Отключение проверки цифровой подписи драйверов в Windows 10

Что такое подписанный драйвер?

Подписанный драйвер — это драйвер устройства c цифровой подписью. Цифровая подпись — это электронная метка защиты, указывающая издателя программного обеспечения и изменения первоначального содержимого программного пакета драйвера. Если драйвер подписан издателем с подтверждением достоверности подписи центром сертификации, можно быть уверенным, что драйвер выпущен этим издателем и не подвергался изменениям.

Windows выдаст одно из следующих предупреждений: драйвер не подписан, достоверность подписи издателя не подтверждена центром сертификации, драйвер изменен с момента выпуска. MicroSoft

Коротко говоря если драйвер не был подписан компанией MicroSoft, то такой драйвер не будет иметь цифровой подписи драйверов для Windows. С таким драйвером и возникают проблемы при установке.

В данной статье рассмотрим  как отключить проверку цифровой подписи драйверов в Windows 10, Windows 8 и 8.1, а также Windows 7.

Содержание:

  1. Отключение проверки подписи драйверов Windows 10
  2. Отключение проверки подписи драйверов Windows 8.1 / 8
  3. Отключение проверки подписи драйверов Windows 7

Signature verification

Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».

Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.

Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.

Выбираем опцию «Просмотр журнала».

В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.

Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

Ошибка при установке драйвера
При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Неправильно установленное ПО
Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Как обратно активировать цифровую подпись драйверов

Повторная активация проверки наличия разрешительной метки у исполняемого файла зависит исключительно от способа деактивации. Пользователю нужно вспомнить, каким образом была отключена функция.

:/>  Сборник кнопок «Пуск» для Windows 7/8 скачать торрент файл бесплатно

Как снова включить проверку из Командной строчки:

  • активировать системный инструмент на администраторских правах;
  • для отмены активного test-режима написать: bcdedit.exe /set TESTSIGNING off;
  • при активации функции контроля написать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;
  • если пользователем первоначально была использована команда «NO INTEGRITY CHECKS on», то в конце написать: «off».

Как повторно активировать функцию через «Редактор…»:

  • вызвать системный инструмент «Выполнить»;
  • напечатать символы: gpedit.msc;
  • как при деактивации опции из «Конфигурации…» перейти в подпункт «Система»;
  • отыскать строчку «Установка драйвера»;
  • подпункту «Цифровая подпись…» вызвать «всплывающее» окошко;
  • если функция выключена, то активировать «Включено», можно «Не задано».

Важно! Если ранее пользователь применил загрузку Виндовса в специальном режиме, то для повторной активации выключенной функции потребуется всего лишь перезагрузить ноутбук. Если для подмены подписи использовалась сторонняя утилита, то ничего менять не нужно. Ведь приложение отменило проверку только одного, указанного пользователем файла.

Отключение проверки подписи драйвера на один раз

Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.

Как самостоятельно установить на ПК файл без разрешительной метки:

  • активировать консоль Параметры;
  • перейти в подпункт «Обновление и безопасность»;
  • отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;
  • найти «Журнал Защитника»;
  • отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.

Метод разового выключения через «Выбор действия»:

  • отправиться в окошко выключения ПК;
  • выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;
  • ПК перезапустится;
  • всплывет окошко «Выбор действия»;
  • активировать подпункт «Поиск…неисправностей»;
  • отыскать подпункт «Параметры загрузки»;
  • активировать строчку «Отключить…проверку подписи драйверов».

Отключение проверки цифровой подписи в редакторе локальной групповой политики

Редактор групповой политики — одно из системных приложений Windows, позволяющее производить тонкую настройку конфигурации операционной системы. Для запуска программы выполните следующее:

  • Нажмите на клавиатуре клавиши «Win» и «R» одновременно.
  • Откроется маленькое окошко «Выполнить». Скопируйте в него следующую строку — gpedit.msc, затем нажмите «ОК».

