑難排解 → 進階選項 → 啟動設定後按數字鍵7選「停用驅動程式強制簽章」；但微軟官方文件寫明這個設定只對目前這次開機有效、不會在重新開機後保留，需要長期生效請往下看第二種與第三種方法的適用範圍。
關閉驅動程式數位簽章教學
我總共會提供你三種方法來關閉驅動程式數位簽章，只要選擇一種自己用的順手與喜歡的就可以，一起往下看！
不過動手之前先搞清楚一件事：這三種方法的效力完全不一樣。很多人照著教學做完，重開機才發現又被擋回去，或是設定成功卻還是裝不上，原因幾乎都出在選錯方法。下面這張表先幫你對一次：
| 方法 | 效力維持多久 | 需要關 Secure Boot 嗎 | 適合什麼情況 |
|---|---|---|---|
| 第一種：進階啟動選項 | 只有這一次開機，重新開機就恢復 | 不需要 | 臨時裝一次未簽章的驅動，裝完就不再需要 |
| 第二種：CMD 指令 | 設定會保留，直到你自己改回來 | 需要 | 需要長期維持，且能接受關閉 Secure Boot 的代價 |
| 第三種：群組原則 | 設定會保留，但不影響載入時的簽章強制 | 不需要 | 處理驅動程式安裝時的簽章提示（詳見該段說明） |
簡單講：只想裝一次就選第一種，要長期生效才考慮第二種。第三種的作用範圍和前兩種不同，我會在該段落單獨說明。
第一種方法：進階啟動選項（只對這次開機有效）
第一種方法是直接透過系統介面來設定，在使用上也比較直觀簡單，建議如果有需要關閉數位簽章，可以先試試看這種方法。
教學內使用 Windows 11 系統，但是 Windows 10 的方法也是一樣。
步驟一：按住 Shift 點「重新啟動」
首先我們可以透過特殊手法進入進階啟動選項，按住 Shift 鍵不放，並選擇重新啟動選項。
步驟二：選擇「疑難排解」
重新開機之後會進入進階啟動選項，這邊我們選擇「疑難排解」。
步驟三：選擇「進階選項」
接下來請選擇「進階選項」，如上圖。
步驟四：選擇「啟動設定」
再來則是選擇「啟動設定」的選項。
步驟五：點擊「重新啟動」按鈕
之後會看到這個畫面，請直接點擊重新啟動按鈕來重啟電腦。
步驟六：按下數字鍵 7 停用強制簽章
重啟之後就會看到上圖畫面，這時候我們只要按下鍵盤上數字鍵「7」，就可以設定「停用驅動程式強制簽章」並且會自動重開機進入系統內，到這邊就設定完成囉！
不過這裡有一個最關鍵、也最多教學漏掉的重點：這個選項的效力只到你下次重新開機為止。微軟在〈Installing an Unsigned Driver during Development and Test〉這份官方文件裡寫得很明確，F8／進階開機選項的「停用驅動程式強制簽章」只會停用「目前這一次系統工作階段」的載入時簽章強制，這個設定不會在重新開機後保留。
所以正確的用法是：用這個方法開機進系統之後，馬上把驅動程式裝起來。但要有心理準備——下次正常開機時強制就會自動恢復，完全未簽章的核心模式驅動通常會再次載入失敗（裝置管理員會出現代碼 52）。如果你需要的是「每次開機都生效」，請改看第二種方法。
第二種方法：CMD 指令（需先關閉 Secure Boot）
第二種方法則是可以透過 CMD 的方式，但需要注意的是，想要使用這種方法必須關閉電腦的 Secure Boot 功能，這項設定需要進入 BIOS 設定畫面進行調整，你可以去你電腦品牌的官網查詢相關教學，至於進入 BIOS 的方法可以參考以下兩篇文章：
在關閉 Secure Boot 功能之後，就可以利用 CMD 指令的方式來關閉驅動程式數位簽章，首先搜尋 CMD 並且以系統管理員身分執行，如下圖。
接下來在 CMD 視窗內輸入「bcdedit /set nointegritychecks on」即可關閉數位簽章，相反的如果要打開數位簽章，則是把 on 改成 off。
這裡要先補三個原文沒提、但實際操作很容易踩到的重點。
