CY7C68013A在Win10 x64下的驱动安装全攻略：从签名原理到Zadig替代方案-开发者社区

如果你手里有一块CY7C68013A芯片的开发板，或者某个USB采集盒子里碰巧用了这颗芯片，那你大概率经历过来自Windows的“社会毒打”：插上USB线，设备管理器里冒出一个黄色感叹号，右键更新驱动，Windows告诉你“找不到驱动”，或者“无法验证此驱动程序软件的发布者”。同一个小板子在Win7上跑得好好的，到了Win10 x64上就是死活不认。这不是你操作不对，而是Cypress这颗经典USB 2.0芯片在Windows驱动签名政策收紧之后，确实有了新的玩法。

这篇文章就是把你从“插上没反应”带到“设备管理器里绿色对勾”的全过程。内容覆盖x86和x64两个平台，包含驱动签名原理、CyUSB.sys手动安装、测试模式/禁用签名两种特殊路径、固件加载判断、常见报错排查，以及Zadig/WinUSB/libusb替代方案。适合硬件开发、嵌入式入门、实验室调板子的人参考，哪怕你对Windows驱动机制完全没概念，按步骤抄也能跑通。

1. 认识CY7C68013A：为什么这颗芯片总和Windows过不去

1.1 芯片到底是什么，以及你手上哪些设备里大概率有它

CY7C68013A是Cypress（现在归到英飞凌旗下）EZ-USB FX2LP系列里最经典的型号。一颗芯片同时集成了USB 2.0收发器、串行接口引擎（SIE）、增强型8051内核、16KB RAM和4KB FIFO。它最独特的点是“软配置”能力——固件既可以从USB总线由主机下载进RAM，也可以从外部I2C EEPROM加载。硬件厂商拿它当USB转接引擎、高速采集控制器、FPGA的USB桥，市面上一大堆逻辑分析仪、USB数据采集卡、USB转并口工具、开发板调试器，内部用的就是这颗芯片或者它的变体。

这也是为什么这篇文章对你可能有用：就算你桌上没有一片独立的CY7C68013A，你某个工具里面可能也藏着它。一旦驱动出问题，表现完全一样——“未知USB设备”或者“设备描述符请求失败”，看起来像硬件坏了，其实多半是驱动和固件的问题。

1.2 驱动难装的根源：USB设备在主机眼里有两个“身份”

很多人第一次接触FX2LP都会困惑：明明芯片是同一个，为什么有时候设备管理器显示“Cypress FX2LP”，有时候却显示“未知USB设备”？

原因在于，芯片上电后到底以什么身份出现在USB总线上，取决于有没有固件在运行。如果EEPROM为空或者根本没有EEPROM，8051内核没跑起来，芯片只会以“USB启动模式”枚举，向主机报告一个默认的VID=0x04B4、PID=0x8613。这个状态下Windows只知道“有个USB设备”，但不知道它是什么，于是给你一个未知设备。

只有当固件真正下载到内部RAM并开始运行后，芯片才会以最终产品的身份重新枚举，VID/PID可能变成固件里自定义的值，设备描述符也变成你定义的产品名。主机这时候才“认识”它。

装驱动的核心问题就出来了：你要装的驱动，到底是给“固件下载前的启动设备”用的，还是给“固件运行后的最终设备”用的？如果没分清楚，就会陷入“刚装好驱动，设备一重启又变回未知设备”的死循环。

2. Win10的驱动签名机制：x64和x86的差别就是“坑”的源头

2.1 为什么同一套驱动在Win7能用，在Win10 x64就是装不上

CY7C68013A最常用的官方驱动是CyUSB.sys。问题在于，Cypress早期发布的CyUSB.sys/cyusb.inf是一套没有正规签名或者只用测试证书签名的驱动。Win7 x64对未签名驱动的限制已经存在，但还有不少绕过路子；到Win10之后，操作系统的内核强制所有内核模式驱动程序必须携带有效数字签名，否则在安装阶段就会被拦下来，给你弹一个“无法验证此驱动程序软件的发布者”，或者装完后设备管理器里报Code 52。

x86（32位）系统相对宽松。一是很多老工具和固件下载器只提供x86版本，微软对32位驱动的兼容性包袱更重；二是32位Windows对驱动签名的强制力度没有x64那么彻底。所以同样一份驱动文件，在x86 Windows 10上常常能装上，在x64 Windows 10上就是不行。这就是为什么所有教程都要强调“x86/x64平台分开处理”，这不是玄学，是操作系统底层的签名校验策略差异。

