Програма за деактивиране на подписа на драйвери за Windows 10. Деактивирайте проверката на цифровия подпис на драйвера

Понякога за нас е жизненоважно да инсталираме неподписан драйвер на устройство - например любимия ни принтер или скенер. Но не можем да направим това, защото операционната система на компютъра е твърде умна и не ни позволява да правим такова глупаво нещо като инсталирането на древни „дърва за огрев“ от неизвестен източник. Наистина ли няма начин да победите твърде умна операционна система? Нищо подобно! Има поне два начина да направите това.

Деактивирайте проверката на подписа на драйвера в UEFI

Като начало трябва да се отбележи, че това ръководство ще работи само ако вашият компютър използва UEFI, а не по-ранен BIOS. UEFI обикновено се инсталира, ако сте закупили компютъра си с Windows 8 или 10 или ако самият компютър е пуснат след 2012 г.

Така че първо стартирайте UEFI. За да направите това е съвсем просто. След като влезете в операционната система, трябва да кликнете върху иконата за известяване и да изберете „Всички настройки“. След това в настройките отворете елемента "Актуализиране и защита"> "Възстановяване".

Ако UEFI се отвори в син дизайн, изберете Отстраняване на неизправности. В секцията „Разширени опции“ ще намерите „Опции за изтегляне“. Този бутон ще покаже всички налични опции за стартиране.

Използвайте клавиша, за да изберете опцията „Деактивиране на прилагането на подписа на драйвера“. След това можете да инсталирате неподписания драйвер.

Деактивирайте проверката на подписа на драйвера от ОС

За тези, които се страхуват да влязат в настройките на дънната платка, има друг начин да деактивирате проверката на подписа на драйвера от самата система. За да направите това, натиснете едновременно клавишите и [X] - в долния десен ъгъл на екрана ще се отвори малко меню.

Изберете опцията „Изпълни (администратор)“ и потвърдете заявката, като щракнете върху „Да“.

В нов прозорец на командния ред въведете командата "BCDEDIT -Set LoadOptions DDISABLE_INTEGRITY_CHECKS" без кавички и потвърдете с .
След това въведете командата "BCDEDIT -SET TESTSIGNING ON" и потвърдете отново с .

В нов прозорец на командния ред въведете командата „BCDEDIT -Set LoadOptions DDISABLE_INTEGRITY_CHECKS“ без кавички и потвърдете с Сега можете да инсталирате неподписани драйвери под Windows 10. Все пак трябва да се отбележи: ако инструкциите не работят, добавете две наклонени черти към "-" или две наклонени черти, -"/".

Деактивирането на тази опция е възможно чрез командата “BCDEDIT –Set LoadOptions EENABLE_INTEGRITY_CHECKS” > “BCDEDIT –Set TESTSIGNING OFF”.

По правило деактивирането на проверката на подписа на драйвера в Windows 10 е необходимо, когато изтегленият драйвер на устройството няма цифров подпис, който потвърждава безопасността на програмата. Подписването на драйвер гарантира, че файлът е от доверен източник и не е вирус.

Инсталирането на драйвери без цифров подпис не винаги е безопасно, но има ситуации, когато това е единственият начин. Например драйверът може просто да не е тестван за съвместимост с вашата версия на Windows. Тази статия ще ви насочи как да деактивирате подписването на драйвери в Windows 10.

Деактивирайте проверката на подписа на драйвера на Windows 10 наведнъж

Този метод ви позволява да деактивирате проверката на подписа на драйвера веднъж, до следващото рестартиране на компютъра. Тоест, те изключиха проверката, инсталираха драйвера, рестартираха Windows и това е всичко, услугата за проверка на подписа работи отново.

Щракнете върху менюто "Старт" и отидете на Настройки на Windows (икона на зъбно колело).

Отидете в секцията „Актуализиране и защита“.

Отидете в раздела „Възстановяване“ и в секцията „Специални опции за зареждане“ щракнете върху „Рестартиране сега“.

След това отидете на елемента "Опции за изтегляне".

