Direct x
Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.
На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.
Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.
Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.
Signature verification
Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».
Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.
Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.
Выбираем опцию «Просмотр журнала».
В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.
Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.
Групповая политика
Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».
В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.
В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.
Заданное правило должно начать действовать без перезагрузки.
Для чего это нужно
В целях безопасности на свой компьютер разрешается устанавливать только те драйверы, которые имеют электронную подпись. Такая мера защиты призвана обезопасить ОС от проникновения вирусов и установки кустарных ПО, способных вызвать некорректную работу устройства.
Однако бывает, что после скачивания очередного обновления перестают работать сервисы, компоненты ОС, потому что их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить ПО для данного устройства», «Отсутствие подписи», «Система не может проверить производителя программы»).
Как обратно активировать цифровую подпись драйверов
Повторная активация проверки наличия разрешительной метки у исполняемого файла зависит исключительно от способа деактивации. Пользователю нужно вспомнить, каким образом была отключена функция.
Как снова включить проверку из Командной строчки:
- активировать системный инструмент на администраторских правах;
- для отмены активного test-режима написать: bcdedit.exe /set TESTSIGNING off;
- при активации функции контроля написать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;
- если пользователем первоначально была использована команда «NO INTEGRITY CHECKS on», то в конце написать: «off».
Как повторно активировать функцию через «Редактор…»:
- вызвать системный инструмент «Выполнить»;
- напечатать символы: gpedit.msc;
- как при деактивации опции из «Конфигурации…» перейти в подпункт «Система»;
- отыскать строчку «Установка драйвера»;
- подпункту «Цифровая подпись…» вызвать «всплывающее» окошко;
- если функция выключена, то активировать «Включено», можно «Не задано».
Важно! Если ранее пользователь применил загрузку Виндовса в специальном режиме, то для повторной активации выключенной функции потребуется всего лишь перезагрузить ноутбук. Если для подмены подписи использовалась сторонняя утилита, то ничего менять не нужно. Ведь приложение отменило проверку только одного, указанного пользователем файла.
Как отключить проверку навсегда
Когда однократная деактивация функции не помогла, разрешается попробовать выключить ее насовсем. Есть несколько способов, позволяющих установить на ПК неподписанный исполняемый файл.
Настройка параметров загрузки
Данный метод вносит изменения в систему только до следующей перезагрузки компьютера, после чего при возникновении необходимости в установке нового драйвера, придется снова выполнять все шаги с начала.
- Открываем Параметры системы нажатием клавиш Win I. Также можно кликнуть по соответствующему пункту в списке, которое открывается щелчком правой кнопки мыши по значку Пуск или комбинацией клавиш Win X.
- Переходим в раздел “Обновление и безопасность”.
- В перечне слева щелкаем по подразделу “Восстановление”, далее в правой части окна жмем кнопку “Перезагрузить сейчас”.
- Компьютер перезагрузится, и на экране появится окно “Выбор действия”. Кликаем по пункту “Поиск и устранение неисправностей”.
- Система переправит нас в окно “Диагностика”, где мы выбираем “Дополнительные параметры”.
- Теперь нам нужно щелкнуть по надписи “Просмотреть другие параметры восстановления”.
- И наконец, нажимаем по пункту “Параметры загрузки”.
- Мы окажемся в окне, которое предлагает выполнить перезагрузку компьютера. Нажимаем соответствующую кнопку.
- После очередного перезапуска компьютера нам нужно отключить обязательную проверку подписи драйверов, используя функциональные клавиши F1-F9. В нашем случае нажимаем F7.
- Готово, система не будет проверять цифровую подпись драйвера, так что можно приступать к его установке.
Отключение подписи
Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.
Отключение проверки подписи драйвера на один раз
Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.
Как самостоятельно установить на ПК файл без разрешительной метки:
- активировать консоль Параметры;
- перейти в подпункт «Обновление и безопасность»;
- отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;
- найти «Журнал Защитника»;
- отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.
Метод разового выключения через «Выбор действия»:
- отправиться в окошко выключения ПК;
- выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;
- ПК перезапустится;
- всплывет окошко «Выбор действия»;
- активировать подпункт «Поиск…неисправностей»;
- отыскать подпункт «Параметры загрузки»;
- активировать строчку «Отключить…проверку подписи драйверов».
Отключить в редакторе локальной групповой политики
Контролирование подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
У вас откроется редактор групповой политики
В редакторе перейдите к разделу Конфигурация пользователя – Административные шаблоны -Система
Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.
