Win7 如何停用驅動程式簽名強制？群組原則設定「忽略」安裝未簽名驅動

Win7 安裝舊硬體、非官方驅動時常被「驅動程式簽名強制」攔截。透過 gpedit.msc 群組原則將「設定裝置驅動程式的程式碼簽名」改為「已啟用」+「忽略」，即可允許安裝未經數位簽章的驅動。安裝完成後建議改回「警告」維護安全。

設定步驟

1. Win + R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「使用者設定」→「系統管理範本」→「系統」→「驅動程式安裝」。
3. 雙擊右側「設定裝置驅動程式的程式碼簽名」。
4. 選「已啟用」→ 選項下拉選「忽略」→ 「確定」。

三種選項差異

注意事項

• 需 Win7 專業版/企業版/旗艦版（家用版無 gpedit.msc，可用登錄表對應鍵值）。
• 安裝完未簽名驅動**務必改回「警告」**，避免惡意驅動植入。
• 64 位元 Win7 核心模式強制簽名，此設定僅影響使用者模式驅動，核心驅動仍需正式簽章（或開機 F8 選「停用驅動程式簽名強制」暫時繞過）。