很好奇，为何有人要关闭 win 的数字签名功能？

[bclerdx]

是他们使用的软件或驱动程序文件未通过微软认证？

[imzcg2]

一方面,他们的软件或驱动确实没有买签名,对这个签名要钱的,而且很贵,另一方面,做病毒啥的更方便了,你自己把门打开的,怪不了病毒了啊

[bclerdx]

@imzcg2 然而对于一些电子产品的硬件驱动来说，厂家的驱动程序本身肯定是经过微软的数字签名了的，但用户自己的 OS 有缺失、不完善可能会导致他们懒惰的性格，造成硬件驱动安装不上。

[msg7086]

以前有过硬件（忘了是 Intel 还是 Realtek 的网卡）不提供特定 OS 的驱动。比如说只提供 Windows Server 2016 驱动但是不提供 Windows 10 驱动。你要么用盗版，要么花大钱买正版，要么关掉数字签名认证然后强行把服务器驱动装到客户端上。

[hez2010]

关数字签名认证主要还是为了用第三方修改的驱动，有的 OEM 厂商不提供驱动更新还不让你装公版驱动，只能通过修改公版驱动，把自己的硬件 ID 手动加进去才能装上。

[bclerdx]

@hez2010 把自己的硬件 ID 手动添加上去后，能正常工作么？稳定性不行吧？

[hez2010]

@bclerdx 大多数公版驱动都没问题的，只是有些 OEM 自己的私货用不了（比如以前双显卡设备上键盘上的显卡切换按钮），现在基本都没啥问题。

[bclerdx]

@hez2010 然而，因为电脑 OS 未及时打上数字代码签名的安全更新，绝大部分可能会导致一些硬件设备出现所谓的故障，比如 USB 连接问题。因为部分 OEM 厂商提供的他们的产品的驱动程序软件已经经过了微软的数字代码签名的。

[bclerdx]

另外一个原因，就是使用者故意把 OS 的数字签名禁用，然后厂家的驱动已经进行了 WHQL 认证的，这可能就导致一些所谓的“假故障”！！！不过，我仍是建议，如果厂家的驱动程序已经进行了数字签名认证，还是不要禁用 OS 的数字签名认证吧。