Что такое подписанный драйвер?
Подписанный драйвер — это драйвер устройства c цифровой подписью. Цифровая подпись — это электронная метка защиты, указывающая издателя программного обеспечения и изменения первоначального содержимого программного пакета драйвера. Если драйвер подписан издателем с подтверждением достоверности подписи центром сертификации, можно быть уверенным, что драйвер выпущен этим издателем и не подвергался изменениям.
Windows выдаст одно из следующих предупреждений: драйвер не подписан, достоверность подписи издателя не подтверждена центром сертификации, драйвер изменен с момента выпуска. MicroSoft
Коротко говоря если драйвер не был подписан компанией MicroSoft, то такой драйвер не будет иметь цифровой подписи драйверов для Windows. С таким драйвером и возникают проблемы при установке.
В данной статье рассмотрим как отключить проверку цифровой подписи драйверов в Windows 10, Windows 8 и 8.1, а также Windows 7.
Содержание:
- Отключение проверки подписи драйверов Windows 10
- Отключение проверки подписи драйверов Windows 8.1 / 8
- Отключение проверки подписи драйверов Windows 7
Видео инструкция по отключению проверки цифровой подписи драйверов
Обычно, даже после перезагрузки в обычном режиме, установленное таким образом устройство продолжает работать, однако в некоторых случаях драйвер слетает и приходится повторять процедуру. Отсюда частый вопрос о том, как отключить проверку цифровой подписи Windows 10 навсегда.
Зачем деактивировать проверку цифровой подписи драйверов в «десятке»
Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.
Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.
Как навсегда выключить проверку подписи драйверов
Данный способ является универсальным и подходит ко всем версиям Windows, кроме «Домашних» лицензий. Инструкция выглядит следующим образом:
- Открываем окошко командной строки (Win R);
- Пишем:
- Слева, в появившемся меню, ищем “”, нажимаем на “”, переходим в “” и выбираем “”;
- Справа появится несколько пунктов, дважды кликаем по “”;
- В следующем окне отмечаем “Включено” (слева вверху) и “Пропустить” (слева снизу);
- Подтверждаем изменения и перезагружаемся.
Важно! Деактивация функции проверки цифровой подписи драйверов повышает уязвимость системы, так как драйверы, скачанные с неизвестных источников, могут подорвать стабильную работу Windows или даже содержать вирусы!
Но иногда просто нет другого варианта, например если производитель оборудования довольно специфичный и вообще редко обновляет драйвера для своих чипов. У меня был драйвер на цифро-аналоговый преобразователь звука (ЦАП) XMOS. Установка запускалась через «setup.exe» и проходила без ошибок, но устройство отображалось в «Диспетчере устройств» с восклицательным знаком. Ничего не помогало, кроме как отключения проверки цифровой подписи драйверов.
Обход проверки с помощью driver signature enforcement overrider
Приложение Driver Signature Enforcement Overrider (DSEO) используется для обхода системы защиты Microsoft, которая не позволяет устанавливать неподписанные драйвера. К сожалению, приложение не может принудительно подписать драйвер, но в состоянии подменить подпись, чтобы система могла его считать подписанным и корректным. Загрузить приложение вы можете на странице – Softpedia.
Отключаем проверку подписи драйверов в windows 7 с помощью групповой политики
В том случае, если вы полностью хотите отключить проверку подписывания драйверов в Windows 7, сделать это можно с помощью групповой политики.
Откройте редактор локальной групповой политики, набрав gpedit.msc
Отключение проверки через редактор групповой политики
Вы можете использовать еще один альтернативный вариант, через редактор групповых политик. Стоит обратить внимание, что редактор доступен только для версий Windows 7 Pro и Ultimate (Максимальная). Если ваша версия системы Домашняя или Начальная, вам могут помочь предыдущие варианты.
Для того чтобы отключить проверку подписи драйвера с помощью данного способа вам нужно выполнить следующее:
Проверка цифровой подписи
В Windows 7 для проверки цифровой подписи есть специальная утилита sigverif.exe. Для ее запуска нужно в поисковой строке меню Пуск набрать sigverif.exe и нажать Ввод
В окне программы жмем Начать и она автоматически проверяет системные файлы на наличие подписей.
Результат проверки сохраняется в текстовый файл sigverif.txt. Хранится он в папке Общие документы, также его можно посмотреть прямо из окна программы, щелкнув по кнопке Дополнительно.
С помощью «редактора локальной групповой политики»
Этот метод подойдёт вам, только если у вас стоит вариант «десятки» Professional или Enterprise. Для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. Опишем процедуру:
- Вызываем небольшую панель «Выполнить» на экран за счёт кнопок R и «Виндовс» (зажимаем их одновременно). Выполняем формулу gpedit.msc в меню (после ввода кликаем по ОК).
Выполните команду gpedit.msc - В центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера.
Откройте большой раздел «Конфигурация пользователя» - Переходим в третий раздел с перечнем административных шаблонов.
Запустите блок «Административные шаблоны» - Переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «Установка драйвера».