Ще видите меню с избор на опции за зареждане за Windows 10. Кликнете върху елемента „Деактивиране на задължителната проверка на подписа на драйвера“.

Можете или да щракнете върху този елемент, или просто да натиснете клавиша F7 на клавиатурата. След това Windows 10 ще се стартира без проверка на подписа на драйверите и можете безопасно да го инсталирате. Следващият път, когато стартирате компютъра си, проверката на подписа ще работи отново.

Деактивирайте завинаги проверката на подписа на драйвера на Windows 10

Ако има три решения, как можете да деактивирате проверката на подписа на драйвера завинаги.

Деактивиране чрез групова политика.

Деактивирането на проверката на подписа чрез редактора на групови правила е налично само в Windows 10 Professional. Ако имате домашна версия, тогава методът, описан в следващата глава на тази статия, ще ви подхожда.

Стартирайте редактора на локални групови правила на Windows 10. За да направите това, щракнете с десния бутон върху стартовото меню и щракнете с левия бутон върху Изпълни. Или просто натиснете клавишната комбинация Win + R.

Пишете gpedit.mscв прозореца, който се отваря и натиснете OK или Enter.

В редактора на групови правила, който се отваря, отидете на следните клонове на системния регистър: „Потребителска конфигурация“ – „Административни шаблони“ – „Система“ – „Инсталиране на драйвери“. Щракнете двукратно върху реда вдясно „Цифров подпис на драйвери на устройства“.

В тази настройка можете да изберете две опции, в които ще разрешите проблема си с проверката на подписа на драйвера. По подразбиране настройката е в състояние "не е конфигурирано". Ако активирате настройката, изберете поднастройката „пропускане“. В този случай, ако Windows открие файл с драйвер без цифров подпис, той пак ще ви позволи да го инсталирате. Можете също така изрично да изберете "забранено" и в това състояние проверката ще бъде по принцип забранена.

След като промените настройките, щракнете върху „Приложи“ и „OK“. След рестартиране на компютъра няма да се извърши проверка на подписа на драйвера. Ако трябва да активирате отново проверката на подписа на драйвера, ще трябва да се върнете в това меню и да изберете състоянието на настройката „разрешено“ и „блокирано“.

Изключване чрез командния ред

Деактивирането на проверката на подписа на драйвера чрез командния ред има ограничение. Тази функция е достъпна само ако вашият компютър работи с BIOS. Ако имате UEFI, първо трябва да деактивирате Secure Boot.

Процедурата е следната. Щракнете с десния бутон върху стартовото меню и отворете командния ред с администраторски права.

В командния ред, който се отваря, въведете следната команда и натиснете Enter.

bcdedit.exe -задаване на опции за зареждане DISABLE_INTEGRITY_CHECKS

Сега въведете втората команда и натиснете също Enter.
bcdedit.exe -set TESTSIGNING ON

След като командите работят (както на екранната снимка по-горе), рестартирайте компютъра. Проверката на подписите на драйвери ще бъде деактивирана, но знак за тестовия режим на Windows 10 постоянно ще виси в долния десен ъгъл на екрана.

За да го премахнете, трябва да отворите команден ред с администраторски права и да въведете следния ред:

bcdedit.exe -set TESTSIGNING OFF

Изключване чрез безопасен режим и bcedit

Този доказан метод според мен е най-удобният. Стартирайте компютъра си в безопасен режим.

Щракнете с десния бутон върху менюто "Старт" и стартирайте командния ред с администраторски права.

В командния ред въведете следния ред: bcdedit.exe /set nointegritychecks наи натиснете Enter. Рестартирайте компютъра си, след това проверката на подписа ще бъде деактивирана.

За да активирате отново проверката, направете същите операции, но карайте в линията bcdedit.exe /set nointegritychecks off.

