Что такое цифровая подпись драйвера
Подпись драйвера – соответствие цифровой подписи (сигнатуры) с соответствующим пакетом драйвера. Система проверяет подпись, чтобы убедиться, что данные соответствуют заявленной сигнатуре и не представляют опасности для компьютера. Но часто встречаются ситуации, когда проверка подписи сильно мешает.
Сама подпись необходима для защиты и безопасности вашего компьютера, а также вашей информации. Напоминаем, что установка неизвестных драйверов, без соответствующей цифровой подписи – опасна!
В Windows 7 существует несколько способов отключения проверки цифровой подписи драйверов. Начиная от параметров загрузки системы, заканчивая специальными приложениями. Дальше мы рассмотрим каждый из этих вариантов подробнее, в рамках подробных инструкций с примерами и изображениями.
Direct x
Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.
На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.
Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.
Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.
Signature verification
Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».
Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.
Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.
Выбираем опцию «Просмотр журнала».
В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.
Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.
Windows 10
Win 10 является более оптимизированной системой, поэтому данный процесс здесь реализуется тремя способами. Один из них помогает временно решить проблему, а два остальных полностью отключают проверку. Данная процедура делается как на home версии 10×64, так и на pro.
Windows 8
Данная версия операционной системы имеет более разнообразные варианты отключения. Один из вариантов помогает единожды отключить подпись, до установки драйвера, а второй отключает полностью. Разберем оба варианта.
Групповая политика
Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».
В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.
В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.
Заданное правило должно начать действовать без перезагрузки.
Как отключить проверку подписи драйверов в windows 8, 8.1 и windows 10
Есть несколько способов:
Командная строка
Такой метод похож на вариант отключения проверки в Windows 7. Отличается он только командами.
Кратковременное отключение подписи драйверов
Первый способ решает нашу проблему с помощью панели Charms.
Настройка параметров загрузки
Данный метод вносит изменения в систему только до следующей перезагрузки компьютера, после чего при возникновении необходимости в установке нового драйвера, придется снова выполнять все шаги с начала.
- Открываем Параметры системы нажатием клавиш Win I. Также можно кликнуть по соответствующему пункту в списке, которое открывается щелчком правой кнопки мыши по значку Пуск или комбинацией клавиш Win X.
- Переходим в раздел “Обновление и безопасность”.
- В перечне слева щелкаем по подразделу “Восстановление”, далее в правой части окна жмем кнопку “Перезагрузить сейчас”.
- Компьютер перезагрузится, и на экране появится окно “Выбор действия”. Кликаем по пункту “Поиск и устранение неисправностей”.
- Система переправит нас в окно “Диагностика”, где мы выбираем “Дополнительные параметры”.
- Теперь нам нужно щелкнуть по надписи “Просмотреть другие параметры восстановления”.
- И наконец, нажимаем по пункту “Параметры загрузки”.
- Мы окажемся в окне, которое предлагает выполнить перезагрузку компьютера. Нажимаем соответствующую кнопку.
- После очередного перезапуска компьютера нам нужно отключить обязательную проверку подписи драйверов, используя функциональные клавиши F1-F9. В нашем случае нажимаем F7.
- Готово, система не будет проверять цифровую подпись драйвера, так что можно приступать к его установке.
Обход проверки с помощью driver signature enforcement overr >
Приложение Driver Signature Enforcement Overrider (DSEO) используется для обхода системы защиты Microsoft, которая не позволяет устанавливать неподписанные драйвера. К сожалению, приложение не может принудительно подписать драйвер, но в состоянии подменить подпись, чтобы система могла его считать подписанным и корректным. Загрузить приложение вы можете на странице – Softpedia.
Обход проверки драйвера с помощью Driver Signature Enforcement Overrider
Отключение подписи
Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.
Отключение проверки подписи драйвера на один раз
Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.
Как самостоятельно установить на ПК файл без разрешительной метки:
- активировать консоль Параметры;
- перейти в подпункт «Обновление и безопасность»;
- отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;
- найти «Журнал Защитника»;
- отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.
