爱思助手i4如何关闭驱动签名验证以识别越狱设备？
功能定位：为什么一定要关签名验证
Windows 11 22H2 之后，微软把「驱动程序强制签名（DSE）」默认锁死。爱思助手 i4Tools 依赖自研的 iBootUSB 驱动与 checkm8 补丁，两者均未通过 WHQL；DSE 若保持开启，设备一进 DFU 就会被系统拒载，表现就是「DFU 设备黄色感叹号」「刷机卡在 19%」。临时关闭签名验证只是让 Windows 放行未签名内核驱动，不会触碰 iOS 安全启动链，也不影响爱思自身的数字签名校验逻辑。
经验性观察：维修门店每天流转 30–50 台主板，若每次都手工开关 DSE，平均可省 3 分钟/台；普通玩家一次性关闭后，只要电脑不重启，就能连续完成越狱、SHSH2 提取、虚拟定位等全套操作，中途不掉线。
版本差异：Win11 与 Win10 的入口变化
Windows 10 时代，高级启动菜单一路到底就能看见「禁用驱动程序强制签名」；Windows 11 把它折叠进「更多选项→启动设置」二级面板，首次重启后需按数字键 7 选中，中文输入法下还容易被拦截，导致入口失效。
爱思助手 8.12 在「工具箱→驱动管理」里加了「一键重启并自动选 7」按钮，触发前会自检三项：1.主板 Secure Boot 已关；2.BitLocker 未加密系统盘；3.本地账户登录（非 Azure AD）。任一条件不满足，按钮灰显，提示「请手动进入高级启动」。
完整操作路径（以当前最新版本为例）
步骤 1：前置检查
- 备份 BitLocker 密钥。系统盘若已加密，先挂起保护器，避免重启后索要 48 位恢复密钥。
- 进 BIOS（常见 F2/DEL），在 Boot 或 Security 页把 Secure Boot 设为 Disabled。
- 退出杀毒软件的「内核隔离」，防止与测试模式冲突。
步骤 2：一键关闭（推荐）
打开 i4Tools 8.12 → 顶部「工具箱」→ 左侧「驱动管理」→ 点击「重启并禁用驱动签名」。软件后台写入 bcdedit /set {current} testsigning on 及 nointegritychecks on，随后调用 shutdown /r /o /f /t 0 进入高级启动。重启界面出现后直接按数字键 7 或 F7 即可。
步骤 3：手动路径（备用）
若一键按钮灰显，Win+R 运行 shutdown /r /o /f /t 0 → 重启后依次点「疑难解答→高级选项→启动设置→重启→按 7」。进入桌面后右下角出现「测试模式」水印，即表示 DSE 已关闭。
步骤 4：验证驱动加载
iPhone 进入 DFU（音量+/音量−再长按电源 10 秒，松开后继续 5 秒）并插入电脑。打开设备管理器，若看到「libusbK USB Devices→iBootUSB (DFU Mode)」且无黄色感叹号，即可继续越狱或刷机。
回退方案：如何重新开启签名验证
完成越狱或 SHSH2 保存后，建议立即恢复完整性。管理员 CMD 依次输入：
bcdedit /set {current} testsigning off
bcdedit /set {current} nointegritychecks off
重启后水印消失，Windows 安全中心也不再提示「内核完整性关闭」。若后续仍需频繁维修，可建两个桌面快捷方式，命名「维修模式」「正常模式」，分别指向两条 bcdedit 命令，管理员权限双击即可一键切换。
常见失败分支与处置
- 现象：重启后仍无法识别 DFU，设备管理器显示「未知设备-错误 10」
主板 USB3.2 控制器与 libusbK 冲突，换机箱背部 USB2.0 口，或在 BIOS 把 xHCI Hand-off 设为 Disabled。 - 现象：按数字键 7 无反应，系统自动进桌面
无线 2.4 GHz 键盘驱动未加载，改用有线键盘或在 BIOS 开启 Legacy USB Support。 - 现象：BitLocker 恢复界面挡住启动设置
输入恢复密钥后，再次执行 shutdown /r /o，第二次即可正常出现启动菜单。
风险控制：什么时候不该关闭验证
1. 公司域控电脑：组策略禁止 testsigning，开启即触发 MDM 告警，设备合规性丢失。
2. 已启用 Windows Hello 企业版 PIN：测试模式与 TPM 虚拟智能卡冲突，重启后 PIN 被吊销，需 IT 重置。
3. 正在运行银行级安全软件（如某些网银控件、数字版权保护驱动）：完整性检查关闭后控件拒绝启动，导致无法登录网银。