В Windows 8 е инсталиран специален модул за защита, който е отговорен за блокиране на процеса на инсталиране на драйвери на компютър без цифров подпис. Какъв е смисълът от това? Всъщност такава защитна стена осигурява надеждна защита на компютъра от троянски коне, шпионски софтуер и други нежелани програми. Изглежда, че има предимства. Подобна предпазна мярка обаче едва ли ще се впише в плановете на потребителите, които трябва да актуализират софтуера на по-стари устройства. В този случай единственото, което им остава, е да деактивират проверката на неговия подпис в OS Windows 8 по време на инсталирането на драйвера.

Има няколко начина за извършване на тази процедура. Въпреки това, независимо от избрания метод за деактивиране на откриването на цифров подпис на драйвера, трябва да се уверите, че инсталираният на компютъра софтуер не съдържа вирус или друга заплаха за системата, в противен случай последствията могат да бъдат много непредвидими.

Метод номер 1: Деактивирайте чрез опции за зареждане

За да деактивирате веднъж проверката на цифровия подпис за конкретен драйвер в OS Windows 8, най-лесният начин е да преконфигурирате системата от менюто Boot Options. За да направите това, използвайте клавишната комбинация + I, за да отворите раздела „Настройки“ в лентата за препратки. След това натиснете Shift на клавиатурата и, докато го държите натиснат, щракнете върху бутона "Изключване" и изберете елемента "Рестартиране" в менюто, което се показва:

Сега отворете секцията „Диагностика“, намерете в нея елемента „Разширени опции“ и щракнете върху него с мишката:

В резултат на това ще се появи прозорецът "Опции за изтегляне", от който се нуждаем. Сега остава само да натиснете F7 или само цифрата 7 на клавиатурата, за да деактивирате на нашия компютър в Windows 8 проверката на инсталирания драйвер за цифров подпис:

Струва си да се отбележи, че деактивирането на режима на защита е валидно само за една сесия на компютъра. Това означава, че следващия път, когато рестартирате системата, процесът на блокиране на неподписани драйвери в Windows 8 автоматично ще се активира по време на тяхната актуализация. В този случай всички предварително инсталирани, работещи "дърва за огрев", които нямат цифров подпис, няма да бъдат засегнати.

Метод номер 2: Деактивирайте с помощта на командата gpedit.msc

В случай, че трябва да инсталирате няколко неподписани "дърва за огрев" в Windows 8 по различно време, по-логично е напълно да деактивирате функцията за откриване на цифров подпис чрез редактора на локални групови правила. За да го стартирате, натиснете + R на клавиатурата, задайте командата gpedit.msc за помощната програма Run, която се отваря, и щракнете върху бутона OK с мишката:

Следващата стъпка - в системния прозорец, който се появява в менюто отляво, отворете папката "User Configuration", изберете в нея "Administrative Templates" и отидете в секцията "System". След това отидете в папката "Инсталиране на драйвер", намерете в него параметъра "Цифров подпис ..." и щракнете двукратно върху него с мишката:

Сега в прозореца, който се показва, поставете отметка пред параметъра „Активирано“, изберете „Пропускане“ като опция за Windows 8, за да актуализирате „дърва за огрев“ и щракнете върху OK, за да запазите настройките:

В резултат на такива прости манипулации ще можем напълно да деактивираме регистрацията на „дърва за огрев“, инсталирани на компютъра. Както можете да видите, този процес не е никак сложен. Единственото нещо е, че преди напълно да деактивирате блокирането на откриването на нелицензиран софтуер, не забравяйте да проверите инсталираните програми с антивирусна програма, за да не привлечете случайно вируси към вашата операционна система.

Не може да се каже, че цифровият подпис на шофьора е подобен на онази вдовица на пенсиониран лейтенант, която се биеше, но аналогиите просто се подсказват. На въпроса: „Какво е цифров подпис на драйвери и защо е необходим?“ - отговорът ще бъде много прост. Първо, това е определена последователност от кодове, вмъкнати в кода на програмата на драйвера от самия разработчик и за която операционната система (в този случай Windows) знае (или знае алгоритъма за получаване на тези кодове).

Начини за деактивиране на проверката на цифров подпис на драйвери за Windows.

