Windows 10 - 署名されたドライバのインストールを無効にできない

私は、Windows 10で「署名されたドライバのみ」インストールを無効にしようとしているのにうんざりしています。

私は管理者として実行してみました：

bcdedit /set testsigning on
bcdedit /set nointegritychecks off

しかし無駄に。
再起動して[スタートアップオプション]を使用してから[ドライバ署名の強制を無効にする]を使用した場合にのみ機能します。しかし、これは一度だけです。 どうすればこれを永久に行うことができますか？

これは非常にばかげている - 私は（AVRマイクロコントローラをプログラミングするための）USBaspドライバをインストールしたいと思っていたが、できなかった...

P.S：BIOSで「セキュアブート」を無効にしています。

私はあなたが走るつもりだったと思います：

bcdedit /set testsigning off
bcdedit /set nointegritychecks on

"nointegritychecksに注意してください に "＃：。

いずれにせよ、最初のもので十分であり、2番目のものは必要ありません。 セキュアブートもBIOSで無効にする必要があります。

記事の詳細情報 TESTSIGNINGブート設定オプション 。

どのような場合でも、実行する必要があります。

bcdedit /set testsigning off
bcdedit /set nointegritychecks on

場合によっては、これでドライバをインストールするのに十分になります。

しかし、場合によっては、 また ドライバをインストールする直前に以下を実行する必要があります。

1）Shiftキーを押しながらマシンを再起動します→トラブルシューティング→詳細オプション→スタートアップ設定→再起動

2）[スタートアップ設定]画面が表示されたら、[ドライバ署名の強制を無効にする]を選択します。

モニターEDIDのオーバーライドは、常に2番目の方法を必要とする種類のドライバーの一例です。私は、最初の方法がそれ自身で "test"シグニチャを持っているドライバのために働くのに対して、第二の方法がまったくシグニチャを持っていないドライバのために必要とされるのではないかと確信していない。

私の経験では、2番目の方法を実行していることに注意してください。 ではない 前者はすべての場合にドライバのインストールを許可しますが、次回の再起動後にドライバを機能させなくします。したがって、すべての場合にbcdeditコマンドが必要です。

マイクロソフトが将来このポリシーを再検討することを本当に願っています。この種のポリシーは、私が自作のPCではなく、iOSに期待するものです。アップル自身のmacOSでさえ、ユーザに無署名のカーネル拡張を恒久的に許可する能力を与えます。

管理者とブートローダのアクセス権を考えると、私はいつも自分のマシン上で未署名のコードを実行できるはずです。起動のたびに再度有効にする必要があり、Bluetoothキーボードではまったく実行できないメカニズムは、ハードウェアターゲットが広いデスクトップOSでは受け入れられないはずです。