2.2 面对x64驱动签名，实际可走的三条路

我实际配置过各种环境，亲测可用的大方向有三条，按推荐程度排：

用官方后续发布的签名版驱动。比如Cypress SuiteUSB 3.4.7里带的新版cyusb.sys，或者你板卡厂商重新打包过、带WHQL签名的驱动版本。这是最干净的方式，装完重启不失效，也不用改系统安全设置。
临时进入“禁用驱动程序强制签名”模式。适合一次性安装，重启后失效。优点是改动最小，缺点是如果驱动没装完或者需要反复插拔重装，每次都要再进一次。
开启Windows测试模式。命令是bcdedit /set testsigning on，适合开发调试阶段反复折腾驱动，缺点是右下角常驻“测试模式”水印，而且会降低系统安全性，用完要记得关。

三条路怎么选？如果只是帮同学把一块板子临时跑起来，方法二最快；如果是公司里给产线电脑批量部署，必须走签名驱动，否则产线工人每台电脑都要做一次特殊启动，现场调度会让你崩溃。

3. 开工前的准备：软件清单、固件状态和一个关键判断

3.1 需要准备的软件与版本

驱动配置开始前，先把工具备齐。我用下来最核心的几样：

Cypress SuiteUSB 3.4.7（或3.4.6）。里面自带CyUSB.sys、cyusb.inf、CyConsole、USB Control Center，属于必装工具。
固件文件。通常是用FX2LP SDK编译出的.hex或.iic文件。如果你只是验证驱动，可以先用Cypress官方自带的示例固件，比如Vend_AX或者BulkLoop。
部分老工具依赖VC++ 2008/2010运行库，装不上时先补运行库再试。
Zadig备用，后面第6章细说。

安装SuiteUSB时建议保持默认路径，方便找驱动文件。装完后驱动文件一般在C:\Cypress\USB\Drivers\目录下，你会在里面看到cyusb.inf、cyusb.sys、cyusbserial.inf等文件。

3.2 上电后先判断固件是否已经存在

在插USB线之前，先看一眼板子上有没有I2C EEPROM，型号一般是24C64或者24C128之类的小芯片。如果有，说明板子可能已经烧录过固件；如果芯片周围光秃秃的，那基本就是裸片，上电后会以0x04B4/0x8613的默认VID/PID出现在设备管理器里。

插上USB后，打开设备管理器，重点看两件事：

设备出现在哪个分类下。如果出现在“端口(COM和LPT)”，说明固件已经跑起来，而且把设备配置成了串口类；如果出现在“通用串行总线设备”，说明是CyUSB类设备；如果出现在“未知设备”或“其他设备”，说明固件还没运行，或者驱动没匹配上。
设备描述符能不能正常读取。右键设备属性，切到“详细信息”，看上方的属性下拉框，选“硬件ID”。能看到VID_04B4开头，说明芯片处于启动模式；看到VID_XXXX（你固件里自定义的厂商ID），说明固件已经运行。

这一步决定你接下来到底是装“启动设备”的驱动，还是装“最终产品”的驱动。很多教程直接跳到安装步骤，没有先做这个判断，结果读者照着做发现设备管理器里的现象和教程完全不一样，然后就卡住了。

3.3 裸片状态下的固件预加载操作

如果确认是裸片、EEPROM为空，建议先用USB Control Center给芯片下载一个固件，让设备先“活”过来。操作很简单：

打开Cypress USB Control Center。
此时设备列表里应该能看到一个叫“FX2”或“EZ-USB FX2”的设备，对应0x04B4/0x8613。
右键这个设备，选择“Download”（或Program），选中你的.hex固件文件。
下载成功后，芯片会重新枚举，设备管理器里会出现新的设备节点。

这一步看着像是固件烧录，但它对驱动安装的意义在于：让设备以目标身份出现在总线上，驱动才能匹配到正确的VID/PID。如果你直接拿裸片去装驱动，就算装上了，固件没跑起来照样白搭。