И второ, вече е доста просто и ясно, когато драйверът е инсталиран в системата, той проверява своя цифров подпис за валидност. Ако всичко съвпада, инсталацията продължава. Ако не съвпада, тогава, разбира се, спира. Самата идея за цифров подпис изобщо не е нова, тя се използва от дълго време (и все още се използва, въпреки че отдавна са разработени по-напреднали механизми против изкривяване) в системите за предаване на информация и често се нарича „контролна сума“. В най-простата си форма това беше просто байт по байт "добавка по модул 2" на цялото съдържание на файла.

Е, тогава политиката влиза в действие - като начало бизнес политиката на производителите на техника и съответно шофьорите. Устройството е проектирано, неговият драйвер е разработен, сега остава само да убедите Microsoft да вмъкне информация за този драйвер в Windows, така че да разпознае устройството и неговия драйвер от този конкретен производител. В крайна сметка има много конкурентни разработчици на трети страни, които могат да разработят свой собствен драйвер за същото устройство - по-добро или по-лошо, дори няма значение, основното нещо е незаконно и следователно неприемливо за използване в системата.

По-нататък. Драйверът е програма и следователно целта на вирусите. Освен това такава програма е неубита карта за вируси, защото драйверът така или иначе ще бъде стартиран и от самата система. Но вирусът „не познава“ цифровия подпис на драйвера и Windows ще проверява подписа за автентичност всеки път, когато се инсталира - това е начинът за защита срещу заразени с вируси драйвери и друг плюс на цифровия подпис.

Но, от друга страна, наистина има много драйвери на „трети страни“, които значително превъзхождат по своите характеристики официалните. Но те не са цифрово подписани, което означава, че не могат да бъдат инсталирани, освен ако не деактивирате проверката на цифровия подпис на драйвера в Windows. И такава възможност се предоставя от самия Microsoft, тук не е започнал да „гори мостове зад себе си“. По подразбиране опциите за зареждане на Windows предвиждат задължителна проверка на цифровия подпис на драйвера, но тя може да бъде отменена, разбира се, ако разбирате опасността, на която е изложена системата - или от криво написан "нероден" драйвер, или от вируси.

Малък нюанс - по пътя

Деактивирането на проверката на подписа на драйвера в Windows 10 или всяка друга версия е толкова уместно, че някои разработчици го включват като незаменимо условие за функционирането на тяхната програма. Обикновено всички видове приложения за игри се държат по този начин. Ето един добър пример - игри от услугата 4Game. В зората на появата на услугата се изискваше първо да изтеглите специален клиент за драйвери, но с течение на времето те решиха просто да вградят всичко необходимо в браузърите. Тази промяна доведе до промяна в основата на политиката за защита, която беше наречена "Freeze" - Frost.

Единственият проблем е, че новата политика не работи, без първо да деактивирате задължителната проверка на подписа на драйвера. Тук обаче ще трябва да „изключите“ въпросите си как тази официална услуга може да предложи да изключи официалната защита на системата срещу пиратство и вируси. Но в крайна сметка самата Microsoft предоставя такава възможност. Е, тогава политиката на разработчика в този случай не е включена в настоящия предмет на производството, особено ако Microsoft "няма нищо против".

Начини за деактивиране на проверката на цифровия подпис на драйвера

Има няколко начина за решаване на проблема, как да деактивирате цифровия подпис на драйверите в Windows 7, 8 и всички следващи версии. Много от тях са много подобни един на друг. Първата възможност - тук ще трябва да работите на компютър с права на системен администратор. Влизаме в работата с командния ред - отидете в главното меню на системата, като щракнете върху бутона "Старт". След това изберете "Моите програми" и "Стандартни". В списъка, който се отваря - "Команден ред". В "черния прозорец", който се отваря, в подканващия ред въведете:

• bcdedit.exe /set nointegritychecks ON, за да деактивирате задължителната проверка на подписа на драйвера.

За да включите проверката отново - редът е подобен, но с "OFF":

• bcdedit.exe /set nointegritychecks OFF

Защо деактивирането на проверката е ВКЛЮЧЕНО, а активирането му е ИЗКЛЮЧЕНО, може да се разбере от името на използвания параметър - „nointegritychecks“, което се превежда като „без вътрешни проверки“.