Метод разового выключения через «Выбор действия»:
- отправиться в окошко выключения ПК;
- выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;
- ПК перезапустится;
- всплывет окошко «Выбор действия»;
- активировать подпункт «Поиск…неисправностей»;
- отыскать подпункт «Параметры загрузки»;
- активировать строчку «Отключить…проверку подписи драйверов».
Отключение проверки подписи драйвера с использованием командной строки и команды «bcdedit»
Данный метод позволяет выключить проверку на постоянной основе, но обязательным условием является отключение функции Secure Boot для компьютеров с UEFI, для компьютеров с BIOS ничего отключать не надо, так как у них ее нет.
Шаг 1 Запустите программу «Командная строка» с правами администратора.
Откройте меню ПУСК → Все приложения → Служебные ― Windows, кликните на программе правой клавишей мыши и выберите Запуск от имени администратора
Шаг 2 В окне программы поочереди введите команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKSbcdedit.exe -set TESTSIGNING ON
Шаг 3 Перезагрузите компьютер
После загрузки Windows проверка цифровых подписей будет отключена, но на экране будет красоваться надпись: “Тестовый режим” и версия операционной системы. Убрать это сообщение можно только обратно включив проверку, снова запустите программу «Командная строка» и введите bcdedit.exe -set TESTSIGNING OFF.
Отключение проверки цифровых подписей драйверов в windows 8.1 и windows 8
В Windows 8 есть два способа отключить проверку цифровой подписи в драйвере — первый позволяет отключить ее однократно для установки конкретного драйвера, второй — на все последующее время работы системы.
Отключение цифровой подписи драйверов windows
Цифровая подпись является неотъемлемой частью любой операционной системы. Когда речь заходит о Windows, то эту тему просто нельзя обойти стороной. Система требует драйвер для того, чтобы понять, что он принадлежит определенному создателю, а не предназначен для мошеннических действий.
Отключение через безопасный режим
Данный процесс крайне прост и займет не более 10 минут. Необходимо загрузиться в безопасном режиме, открыть командную строку от имени администратора, а затем ввести команду:
Проверка подписей
Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.
Редактор групповой политики
Как самостоятельно деактивировать функцию:
- вызвать системный инструмент «Выполнить»;
- напечатать символы: gpedit.msc;
- пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;
- развернуть веточку последнего подпункта;
- отыскать «Установка драйвера» (развернуть);
- отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;
- активировать «Отключено»;
- разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
- после внесения изменений требуется перезагрузка устройства.
Редактор локальной групповой политики
Второй способ не отличается от действий в Windows 8. Ознакомиться с данным способом можно в данной статье немного выше.
Риски отключения цифровой подписи драйверов
Подобное действие предполагает собой множество рисков. Наиболее распространенные проблемы при отключении – заражение вредоносными программами. Такие случаи не часты, но от этого никто не застрахован. Некоторые юзеры, после инсталляции определенного драйвера, не имеющего абсолютно никакой подписи, стараются заново включить защиту.
С помощью параметров загрузки
Как запустить на ПК неподписанный driver:
- выполнить активацию консоли Параметры;
- перейти в подпункт под названием «Восстановление»;
- отыскать строчку «Особые варианты загрузки»;
- активировать опцию «Перезагрузить сейчас»;
- выполнится перезапуск устройства;
- на мониторе появится список и предложение выбрать любое действие;
- выбрать подпункт «Поиск…неисправностей»;
- отыскать и активировать «Параметры загрузки»;
- отобразится список;
- нажать на строчку «Отключить обязательную проверку подписи драйверов»;
- сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.
Создание цифровой подписи
В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF.
Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:pathname.inf». Заменяем в ней строку «C:pathname.inf» на скопированный путь к файлу.
В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.
Способ 2: «командная строка»
Отключить верификацию цифровой подписи можно при помощи введения команд в «Командную строку» операционной системы.
1. Жмите «Пуск». Переходите во «Все программы».
2. Щелкайте «Стандартные».