4. 驱动安装全流程实操：从设备管理器到重启验证

4.1 x64平台路径一：手动指定驱动文件安装CyUSB.sys

这是最常规、也最推荐先尝试的方式。前提是你已经拿到了SuiteUSB，并且设备能正常枚举（不管是启动模式还是固件运行后的模式）。

具体步骤：

把设备插到电脑的USB口，优先插机箱背面、直连主板的口，不要过Hub和延长线。
打开设备管理器，找到带黄色感叹号的未知设备。右键 -> 更新驱动程序。
在弹出的窗口里选择“浏览我的电脑以查找驱动程序”。
再选择“让我从计算机上的可用驱动程序列表中选取”。
在设备类型列表里选“通用串行总线设备”，然后点“从磁盘安装”。
浏览到SuiteUSB的驱动目录，选中cyusb.inf，确定。
如果弹“Windows无法验证此驱动程序软件的发布者”的警告，说明你手里的驱动版本没有签名，这时候要么换签名版，要么走4.2的路径。
安装完成后，设备会出现在“通用串行总线设备”分类下，名字一般是“Cypress FX2LP (Interface 0)”或者你固件里定义的字符串。属性里显示“此设备运转正常”，就算成功。

这里有个细节：如果系统在“从磁盘安装”之后提示找不到匹配的设备，大概率是cyusb.inf里的VID/PID和你的设备不匹配。打开cyusb.inf，找到[Manufacturer]和[Cypress]区域，你会看到类似的条目：

[Cypress.NTamd64] %DeviceName%=CyUSB, USB\VID_04B4&PID_8613

如果你的固件把PID改成了0x5678，那就手动加一行：

%DeviceName%=CyUSB, USB\VID_04B4&PID_5678

保存后重新走一遍安装流程。注意inf文件对语法要求严格，建议用记事本编辑，不要改掉原来的格式，也别改动换行符，否则安装时会报错。

4.2 x64平台路径二：临时关闭签名强制完成安装

假设你手里的驱动就是老的非签名版本，装的时候被系统拦下，最快的办法是“禁用驱动程序强制签名”模式。步骤：

按住Shift键，同时点击“开始”菜单里的“重启”，进入高级启动界面。
依次点击：疑难解答 -> 高级选项 -> 启动设置 -> 重启。
重启后会进入启动设置菜单，按数字键7（或者F7），选择“禁用驱动程序强制签名”。
进入桌面后，立刻重复4.1的安装步骤，这次系统不会拦截未签名驱动。
装完驱动后，设备正常工作。下次正常重启，签名强制会恢复，但已经安装并且加载成功的驱动一般会继续正常工作。

这个模式是“一次性”的，每次想装新驱动都得重新进一次。适合应急，但不适合开发期反复折腾。另外要注意，这个模式下安装的驱动，如果后来系统更新或者设备重新枚举后触发驱动重装，很可能又会被拦，那就再进一次禁用签名模式。

4.3 测试模式：适合反复折腾的开发期

如果开发期间要频繁重装驱动、切换不同版本的CyUSB.sys，建议直接开测试模式，省得每次重装都走一遍“Shift+重启”流程。

以管理员身份打开命令提示符，执行：

bcdedit /set testsigning on

重启后，桌面右下角会出现“测试模式”水印。这时候安装未签名驱动不会被拦截，驱动也不会莫名失效。想恢复的话，管理员CMD里执行：

bcdedit /set testsigning off

再重启一次就恢复。

需要提醒的是，测试模式本质上降低了系统驱动签名保护，公司信息安全审计如果发现开着测试模式的电脑，通常会被警告。个人开发机自己权衡，我一般只在项目周期内开，项目结束立刻关掉。

4.4 x86平台的安装差异

x86平台上，CyUSB.sys老版本驱动通常可以直接装，不会遇到签名拦截。步骤和4.1一致，只是如果系统提示需要数字签名，那你手里的驱动版本可能有问题，建议重新下载SuiteUSB或者换一个版本的驱动文件。

x86还有一个注意点：有些老驱动是x86专用的，装到x64上直接报“架构不匹配”。反过来，如果你在x64上用32位工具安装驱动，系统也会拒绝。所以下载驱动包时，看清楚是“x86”还是“x64”，有必要的话两个都下下来备用。