第一，有開 BitLocker 的話請先暫停。微軟在 BCDEdit 官方參考文件中註明，設定 BCDEdit 選項之前可能需要先停用或暫停 BitLocker 與 Secure Boot；在 testsigning 的官方說明頁裡也提醒「BitLocker 可能會影響你修改這項設定的能力」。原因是 Secure Boot 狀態改變會讓 BitLocker 認定開機環境已變動，重開機時就可能要求輸入復原金鑰——金鑰不在手邊，整顆硬碟就進不去。請先到「控制台 → BitLocker 磁碟機加密」暫停保護，或確認復原金鑰已備份。
第二，微軟本身建議盡量不要用 BCDEdit。官方文件開頭就提醒，用 BCDEdit 修改某些開機項目可能導致電腦無法運作，並建議改用「啟動設定」或 MSConfig 來調整。換句話說，第一種方法（啟動設定）正是官方點名的替代路徑之一。
第三，如果你要裝的是「測試簽章」的驅動，指令不一樣。這是搜尋「test mode」「testsigning」時最常被混為一談的地方。nointegritychecks 和 testsigning 是兩個不同的開機參數：
| 指令 | 官方定義的作用 | 限制與副作用 |
|---|---|---|
bcdedit /set nointegritychecks on | 停用完整性檢查 | 官方文件明載：Secure Boot 開啟時無法設定；此值在 Windows 7 與 Windows 8 上會被忽略 |
bcdedit /set testsigning on | 讓 Windows 載入測試簽章（test-signed）的核心模式驅動 | 依官方說明，開啟後任何憑證都能簽、不要求憑證來自受信任的根憑證授權單位，但每個驅動映像檔仍必須有數位簽章——完全沒簽章的檔案並不適用。另一份官方文件則要求把該測試憑證匯入本機的「受信任的根憑證授權單位」與「受信任的發行者」，否則安裝仍會失敗。開啟後桌面右下角會出現「測試模式」浮水印 |
bcdedit -debug on | 啟用核心偵錯；官方文件把它列為停用載入時簽章驗證的機制之一 | 需要另一台電腦掛載核心偵錯器才會實際生效，屬開發用途 |
要把設定改回來，把對應指令的 on 換成 off 就可以，例如 bcdedit /set testsigning off；不論開啟或關閉，都需要重新開機才會生效。
第三種方法：本機群組原則編輯器
最後一種方法則是可以透過「本機群組原則編輯器」來達成，如果你是家用版的使用者會沒辦法使用本機群組原則編輯器，可以透過以下文章教學開啟：
首先透過鍵盤快捷鍵「Windows + R」開啟執行視窗，並且輸入「gpedit.msc」後按確定，如下圖。
接下來找到路徑「使用者設定-系統管理範本-系統-驅動程式安裝」，在右邊會看到「驅動程式套件的程式碼簽屬」選項，點兩下開啟設定視窗。
最後把它設定為「已啟用」並且下方選擇略過，按下確定就完成了。
不過這個方法的作用範圍，和前兩種不太一樣，這點必須講清楚。
注意這個原則的位置是在「使用者設定」底下，依該原則本身的說明文字，它決定的是「當使用者嘗試安裝未經數位簽章的驅動程式檔案時，系統要如何回應」——也就是安裝過程中的提示行為（警告、忽略、封鎖）。而前兩種方法處理的是另一件事：64 位元 Windows 在載入核心模式驅動時的簽章強制。
差別在哪？微軟〈Installing an Unsigned Driver during Development and Test〉在說明「如何暫時停用載入時的簽章強制」時，列出的機制只有兩個：進階開機選項的「停用驅動程式強制簽章」與掛載核心偵錯器——並沒有把這個群組原則列進去。同一份文件還提到，Vista 之後對未簽章驅動顯示的安裝授權對話框本身無法被停用。
要說明的是，該文件的列舉針對開發與測試情境，並非窮舉所有開機參數（nointegritychecks 同樣不在其列）；但「使用者設定底下的原則管的是安裝時行為」這個範圍差異是明確的。所以務實的建議是：這個設定可以搭配前兩種方法一起用，減少安裝時的提示；但如果問題是「驅動裝好了卻載入失敗」，單獨設定這一項通常不會解決。
關掉了還是裝不上？先確認這三件事