Откроется оно с возможными значениями данного параметра. Убрать их можно двумя способами:
- Установить значение «Отключено».
- Установить значение «Включено», а затем, в разделе «Если ОС обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки). Это поможет вам деактивировать контроль цифровой подписи.
Проверка подписей
Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.
Редактор групповой политики
Как самостоятельно деактивировать функцию:
- вызвать системный инструмент «Выполнить»;
- напечатать символы: gpedit.msc;
- пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;
- развернуть веточку последнего подпункта;
- отыскать «Установка драйвера» (развернуть);
- отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;
- активировать «Отключено»;
- разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
- после внесения изменений требуется перезагрузка устройства.
Режим командной строки
С помощью этого метода можно также отключить проверку цифровой подписи драйвера в Windows 7. Запускаем PowerShell в режиме повышенных прав. Вводим последовательно приведенные на скриншоте команды.
После перезагрузки система не будет сообщать, что ей требуется драйвер с цифровой подписью. Для отключения режима в тексте последней команды указываем «OFF» вместо «ON».
Еще один вариант использования командной строки требует перезагрузки в безопасный режим. Последовательность действий мы уже рассматривали. Добравшись до дополнительных параметров, выбираем обозначенный пункт.
Операционная система еще раз перезагрузится, отобразив командную строку в режиме администратора. Вводим приведенную на скриншоте команду. Для выхода в графическое меню набираем «exit».
Отключение данного режима также выполняется заменой «ON» на «OFF» в конце управляющей команды.
С использованием сторонней утилиты
Как подменить электронную подпись с использованием Driver Signature Enforcement Overrider:
- выбрать driver без подписки и подписать его средствами скачанного приложения;
- выполнить перезагрузку ноутбука.
С помощью командной строки
Вообще командная строка отличный инструментарий для выполнения различных задач, в том числе, даст убрать проверку цифровой подписи в Windows 10.
Действия следующие — запустите командную строку от имени администратора (быстрее всего сделать это через правый клик по кнопке «Пуск»). В командной строке по порядку введите следующие две команды:
После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка ЭЦП будет отключена, с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).
Так что все весьма просто, выбирайте тот способ что вам больше подходит, надеюсь данная статья была для вас полезной и вы теперь знаете о своей ОС чуть больше чем минут 10 назад, а это значит день прожит не зря., чем больше у вас будет понимание того как это работает, тем проще вы будите решать в будущем возможные сложности с данной ОС.
Материал сайта msconfig.ru
С помощью параметров загрузки
Как запустить на ПК неподписанный driver:
- выполнить активацию консоли Параметры;
- перейти в подпункт под названием «Восстановление»;
- отыскать строчку «Особые варианты загрузки»;
- активировать опцию «Перезагрузить сейчас»;
- выполнится перезапуск устройства;
- на мониторе появится список и предложение выбрать любое действие;
- выбрать подпункт «Поиск…неисправностей»;
- отыскать и активировать «Параметры загрузки»;
- отобразится список;
- нажать на строчку «Отключить обязательную проверку подписи драйверов»;
- сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.
Создание цифровой подписи
В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF.
Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:pathname.inf». Заменяем в ней строку «C:pathname.inf» на скопированный путь к файлу.
В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.
Установить драйвер без цифровой подписи windows 10
Наверняка, у большинства из вас возникала ситуация, когда необходимо установить драйвера или системные приложения, но вы не могли это сделать из-за того, что у вас постоянно возникала ошибка, которая имела непосредственное отношение к цифровой подписи. Именно по этой причине, мы сегодня и постараемся вам рассказать, как же можно на самом деле установить драйвер без цифровой подписи Windows 10.
Стоит отметить, что данная инструкция позволит вам узнать не об 1 способе, а о 3! Следовательно, вы сможете подобрать для себя что-то наиболее оптимальное и практичное.
Способ № 1
Данный способ позволяет производить отключение цифровой подписи единожды – ровно до того момента, пока вы вновь не произведете перезагрузку операционной системы Windows 10. В таком способе есть свой плюс, так как вы произвели отключение проверки цифровой подписи, все установили, перезагрузили операционную систему и все вновь включилось.
Для того, чтоб воспользоваться первым способом, вам необходимо произвести следующий лог действий: перейти во «Все параметры» —> «Обновление и безопасность» —> «Восстановление» —> «Особые варианты загрузки» —> жмем на «Перезагрузить сейчас».