4.5 驱动安装完成后的验证清单

装完驱动别急着关设备管理器，花一分钟做个完整验证：

设备管理器里设备状态是“此设备运转正常”，没有感叹号。
右键属性 -> 详细信息 -> 硬件ID，能看到正确的VID/PID。
如果上位机用CyAPI.dll开发，可以打开Cypress自带的CyConsole工具，确认能打开设备并执行控制传输。
如果是串口类设备，在“端口(COM和LPT)”下能看到对应的COM口号，用串口调试助手能打开。

把这几项过一遍，基本可以确认驱动配置真的成功了，而不是“临时能用、重启后看运气”。

5. 驱动装不上的排查链路：从报错现象倒推根因

驱动配置过程里，最核心的能力不是“会点下一步”，而是“看到报错能知道往哪个方向查”。我把几年里遇到的FX2LP驱动问题整理成一张排查表，按设备管理器里的现象分类：

设备管理器现象	可能原因	处理方向
未知USB设备（设备描述符请求失败）	固件未加载、线路质量问题、供电不足、晶振未起振	换线换口、量供电、查24MHz晶振、用USB Control Center下载固件
未知设备 + 硬件ID为VID_04B4&PID_8613	芯片处于启动模式，但驱动未安装	先下载固件，再安装CyUSB.sys
未知设备 + 硬件ID为你的自定义VID/PID	固件已运行，驱动未安装或inf不匹配	检查cyusb.inf里是否包含该VID/PID
Code 52	驱动未签名，x64系统拦截	换签名驱动，或临时禁用签名强制/开测试模式
Code 10	驱动文件损坏、固件跑飞、USB口供电异常	卸载驱动重装、重插设备、换USB口
装好驱动后重启又变回未知设备	没有EEPROM，固件没有自动加载；或装错了启动设备的驱动	烧录固件到EEPROM，或设置主机每次开机自动下载固件

5.1 现象一：设备描述符请求失败

这是FX2LP最经典的问题。说明主机连设备基本信息都读不到，USB枚举链路在很早期就断了。优先怀疑硬件层面：

USB线是否带数据传输能力。很多充电线只有电源没有数据，插上去完全没反应。
供电是否稳定。拿万用表量VBUS对GND电压，应该稳定在5V左右。
24MHz晶振有没有起振。示波器看晶振引脚，正常应该有正弦波输出，没有的话检查匹配电容和焊接。
芯片焊接是否虚焊。尤其是手工贴片的板子，引脚间距小，容易桥接或空焊。

如果这些都没问题，那就是固件没加载，芯片处于半枚举状态。先用USB Control Center强行下载固件，再做驱动安装。

5.2 现象二：Code 52

这个报错信息很直接：“Windows无法验证此驱动程序的数字签名”。只要在x64系统上装老版CyUSB.sys，几乎必然碰到。解决办法就是第4章说的两条路径：换签名版驱动，或者临时禁用签名强制/开测试模式。

Code 52有个容易混淆的点：有些驱动文件虽然叫cyusb.sys，但它是从老光盘里拷出来的版本，签名缺失。而SuiteUSB 3.4.7自带的cyusb.sys在某些版本下是带签名的。所以遇到Code 52，先别急着改系统设置，重新下载最新版SuiteUSB装一次，可能问题就没了。

5.3 现象三：Code 10（设备无法启动）

Code 10在FX2LP上出现，常见于以下组合：固件和驱动都装了，但固件初始化不稳定、USB口供电不足、或者之前的驱动残留导致资源冲突。

处理顺序建议：先换一个USB口，优先USB 2.0口；然后在设备管理器里右键设备 -> 卸载设备，勾选“删除此设备的驱动程序软件”；重新插拔设备，重装驱动。如果还不行，把固件下载重新执行一遍，再重启电脑。

5.4 现象四：装好了又变回未知设备

这是“身份混淆”的典型表现。设备没有EEPROM，每次上电都靠主机下载固件。Windows必须先识别启动设备，装好固件加载工具，下载固件之后设备重新枚举，新身份又需要另一份驱动。你之前装好的驱动匹配的可能是“启动设备”或者“最终设备”中的某一个，但每次枚举顺序都不稳定，于是出现时好时坏。

