1. 尝试两种禁止签名校验方案，都失败了
    进入驱动程序强制签名
    bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS
    bcdedit -set TESTSIGNING ON

  2. 然后找到一个能签名成功的方法
    随便找本机上一个证书：123.pfx
    "C:\Program Files (x86)\Windows Kits\10\bin\10.0.26100.0\x64\signtool.exe" sign /fd sha256 /f 123.pfx /t http://time.certum.pl test.sys
    双击 123.pfx，安装到本地计算机-受信任的证书区域，签名就有效了

  3. 但是使用 KmdManager 加载sys又他妈报错，找不到文件，去他妈的吧