Windows 7：如何去除墙纸上的测试模式水印？

Question

重启电脑后，我发现Windows 7在右下角的壁纸上添加了水印。它写道：

Test Mode
Windows 7
Build 7600

这是 Windows 7 的合法副本，我已经使用它一年多了。为什么现在出现这个水印？我该如何摆脱它？

Answer 1

看起来您或任何程序已将您的 Windows 7 设置为测试签名模式。如果您需要安装未签名的驱动程序，通常会这样做。由于 Windows 7 不允许安装未签名的内核模式驱动器（允许未签名/不受信任的用户模式驱动程序），因此您需要启用“testsigning”模式才能安装它。

要验证您是否在测试签名模式下运行，请打开提升的命令提示符并键入：

编辑器

然后查看该Windows Boot Loader部分并检查testsigning参数。它可能如下所示：

Windows Boot Loader
-------------------
identifier              {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 7
locale                  en-US
inherit                 {bootloadersettings}
recoverysequence        {fa491940-8aab-11de-99e7-fd0bcc610d86}
recoveryenabled         Yes
testsigning             Yes
osdevice                partition=C:
systemroot              \Windows
resumeobject            {fa49193e-8aab-11de-99e7-fd0bcc610d86}
nx                      OptOut
debug                   No

要禁用测试签名模式，请在提升的命令提示符下键入以下内容：

bcdedit -set TESTSIGNING OFF

现在 testsigning 行应该消失或阅读No：

Windows Boot Loader
-------------------
identifier              {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 7
locale                  en-US
inherit                 {bootloadersettings}
recoverysequence        {fa491940-8aab-11de-99e7-fd0bcc610d86}
recoveryenabled         Yes
testsigning             No
osdevice                partition=C:
systemroot              \Windows
resumeobject            {fa49193e-8aab-11de-99e7-fd0bcc610d86}
nx                      OptOut
debug                   No

注意：如果您最近安装了未签名的驱动程序或连接了仅带有未签名驱动程序的设备，则禁用测试模式可能会损坏设备或使其无法使用，因为将不再加载驱动程序。

如果您不知道是什么可能启用了测试模式，则强烈建议您运行 GMER 等防病毒和反 rootkit 工具。最近发现了一个 rootkit，它会静默启用测试模式，以便将未签名的驱动程序安装到 Windows x64 系统中（32 位版本的 Windows 没有那么严格，允许在内核模式下加载具有无效签名的驱动程序）。