Как только закончится перезагрузка и операционная система Win 10 вновь загрузится, вам необходимо будет проделать еще один не большой лог действий: «Диагностика» —> «Дополнительные параметры» —> «Параметры загрузки» —> «Перезагрузить».
Ожидайте окончания перезагрузки операционной системы, так как именно после ее загрузки, вы сможете увидеть меню выбора параметров, которое, как раз и будет использоваться вами.
Таким образом, для того, чтоб установить драйвер без цифровой подписи Windows 10, вам придется в открывшемся меню выбрать пункт под номером 7, а для этого, соответственно, нужно нажать на клавиатуре цифру «7» или же «F7».
Способ № 2
В данном методе будет использоваться отключение редактора локальной групповой политики, но стоит обратить внимание, что эта возможность присутствует только в Windows 10 Pro, в остальных версиях операционной системы десятого поколения, ее нет.
Для того, чтоб произвести запуск редактора локальной групповой политики, вам необходимо нажать сочетание «горячих клавиш» Win R, после чего в открывшееся окно «Выполнить», просто пропишите команду «gpedit.msc» (без кавычек) и нажмите «Enter».
Как только вы попадете в редактор, то вам необходимо пройти по следующему пути: «Конфигурация пользователя» —> «Административные шаблоны» —> «Система» —> «Установка драйвера» после чего 2 раза кликните по параметру «Цифровая подпись драйверов устройств» , которая располагается в правой части окна.
Во вновь открывшемся окне, вам будет предложено выбрать один из пунктов, который позволит посвоему отключить параметр проверки:
1. Можно будет просто установить значение «Отключение».
2. Можно будет установить значение «Включено», после чего перейти в раздел «Если Windows обнаруживает файл драйвера без цифровой подписи» установить галочку напротив пункта «Пропустить».
По окончанию своего выбора, нажимаете на «Ок» —> закрываете все окна —> производите перезагрузку операционной системы Windows 10.
Способ № 3
Данный способ подразумевает под собой использование командной строки с редактированием параметров загрузки.
Обратите внимание, что данный способ имеет свои ограничения, которые кроются в том, что у вас должен быть ПК с BIOS или же у вас имеется UEFI. Кроме того, тут потребуется произвести отключение Secure Boot.
Запускаем при помощи правого клика кнопкой мыши по иконки меню «Пуск», «Командную строку», после чего, поочередно вводим в командную строку следующие команды:
1. bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
2. bcdedit.exe -set TESTSIGNING ON
Как только вышеуказанные команды будут выполнены, необходимо закрыть все окна и произвести перезагрузку ОС.
После перезагрузки, вы сможете заметить, что проверка цифровой подписи была отключена, так как в нижнем правом углу экрана монитора появится небольшое окошко, которое будет вас информировать о том, что «Windows 10 работает в тестовом режиме».
Тут же стоит отметить, что если вам потребуется вновь включить цифровую проверку подписи драйверов, то просто откройте командную строку и пропишите там команду «bcdedit.exe -set TESTSIGNING OFF» (без кавычек).
Таким образом, у вас получится без особых проблем установить драйвер без цифровой подписи Windows 10, что свою очередь, даст вам практически безграничные возможность во время работы с операционной системой и установкой в нее драйверов и некоторых системных приложений.
Через командную строчку
Первый способ деактивации:
- запустить ОС в безопасном режиме;
- выполнить активацию Командной строчки на администраторских правах;
- для деактивации функции написать: bcdedit.exe /set NOINTEGRITYCHECKS ON;
- после завершения процесса перезагрузить ноутбук в нормальном режиме.
Важно! При первом способе деактивации метки нужно иметь ПК с поддержкой БИОС. Если модель с UEFI, то для выключения функции потребуется отключение «Secure BOOT».
Второй способ деактивации:
- активировать Командную строчку на администраторских правах;
- для отмены подписки написать: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;
- при активации test-режима написать: bcdedit.exe -set TESTSIGNING ON.
Важно! После выполнения системой заданных команд потребуется перезагрузка устройства. Функция отключится, активируется test-режим. В любое время пользователь сможет самостоятельно активировать опцию, отвечающую за контроль подлинности скачиваемых исполняемых файлов.
В заключение
Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой.
Заключение
Проверка цифровой подписи драйверов во многих случаях – достаточно полезная функция. Но, иногда, она мешает, например, подключению к компьютеру старых устройств, драйверы которых давно не обновлялись. Выключение проверки подписи помогает в этих случаях решить вопрос и, пожалуй, является единственным способом успешного разрешения данной проблемы.