После запуска редактора групповой политики:

  • В левой части окна программы раскройте раздел «Конфигурация пользователя», затем подразделы «Административные шаблоны», «Система» и «Установка драйвера».
  • В центральной части окна отобразятся три параметра. Нас интересует «Цифровая подпись драйверов устройств». Кликните два раза по этому параметру.
  • В левой части вновь открывшегося окна установите переключатель на пункт «Отключено», затем нажмите «Применить».

Редактор групповой политики

Как самостоятельно деактивировать функцию:

  • вызвать системный инструмент «Выполнить»;
  • напечатать символы: gpedit.msc;
  • пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;
  • развернуть веточку последнего подпункта;
  • отыскать «Установка драйвера» (развернуть);
  • отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;
  • активировать «Отключено»;
  • разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
  • после внесения изменений требуется перезагрузка устройства.
:/>  Виджет заметки на рабочий стол Windows 10 - где находятся, как включить на экране и создать

С помощью «редактора локальной групповой политики»

Этот метод подойдёт вам, только если у вас стоит вариант «десятки» Professional или Enterprise. Для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. Опишем процедуру:

  1. Вызываем небольшую панель «Выполнить» на экран за счёт кнопок R и «Виндовс» (зажимаем их одновременно). Выполняем формулу gpedit.msc в меню (после ввода кликаем по ОК).
    Команда gpedit.msc
    Выполните команду gpedit.msc
  2. В центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера.
    Конфигурация пользователя
    Откройте большой раздел «Конфигурация пользователя»
  3. Переходим в третий раздел с перечнем административных шаблонов.
    Административные шаблоны
    Запустите блок «Административные шаблоны»
  4. Переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «Установка драйвера».
    Установка драйвера
    Перейдите в папку «Установка драйвера»
  5. Кликаем дважды по первому пункту, касающегося цифровой подписи «дров».
    Цифровая подпись
    Откройте пункт с цифровой подписью
  6. В новом окне, скорее всего, у вас будет стоять значение «Не задано». Это будет означать, что по умолчанию проверка работает. Деактивировать сканирование можно двумя способами здесь. Жмём на значение «Включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. Кликаем по «Применить» и ОК для сохранения настроек.
    Значение «Включено»
    Если поставите значение «Включено», определите действие «Пропустить»
  7. Второй вариант — ставим значение «Отключено». Так же нажимаем на кнопку для применения.
    Значение «Отключено»
    Поставьте значение «Отключено», чтобы подписи вовсе не проверялись
  8. Перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. Ставим на ПК «дрова».

С помощью параметров загрузки

Как запустить на ПК неподписанный driver:

  • выполнить активацию консоли Параметры;
  • перейти в подпункт под названием «Восстановление»;
  • отыскать строчку «Особые варианты загрузки»;
  • активировать опцию «Перезагрузить сейчас»;
  • выполнится перезапуск устройства;
  • на мониторе появится список и предложение выбрать любое действие;
  • выбрать подпункт «Поиск…неисправностей»;
  • отыскать и активировать «Параметры загрузки»;
  • отобразится список;
  • нажать на строчку «Отключить обязательную проверку подписи драйверов»;
  • сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.

Создание цифровой подписи

В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF.

Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:pathname.inf». Заменяем в ней строку «C:pathname.inf» на скопированный путь к файлу.

В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.

Способ 2

(работает в Windows 10 и Windows 7):

1

. Запустить

от имени администратора.

2

. Ввести в ней команду:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

и нажать клавишу Enter.

3

. После появления сообщения об успешном завершении операции ввести команду:

bcdedit.exe -set TESTSIGNING ON

и нажать клавишу Enter.

4

. Закрыть командную строку и перезагрузить компьютер.

В дальнейшем компьютер всегда будет запускаться с отключенной проверкой подписей драйверов. Однако, на экране постоянно будет отображаться сообщение о том, что Windows работает в тестовом режиме.