Друга възможност също е свързана с използването на системната помощна програма bcdedit.exe в командния ред. Но тук действаме на два етапа. Първо въвеждаме и стартираме помощната програма със стойността на параметъра за зареждане loadoptions:

• bcdedit.exe -задаване на опции за зареждане DDISABLE_INTEGRITY_CHECKS

След това със стойността на тестовия параметър за подпис на testsigning:

• bcdedit.exe -задайте testsigning ВКЛ

Задължително е да изчакате в командния прозорец да се появи съобщението „Операцията е завършена успешно“, то може да се появи след кратко забавяне. Проверката на цифровия подпис на драйвера вече е деактивирана. За да може проверката на подписа да работи отново, въвеждаме същите команди, но в обратен ред и с различни стойности на параметрите:

• Първо bcdedit.exe -set testsigning OFF
• След това bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS

Третата възможност предполага деактивиране на проверката на подписа на драйвера на Windows 8, когато компютърът се зарежда. Тази функция е много удобна, ако просто искате да тествате драйвера.

Така че, когато зареждаме, въвеждаме клавиша F8 в менюто за зареждане на системата и там избираме зареждането само с анулиране на проверката на подписите на драйвери - Деактивиране на прилагането на подпис на драйвер. Когато системата се зарежда, можете да инсталирате всякакви драйвери, със или без подписи, те няма да бъдат проверени. Тук обаче трябва да разберете, че тази функция работи само докато системата не се рестартира.

Четвъртата възможност включва използването на локалния редактор на групови правила на операционната система, въпреки че не работи напълно във всички версии на Windows. Действаме по следния начин - в Главното меню на системата избираме "Run" и в реда за изпълнение въвеждаме gpedit.msc. Стартираме програмата за групова политика, която отваря прозореца със същото име. В прозореца отляво преминете последователно по пътя на папката - "Потребителска конфигурация" - "Административни шаблони" - "Система". След това изберете "Инсталиране на драйвер" и параметъра "Цифров подпис", който трябва да бъде променен.

За да промените, щракнете двукратно с мишката върху параметъра или изберете надписа вляво - "Промяна на параметър". За да деактивирате, изберете превключвателя "Деактивирано" и приемете промените (бутон OK или "Приложи"). Всички настройки на груповата политика са активирани без рестартиране на системата, въпреки че, ако има някакво съмнение, можете да рестартирате, като в същото време проверявате отново в какво състояние е настройката.

Обръщаме внимание на една функция - превключвателя "Предупреждение". Избирането му при използване на драйвер без подпис обаче ще ви позволи да завършите инсталирането на драйвера, но той така или иначе няма да бъде приет за работа.

Е, последната, вече радикална възможност е принудителното подписване на драйвера, което може да се направи и чрез командния ред с помощната програма pnputil:

• pnputil –a<полное имя файла драйвера>. „Пълното име“ е низ във формат:
• <диск>:<путь по папкам>/<имя файла>.<расширение файла>

Заключение

Влияейки върху политиката на операционната система с цифрови подписи на драйвери, трябва да разберете, че се намесвате в работата на самата система, променяйки нейната среда, преди всичко сигурността. И дори не става въпрос толкова за вируси, а за правилната работа на "левия" драйвер, който се предполага, че се използва. Грешките при внедряването на драйвера могат да бъдат по-чисти от най-опасния вирус. Резултатът е същият - пълната неработоспособност на системата и необходимостта от преинсталиране. Независимо от това, манипулирането на работата с този инструмент за вътрешна защита е много полезно за разбиране на механизма на функциониране на самата операционна система.

Добър ден, скъпи читатели, Денис Тришкин е с вас!