3. В раскрывшейся директории ищите «Командная строка». Произведя нажатие по указанному элементу правой кнопкой мышки (ПКМ), выбирайте позицию «Запуск от имени администратора» в отобразившемся перечне.
4. Активируется «Командная строка», в которую нужно ввести следующее:
bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
5. Щелкайте Enter.
6. После появления информации, говорящей об удачном завершении задачи, вбивайте такое выражение:
bcdedit.exe -set TESTSIGNING ON
Снова применяйте Enter.
Верификация подписи теперь деактивирована.
7. Для её повторной активации вбейте:
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
Применяйте нажатием Enter.
8. Затем вбейте:
bcdedit -set TESTSIGNING ON
Снова нажимайте Enter.
Верификация подписи снова активирована.
Существует ещё один вариант действий через «Командную строку». В отличие от предыдущего, он требует всего лишь введения одной команды.
1. Вводите:
bcdedit.exe /set nointegritychecks ON
Жмите Enter.
2. Проверка деактивирована. Но после инсталляции необходимого драйвера все-таки рекомендуем снова активировать верификацию. В «Командной строке» вбейте:
bcdedit.exe /set nointegritychecks ON OFF
Верификация подписи опять активирована.
Способ 3: «редактор групповой политики»
Другой вариант деактивации верификации подписи осуществляется методом манипуляций в «Редакторе групповой политики». Правда, он доступен только в редакциях «Корпоративная», «Профессиональная» и «Максимальная», а вот для редакций «Домашняя базовая», «Начальная» и «Домашняя расширенная» этот алгоритм выполнения поставленной задачи не подойдет, так как в них отсутствует необходимая функциональность.
1. Для активации нужного нам инструмента воспользуемся оболочкой «Выполнить». Нажмите Win R. В поле отобразившейся формы введите:
gpedit.msc
Жмите «OK».
2. Запускается необходимый для наших целей инструмент. В центральной части открывшегося окна щелкайте по позиции «Конфигурация пользователя».
3. Далее жмите «Административные шаблоны».
4. Теперь войдите в директорию «Система».
4. Затем откройте объект «Установка драйвера».
5. Теперь щелкайте по названию «Цифровая подпись драйверов…».
6. Открывается окно настройки вышеуказанного компонента. Выставьте радиокнопку в положение «Отключить», а затем жмите «Применить» и «OK».
7. Теперь закрывайте все открытые окна и программы, далее щелкайте «Пуск». Кликните по треугольной фигуре справа от кнопки «Завершение работы». Выбирайте «Перезагрузка».
8. Компьютер будет перезапущен, после чего верификация подписи деактивируется.
Способ 4: «редактор реестра»
Следующий способ решения поставленного задания выполняется через «Редактор реестра».
1. Наберите Win R. Введите:
regedit
Кликните «OK».
Способ №1
Если вы осознали необходимость в отключении цифровой подписи драйверов, то следует выполнить такие действия:
Способ №2
Этот способ отличается только командами.
Способ №3
Данный способ не отключает полностью проверку цифровой подписи драйверов, а делает лишь возможность установки временной. Такое решение может пригодится тем людям, которые регулярно тестируют новые драйвера, но оставаться на них не хотят.
Установка драйверов без цифровой подписи
Цифровая подпись драйвера используется Microsoft для идентификации производителя и подтверждения соответствия продукта требованиям операционной системы. Наличие такого электронного сертификата гарантирует отсутствие в нем изменений, внесенных после выпуска.
Через параметры загрузки
Данный способ позволяет временно решить проблему, поэтому рекомендуем обращаться к данному способу, если необходимо установить драйвера сторонних производителей.
В заключение
Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой.
Заключение
Проверка цифровой подписи драйверов во многих случаях – достаточно полезная функция. Но, иногда, она мешает, например, подключению к компьютеру старых устройств, драйверы которых давно не обновлялись. Выключение проверки подписи помогает в этих случаях решить вопрос и, пожалуй, является единственным способом успешного разрешения данной проблемы.