解法有两个方向：

硬件层面：把固件烧进EEPROM，让芯片上电后自己从EEPROM加载固件，直接以最终产品身份枚举。这需要额外的烧录步骤，但稳定。
软件层面：用Cypress的固件下载工具，通过计划任务或启动项每次开机自动下载固件到RAM。缺点是多一步依赖，机器重启后、驱动加载前有一小段时间设备是不可用的。

我自己的做法是：前期调试用RAM方式，产品定型后一律烧进EEPROM。说到底，“每次上电都要从主机下载固件”这种模式只适合开发环境，不适合交付。

6. 替代方案：Zadig、WinUSB、libusb以及它们和CyUSB.sys的关系

6.1 Zadig是干什么的，以及它的操作逻辑

Zadig是一个开源Windows驱动安装工具，核心作用是把USB设备绑定到WinUSB、libusb-win32或libusbK驱动上。很多做上位机开发的人拿它给CY7C68013A装WinUSB驱动，从而不依赖Cypress的CyAPI.dll，直接用libusb开发。Zadig的操作很傻瓜化：打开后菜单选择Options -> List All Devices，列表里找到你的设备，右侧选择WinUSB，点Install或者Replace Driver，完成。

Zadig在x64下不会遇到签名问题，因为它装的WinUSB驱动是微软官方签名过的。这是它对比老版CyUSB.sys的一个明显优势。

6.2 什么场景用CyUSB.sys，什么场景切到WinUSB/libusb

如果设备在上位机层面用的是Cypress官方CyAPI.dll，驱动必须保持CyUSB.sys，不要用Zadig替换。一旦替换成WinUSB，你原来的CyAPI程序就认不到设备了。

如果你是自定义固件+自定义上位机，而且有跨平台需求（Linux、macOS上也要访问这个设备），那WinUSB+libusb路线明显更舒服。libusb的API在Windows和Linux下基本一致，写一遍代码两套系统通用。

6.3 两条路线之间切换的注意事项

切换驱动前，先把原来的驱动卸载干净，否则系统会记住之前的驱动绑定，装完新驱动后可能设备还是以一个奇怪的状态出现在设备管理器里。具体做法：设备管理器右键设备 -> 卸载设备，勾选“删除此设备的驱动程序软件”；然后在Zadig里执行驱动替换。

另外，FX2LP芯片在裸片状态下也可以用Zadig把启动设备替换成WinUSB，然后配合固件下载工具工作。这个玩法在开源社区很常见，很多逻辑分析仪软件就是靠这种方式加载固件。

6.4 我的选型建议

如果你的目标只是把一块板子快速跑起来看现象，第一选择永远是CyUSB.sys，因为Cypress的USB Control Center、CyConsole都基于CyUSB，装它最顺。如果你在开发一个新产品，后续要跨平台验证，尽早切到WinUSB/libusb路线，省得产品做到一半再返工换驱动。

7. 过来人的几句实话

驱动配置这件事，折腾一次就会了，但有几个坑，我每次遇到都还想再提醒一次。

批量部署一定要用签名驱动。生产环境里几十台电脑，你要是一台台去开测试模式或者禁用签名模式，调试时间会拖到崩溃。找板卡厂商要签名版驱动，或者在生产前做好驱动签名规划。个人折腾可以走捷径，产品化必须走正道。

EEPROM的坑最好提前排。产品定型后把固件烧进24C64或24C128这类I2C EEPROM里，设备上电即用，别依赖主机下载固件。凡是依赖主机下载固件的方案，都会有“电脑开机顺序不对导致设备不可用”的潜在风险。用户不会理解这个逻辑，他只会看到“设备又不见了”。烧好EEPROM之后，系统枚举稳定，驱动也没那么多“重新枚举”的干扰，排查问题会省心很多。

VID/PID不要乱来。很多开发板默认就是0x04B4/0x8613，如果你同时插两块这样的板子，系统里会出现两个完全一样的设备，装驱动时极容易搞混。量产前选定自己的VID/PID，有必要就向USB-IF申请，不要跟现有设备撞车。

最后分享一个小习惯。拿到新板子，我第一件事不是装驱动，而是打开设备管理器看硬件ID。看见VID_04B4先松口气——芯片至少枚举了，问题大概率只是驱动；看见设备管理器里什么都不出现，或者出现一堆奇怪的USB控制器报错，基本是线材、供电或者焊接问题，这时候再去折腾驱动就是浪费时间。顺序反了，就会在错误的方向上折腾一整天。