Потребителите на Windows, които са работили с версии на XP и по-стари, знаят добре, че тези операционни системи често имат проблеми с инсталирането на нов хардуер. В новите разработки също се случват неприятни моменти, но за тях най-често е виновен цифровият подпис на водача. Факт е, че започвайки с тази версия, Microsoft затегна изискванията за софтуер, който ви позволява да свързвате ново оборудване. Преди инсталиране ОС проверява за наличието на необходимия етикет. Ако не бъде открит, устройството няма да работи. Но има начини да заобиколите това.

Цифровият подпис на драйвера е специален защитен етикет, който указва създателя на софтуера, а също така маркира промяната му след момента на сертифициране. Ако съответният софтуер има такава „стигма“, можете да сте сигурни, че той е с високо качество и нищо не му се е случило от пускането му.

Възможно ли е да инсталирате драйвер без подпис?( )

Почти невъзможно е да се определи дали след публикуване файл без съответен етикет не е бил модифициран. Препоръчително е да не позволявате такъв софтуер да бъде отварян на вашия компютър, ако не сте 100% сигурни в автентичността на източника и пълната сигурност. Проблемът е, че вирусите обикновено са скрити под такива документи.

Какво да правите по време на инсталацията?( )

По време на инсталирането на нова програма ще се появи прозорец, в който ще бъде посочено едно от предупредителните съобщения:

Проблемът е, че в интернет няма надеждни източници, които да потвърдят надеждността на потребителя, който е публикувал програмата. Всъщност всеки може да отвори съдържанието на пакет и да го промени. Първата версия наистина може да е дошла от компанията производител. Но ако няма етикет, някой най-вероятно го е променил.
Препоръчвам да инсталирате такива програми само ако сте ги получили от лицензиран диск.

Ако все пак решите да използвате такъв софтуер, най-вероятно операционната система просто няма да го пропусне автоматично. Следователно инсталираното оборудване в диспечера на устройствата ще има специален знак (удивителен знак в жълт триъгълник).

важно! Политиката за валидиране на електронни етикети в Windows 7 работи на всички версии: x86 и x64. Основната причина за въвеждането на това правило е повишаването на сигурността и стабилността на системата.

Но от страна на потребителите това не винаги е удобно, тъй като понякога има устройства, които просто трябва да бъдат инсталирани, но в същото време операционната система просто не иска да направи това. Не се притеснявайте – има начин.

В същото време има няколко начина да деактивирате проверката на електронен етикет:

Този метод ви позволява временно да деактивирате функцията, от която се нуждаем. За да направите това, натиснете бутона по време на изтеглянето. F8. След това ще се появи черен екран с опции за зареждане на ОС. Трябва да изберете " деактивирайте задължителната проверка на подписа на драйвера».

След това стартираме Windows и инсталираме необходимия софтуер. Тук можете да тествате работата му.

Ако стартирате системата в работен режим, новото устройство няма да работи.

Деактивиране чрез групова политика( )

За да предотвратите изобщо проверката на електронни етикети, тя може да бъде деактивирана чрез групова политика. За да направите това, отворете програмата "" и след това въведете gpedit.msc.

В прозореца, който се показва, отидете на:

Сега можете да инсталирате всеки драйвер.

Изключване чрез bcdedit( )

За да напишете кода, отворете командния ред като администратор. В прозореца въвеждаме следното:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

bcdedit.exe /set TESTSIGNING ON

Натиснете Enter.

Успешното завършване ще бъде потвърдено от съответната команда. Рестартирайте компютъра си и проверете.

За да включите отново тази функция, след " ИЗПИТВАНЕ» пиши « ИЗКЛ».

Ако разгледаме този въпрос като цяло, такава допълнителна защита позволява на системата да работи по-дълго без прекъсване. От друга страна, някои устройства може просто да не функционират на вашия компютър, тъй като Windows ги смята за опасни. Във всеки случай зависи от вас да изберете дали да инсталирате неподписан продукт или не. В края на краищата въпросът за компютърната сигурност лежи изцяло на плещите на неговия собственик.

Надявам се, че сте намерили нещо ново за себе си в статията. Абонирайте се и разкажете на приятелите си за нас - нека бъдат грамотни в компютърната сфера.