這是最多人卡住、卻最少教學提到的一段。現在的 Windows 至少有三件事會擋下驅動程式，其中後兩道與簽章強制完全獨立——關掉簽章強制對它們沒用。照上面做完仍然失敗，很可能就是撞到其中一項：
| 關卡 | 什麼時候會擋你 | 怎麼確認與處理 |
|---|---|---|
| Windows 10 1607 起的簽章政策 | 微軟官方說明：自 Windows 10 版本 1607 起，Windows 不會載入任何未經 Dev Portal 簽章的新核心模式驅動程式 | 官方列出交叉簽章驅動仍被允許的例外三條：電腦是由舊版 Windows 升級到 1607、BIOS 中 Secure Boot 為關閉、或憑證簽發於 2015 年 7 月 29 日之前。這也是第二種方法要關 Secure Boot 的原因——這一道其實就是簽章強制本身，不是獨立的另一道門 |
| 記憶體完整性（核心隔離／HVCI） | 官方文件指出，自 Windows 10 版本 1507 起，若啟用記憶體完整性／HVCI，驅動必須經過測試簽章，不支援完全未簽章的二進位檔。而 HVCI 在多數新的 Windows 11 裝置上是預設開啟的 | 到「Windows 安全性 → 裝置安全性 → 核心隔離詳細資料 → 記憶體完整性」查看狀態。微軟同時警告，部分硬體驅動與記憶體完整性不相容，可能導致裝置異常，極少數情況會開機失敗（藍白畫面）；官方另提供以 Windows RE 改登錄檔關閉的復原步驟 |
| 易受攻擊驅動程式封鎖清單 | 微軟說明，自 Windows 11 2022 更新起，這份封鎖清單對所有裝置預設啟用；當記憶體完整性、Smart App Control 或 S 模式其中之一啟用時也會強制執行 | 可在 Windows 安全性應用程式中開關。清單每季更新，並隨每月 Windows 更新一併發布；被擋下的通常是已知有漏洞或被用於惡意行為的版本 |
換句話說：「關閉驅動程式數位簽章」不等於「Windows 從此什麼驅動都收」。關掉之後依然失敗，先照上表確認是不是撞到後面兩道，而不是反覆重試同一個方法。
驅動程式數位簽章是什麼？
驅動程式數位簽章是一套讓 Windows 驗證驅動程式「是誰做的」以及「有沒有被動過手腳」的機制。它的運作可以拆成兩個階段：
- 簽章的時候：發行者先對驅動程式檔案算出一組雜湊值（也就是俗稱的「檔案指紋」），再用自己的私密金鑰對這組雜湊值做運算，產生數位簽章。簽章會嵌在驅動程式檔案裡，或是放在隨附的類別目錄檔（.cat）中。
- 驗證的時候：Windows 用發行者的公開金鑰從簽章裡取回原本那組雜湊值，同時自己重新計算一次現在這個檔案的雜湊值，兩者比對。相符，代表檔案從簽章之後沒有被修改過；不符，就是檔案被動過或損毀。
至於「這個發行者可不可信」，則是由一張受信任的憑證授權單位（CA）簽發的數位憑證來背書，憑證裡記載發行者的身分與公開金鑰。所以完整的一次驗證，是同時確認「來源可信」與「內容完整」兩件事。
微軟官方文件另指出：核心模式程式碼必須有數位簽章才能在64 位元版本的 Windows 上載入；32 位元版本多數情況下未簽章的驅動仍可安裝載入。你會需要這篇教學，通常正因為你在用 64 位元的 Windows。
常見錯誤訊息對照
| 你看到的訊息 | 代表什麼 | 建議處置 |
|---|---|---|
| 裝置管理員出現代碼 52 | 微軟官方錯誤碼表對應的是 CM_PROB_UNSIGNED_DRIVER，即驅動程式未簽章 | 用第一種方法進系統後重新安裝驅動；若重開機又失效，請看第二種方法 |
| 裝置管理員出現代碼 48 | 官方錯誤碼表對應 CM_PROB_DRIVER_BLOCKED。官方說明是該驅動列在 Windows Update 提供的 Windows Driver Protection 資料庫中，系統因此不予載入 | 官方建議的處置是向硬體廠商取得更新版驅動；這類封鎖不建議硬繞 |