:/>  Как открыть файл в формате ISO — 5 способов

Чтобы убрать это сообщение и снова включить проверку цифровых подписей необходимо запустить командную строку от имени администратора, ввести в ней команду

bcdedit.exe -set TESTSIGNING OFF

, нажать клавишу Enter, после сообщения об успешном завершении операции закрыть командную строку и перезагрузить компьютер.

Через загрузку пк в специальном режиме

Деактивировать на время сканирование можно с помощью загрузки устройства в одном из специальных режимов. Метод отключит проверку только для текущего сеанса на ПК. Когда вы отключите и вновь включите девайс в следующий раз, он будет загружен в обычном стандартном режиме. Рассмотрим ход действий:

  1. Вызываем интерфейс с параметрами «операционки» через одновременное зажатие кнопок «Виндовс» и I. Если не получается открыть окно таким образом, перейдите в настройки через панель «Пуск» (шестерня под профилем в левой части меню).
    Меню «Пуск»
    Откройте окно с параметрами через «Пуск»
  2. Переключаемся на блок, посвящённый безопасности и апдейту.
    Параметры «Виндовс»
    В параметрах запустите блок для безопасности
  3. В пятой вкладке для запуска восстановления жмём серую кнопку «Перезагрузить» в блоке особыми вариантами загрузки ОС.
    Восстановление
    Кликните по «Перезагрузить сейчас»
  4. Теперь открываем меню «Диагностика», а следом за ним «Дополнительные параметры» и последний пункт с параметрами загрузки.
    Дополнительные параметры
    В дополнительных параметрах откройте раздел с параметрами загрузки
  5. В синем меню будет представлен перечень со специальными режимами запуска ПК. Нам необходим седьмой режим с выключением обязательной проверки подписи «дров». Смело жмём на функциональную клавишу F7, которая находится в верхней части «клавы».
    Параметры загрузки
    Нажмите на F7, чтобы запуститься в особом режиме
  6. Ждём, когда «операционка» перезапустится с уже деактивированным сканированием. Устанавливаем неподписанные «дрова».

Через интерфейс «командной строки»

Быстрый способ отключения службы, отвечающую за сканирование подписей, — через стандартную консоль «Виндовс» «Командная строка»:

  1. Консоль должна быть запущена с расширенными правами администратора. Вбиваем на панели «Поиск» (справа от «Пуска») запрос cmd.
    Командная строка в поиске
    Введите в строке «Поиска» команду cmd
  2. Кликаем по приложению правой клавишей и щёлкаем по первому действию.
    Запуск от имени администратора
    Запустите консоль от имени администратора
  3. Можно запустить редактор иначе — через окошко «Выполнить». Жмём на R и «Виндовс», а в меню печатаем те же три буквы cmd. Выполняем формулу через одновременное зажатие Ctrl, Shift и «Энтер».
    Команда cmd
    Вставьте и выполните команду cmd
  4. Первая команда, которую нужно запустить — bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS. Копируем, вставляем в чёрное окно и жмём на «Ввод» на «клаве».
    Первая команда
    Выполните первую команду в консоли
  5. Когда процедура успешно завершится, набираем вторую формулу — bcdedit.exe -set TESTSIGNING ON. Так же жмём на «Энтер» для выполнения.
    Вторая команда
    Выполните команду bcdedit.exe -set TESTSIGNING ON для отключения службы
  6. Перезагружаем устройство и ставим драйвер с ошибкой.
  7. Если данный вариант решения вам не помог, выполняем в этом же редакторе команду exe /set nointegritychecks on. Перед этим зайдите в «операционку», используя безопасный режим. Для этого выполняем шаги из инструкции в разделе «Через загрузку ПК в специальном режиме», только вместо F7 нажимаем на F4.
    Третья команда
    Если предыдущие две команды не помогли, выполните exe /set nointegritychecks on

Оставьте комментарий

Adblock
detector