Перейдите в папку «Установка драйвера» - Кликаем дважды по первому пункту, касающегося цифровой подписи «дров».
Откройте пункт с цифровой подписью - В новом окне, скорее всего, у вас будет стоять значение «Не задано». Это будет означать, что по умолчанию проверка работает. Деактивировать сканирование можно двумя способами здесь. Жмём на значение «Включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. Кликаем по «Применить» и ОК для сохранения настроек.
Если поставите значение «Включено», определите действие «Пропустить» - Второй вариант — ставим значение «Отключено». Так же нажимаем на кнопку для применения.
Поставьте значение «Отключено», чтобы подписи вовсе не проверялись - Перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. Ставим на ПК «дрова».
Способ второй для windows 7
Для того, чтобы отключить проверку цифровых подписей на Windows 7 навсегда, проделайте такие действия:
- Зайдите в Пуск > Все программы > Стандартные
- Правой кнопкой мыши нажмите на надпись «Командная строка«, затем левой кнопкой мыши выберите пункт «Запуск от имени Администратора«.
- Скопируйте такую строчку: bcdedit.exe /set nointegritychecks ON
- Перейдите в запущенное окно командной строки, кликните правой кнопкой мыши по черному полю и нажмите «Вставить«.
- Теперь, нажмите Enter.
- Всё, проверка подписи драйверов на Windows 7 отключена.
Способ третий для windows 7-10
- Запустите командную строку от имени администратора:
- Для Windows 7: Пуск > Все программы > Стандартные, правой кнопкой мыши по «Командная строка» > «Запуск от имени Администратора«
- Для Windows 10: Правой кнопкой мыши по значку Пуск > Windows PowerShell (администратор)
- Скопируйте и вставьте такую команду: bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
- Нажмите Enter и вставьте ещё такую команду: bcdedit.exe -set TESTSIGNING ON
- Также нажмите Enter.
Через загрузку пк в специальном режиме
Деактивировать на время сканирование можно с помощью загрузки устройства в одном из специальных режимов. Метод отключит проверку только для текущего сеанса на ПК. Когда вы отключите и вновь включите девайс в следующий раз, он будет загружен в обычном стандартном режиме. Рассмотрим ход действий:
- Вызываем интерфейс с параметрами «операционки» через одновременное зажатие кнопок «Виндовс» и I. Если не получается открыть окно таким образом, перейдите в настройки через панель «Пуск» (шестерня под профилем в левой части меню).
Откройте окно с параметрами через «Пуск» - Переключаемся на блок, посвящённый безопасности и апдейту.
В параметрах запустите блок для безопасности - В пятой вкладке для запуска восстановления жмём серую кнопку «Перезагрузить» в блоке особыми вариантами загрузки ОС.
Кликните по «Перезагрузить сейчас» - Теперь открываем меню «Диагностика», а следом за ним «Дополнительные параметры» и последний пункт с параметрами загрузки.
В дополнительных параметрах откройте раздел с параметрами загрузки - В синем меню будет представлен перечень со специальными режимами запуска ПК. Нам необходим седьмой режим с выключением обязательной проверки подписи «дров». Смело жмём на функциональную клавишу F7, которая находится в верхней части «клавы».
Нажмите на F7, чтобы запуститься в особом режиме - Ждём, когда «операционка» перезапустится с уже деактивированным сканированием. Устанавливаем неподписанные «дрова».
Через интерфейс «командной строки»
Быстрый способ отключения службы, отвечающую за сканирование подписей, — через стандартную консоль «Виндовс» «Командная строка»:
- Консоль должна быть запущена с расширенными правами администратора. Вбиваем на панели «Поиск» (справа от «Пуска») запрос cmd.
Введите в строке «Поиска» команду cmd - Кликаем по приложению правой клавишей и щёлкаем по первому действию.
Запустите консоль от имени администратора - Можно запустить редактор иначе — через окошко «Выполнить». Жмём на R и «Виндовс», а в меню печатаем те же три буквы cmd. Выполняем формулу через одновременное зажатие Ctrl, Shift и «Энтер».
Вставьте и выполните команду cmd - Первая команда, которую нужно запустить — bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS. Копируем, вставляем в чёрное окно и жмём на «Ввод» на «клаве».
Выполните первую команду в консоли - Когда процедура успешно завершится, набираем вторую формулу — bcdedit.exe -set TESTSIGNING ON. Так же жмём на «Энтер» для выполнения.
Выполните команду bcdedit.exe -set TESTSIGNING ON для отключения службы - Перезагружаем устройство и ставим драйвер с ошибкой.
- Если данный вариант решения вам не помог, выполняем в этом же редакторе команду exe /set nointegritychecks on. Перед этим зайдите в «операционку», используя безопасный режим. Для этого выполняем шаги из инструкции в разделе «Через загрузку ПК в специальном режиме», только вместо F7 нажимаем на F4.
Если предыдущие две команды не помогли, выполните exe /set nointegritychecks on