| 下指令時回 「The value is protected by Secure Boot policy and cannot be modified or deleted」 | 官方文件對這句話的說明是：Secure Boot 政策保護了這個值 | 官方給的處置是重新開機進入 BIOS 設定關閉 Secure Boot；同一段也提醒 BitLocker 可能影響你修改這項設定 |
| 桌面右下角出現「測試模式」浮水印 | 官方說明：載入測試簽章程式碼已啟用時，Windows 會在桌面右下角顯示「Test Mode」浮水印做為提醒 | 這是正常提示不是故障；不需要時執行 bcdedit /set testsigning off 再重開機即可移除 |
常見問題
裝完驅動之後，需要把簽章強制開回來嗎？
建議開回來。第一種方法不用特別做什麼——它本來就只對那次開機有效。用第二種方法的話，請在驅動確認正常運作後把指令的 on 改成 off 並重開機；有關掉 Secure Boot 也一併開回來。簽章強制是擋惡意核心程式碼的重要一層，長期關著等於少一道防線。
關閉驅動程式數位簽章會有什麼風險？
核心模式驅動跑在系統最高權限層，一旦是惡意的，防毒軟體幾乎沒有反制空間。微軟在封鎖清單的說明中提到，攻擊者會利用合法且已簽章的核心驅動漏洞在核心中執行惡意程式——連合法簽章的都會被利用，未簽章的風險只會更高。請把判斷標準放在「這個驅動是不是從硬體廠商官網下載的」。
我是家用版，沒有群組原則編輯器怎麼辦？
家用版預設沒有本機群組原則編輯器，但這不影響——第一種方法所有版本都能用。想開啟 gpedit.msc 可參考站內這篇：教學｜Win10/Win11 家用版開啟本機群組原則編輯器(gpedit.msc)。
總結
以上就是針對驅動程式數位簽章關閉的方式教學，最後容我再提醒一下讀者，關閉數位簽章等於讓沒有通過微軟認證的驅動可以安裝在系統上，除非你對想要安裝的驅動來源有足夠的信心，否則建議不要關閉或安裝，希望有幫助到大家！
補充一個容易誤會的地方：關閉簽章強制並不代表 Windows 從此什麼驅動都收。記憶體完整性與封鎖清單是各自獨立的機制，關掉簽章強制對它們沒有作用；關完仍裝不上，請回頭對照前面那張表。
最後再強調一次建議流程：確認驅動來源是硬體廠商官網 → 有 BitLocker 先暫停 → 優先用第一種方法 → 進系統後立刻安裝 → 裝完把防線開回來。
參考資料來源
- Microsoft Learn — Installing an Unsigned Driver during Development and Test（進階開機選項不跨重開機保留）
- Microsoft Learn — BCDEdit /set（兩個開機參數的定義與 BitLocker 提醒）
- Microsoft Learn — Enable loading of test-signed drivers（測試模式浮水印、HVCI 下的限制）
- Microsoft Learn — Driver Signing Policy（1607 起的簽章政策與例外）
- Microsoft Learn — Enable memory integrity（記憶體完整性設定位置與警告）
- Microsoft Learn — Microsoft recommended driver block rules（封鎖清單的預設狀態與更新頻率）
- Microsoft Learn — Device Manager Error Messages（代碼 52 與 48 的對應）
- Microsoft Learn — CM_PROB_DRIVER_BLOCKED（代碼 48 的成因與處置）
- Microsoft Learn — Installing a Test Certificate on a Test Computer（測試憑證要匯入哪兩個存放區）
本文操作畫面為站長實機截圖；官方政策與指令說明已於 2026 年 8 月逐條核對上列微軟官方文件。Windows 行為可能隨更新調整，實際情況請以你電腦上的狀態為準。