与 macOS 版的差异说明
macOS 端 i4Tools 目前仅提供「恢复出厂」「虚拟定位」两项功能，越狱与 SHSH2 保存仍需回到 Windows。checkm8 漏洞利用依赖 USB 枚举时序，而 macOS 15 把 DFU 设备绑定到 AppleUSBCLCD 驱动，无法像 Windows 那样替换为 libusbK。因此，即使你在 Mac 上关闭 SIP，也无法完成后续越狱流程；建议直接在 Boot Camp 或 Parallels 虚拟机里跑 Windows 版爱思。
验证与观测方法
确认关闭签名验证是否生效，可执行以下可复现步骤：
1. PowerShell 运行 bcdedit /enum | findstr -i testsigning，回显应为「Yes」。
2. 插入空白 U 盘，用「Driver Signature Enforcement Overrider」工具（自行搜索 DSEO13b）给任意未签名 .sys 文件自签，重启后若能正常加载，说明系统已放行。
3. 进入 DFU 后，在 i4Tools「刷机越狱」页点击「一键越狱」，若进度条从 5% 走到 100% 无中断，即视为驱动加载成功。
适用/不适用场景清单
| 场景 | 是否推荐关闭验证 | 理由 |
|---|---|---|
| 个人家用电脑，偶尔越狱 | ✔ 推荐 | 操作完即可恢复，无持久风险 |
| 维修门店日刷 50 台 | ✔ 推荐 | 配合双系统，效率提升明显 |
| 公司域控笔记本 | ✘ 不推荐 | 触发 MDM 合规告警 |
| 已启用 BitLocker 且未备份密钥 | ✘ 不推荐 | 重启后需 48 位恢复密钥 |
最佳实践 6 条
- 每次关闭验证前，用 i4Tools「备份驱动」功能导出当前正常驱动目录，便于回滚。
- 建立「维修用」本地账户，关闭微软在线同步，防止测试模式水印被同步到工作机。
- 需长期关闭可把水印隐藏：管理员运行
bcdedit /set {current} bootstatuspolicy ignoreallfailures，但会失去启动失败提示，慎用。 - 批量门店可用 MDT 预置两套启动配置，分别命名「Normal」「iRepair」，开机 F8 选择即可。
- 关闭验证期间，不要插入未知 U 盘或运行来历不明的刷机包，防止恶意驱动混入。
- 完成越狱后，先让设备退出 DFU 并正常重启一次，确认 iOS 能正常开机，再恢复签名验证。
FAQ（结构化数据）
关闭签名验证会不会导致 Windows 更新失败？
不会。测试模式仅在内核启动阶段放宽完整性检查，Windows Update 仍正常下载补丁。但大版本升级（如 23H2→24H2）前，系统会强制重新开启 DSE，需再次手动关闭。
爱思提示「驱动安装成功」但设备管理器仍有感叹号？
99% 是 USB 口供电不足或数据线芯片不兼容。换机箱后置 USB2.0 口、原装 C to C 线，再手动卸载黄色感叹号设备，重新扫描即可。
关闭验证后还能用 Apple Music 或 iTunes 吗？
可以。iTunes 的驱动 Apple Mobile Device USB Driver 本身带 WHQL 签名，不受测试模式影响；Apple Music 是用户层应用，与内核完整性无关。
虚拟机里跑爱思能否跳过关闭验证？
不能。VMware/Parallels 只是把物理 USB 端口透传给虚拟机，Windows 客体系统仍需关闭 DSE 才能加载 libusbK。若用 USB 3.0 控制器透传，还可能遇到「错误 31」，建议改用 USB 2.0 兼容模式。
如何确认自己已重新开启验证？
重启后右下角无「测试模式」水印；PowerShell 执行 bcdedit 回显 testsigning=No；设备管理器「系统设备」无「Test Mode」字样，三者同时满足即表示已恢复。
收尾与下一步行动
关闭驱动签名验证只是让 Windows 暂时「睁一只眼闭一只眼」，本身并不破坏系统安全基线；但任何内核级放行都应「用完即关」。建议把「回退方案」保存为书签，完成越狱、SHSH2 提取或虚拟定位后，第一时间恢复完整性，避免下次大版本更新遗忘。门店技师可将「Normal／iRepair」双启动配置写入 MDT，实现一键切换，兼顾效率与合规。
下一步，打开 i4Tools 8.12，按文内路径先验证 DFU 驱动是否已正常加载；若仍卡在 19%，回到「常见失败分支」逐项排查。确认无误后，即可继续 palera1n 或 Dopamine 越狱流程，享受 iOS 18 完整权限带来的插件生态。