Win7 禁用驅動程式強制數位簽名：群組原則設定「忽略」允許安裝未簽名/測試版驅動

Windows 7 64 位版本強制要求核心模式驅動程式具備有效數位簽名，未簽名/自我簽名/測試版驅動無法安裝。透過本機群組原則將「設定裝置驅動程式的數位簽名」設為「忽略」，可暫時繞過驗證安裝特殊驅動 (舊硬體、修改版、開發測試)。

操作步驟 (專業版/旗艦版/企業版)

1. Win+R → gpedit.msc → 開啟本機群組原則編輯器。
2. 依序展開：使用者設定 → 系統管理範本 → 系統 → 驅動程式安裝。
3. 雙擊右側 「設定裝置驅動程式的數位簽名」。
4. 選擇 「已啟用」，「選項」下拉選單選 「忽略」 → 確定。
5. 安裝目標驅動程式 (裝置管理員手動指定 .inf 或執行安裝程式)。
6. 重要：安裝完成後，將此設定改回「警告」 (預設) 或「已停用」，恢復系統安全防護。

三種選項差異

替代方案 (家用版/臨時需求)

• 開機按 F8 →「停用驅動程式簽名強制」：僅當次啟動生效，重啟後恢復強制，無需群組原則權限。
• 命令列 (管理員)：bcdedit /set nointegritychecks on → 重啟 → 安裝驅動 → bcdedit /set nointegritychecks off → 重啟 (永久修改啟動配置，需謹慎)。
• ReadyDriver Plus / DSEO 等第三方工具：圖形化切換簽名強制，原理同修改 BCD。

安全警示：長期啟用「忽略」或停用簽名強制會使系統暴露於 Rootkit/惡意驅動攻擊風險，**務必在驅動安裝完成後立即恢復預設策略**。