Отключение проверки цифровой подписи драйверов windows (10, 8.1, 8, 7)

Редактор системного реестра

Последним методом убрать проверку подлинности драйвера является изменение значения ключа реестра, который активирует/выключает данную опцию.

1. Выполняем команду «regedit».

1. Идём в раздел с настройками текущего пользователя.

1. В каталоге с параметрами программного обеспечения разворачиваем ветку «Policies».

1. В разделе «Microsoft» создаём папку «Driver Signing».

1. Переходим в неё и через контекстное меню добавляем параметр «DWORD 32 bit», даже если используетесь Windows 64 bit.

1. Называем его «BehaviorOnFailedVerify», выполнив двойной клик по названию, а в качестве значения вводим «0».

Изменения вступят в силу после перезагрузки или очередной авторизации в системе.

Отключаем проверку цифровой подписи драйверов в Windows 7 с помощью bcdedit

Откройте командную строку с правами администратора и последовательно наберите следующие две команды:

Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING ON

После выполнения каждой из команд должно появиться сообщение о том, что команда выполнена успешно.

Перезагрузите компьютер и попробуйте установить неподписанный драйвер. Вуаля!

Если вам нужно отменить этот режим работы и вновь включить проверку цифровой подписи в win 7, выполните следующие команды:

Bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF

Цифровая подпись является неотъемлемой частью любой операционной системы. Когда речь заходит о Windows, то эту тему просто нельзя обойти стороной. Система требует драйвер для того, чтобы понять, что он принадлежит определенному создателю, а не предназначен для мошеннических действий.

В этой статье мы поговорим о том, как выключить навсегда цифровую подпись и к каким последствием может привести данное действие.

Подобное действие предполагает собой множество рисков. Наиболее распространенные проблемы при отключении – заражение вредоносными программами. Такие случаи не часты, но от этого никто не застрахован. Некоторые юзеры, после инсталляции определенного драйвера, не имеющего абсолютно никакой подписи, стараются заново включить защиту. Это может обезопасить компьютер, но если там был вирус, то выявить вредоносную программу будет крайне трудно. Некоторые антивирусы не способны найти вирусные файлы, поэтому следует быть крайне внимательными при выполнении этого действия.

Зачем нужна цифровая подпись драйвера

Если этот атрибут отсутствует или в нем найдены определенные ошибки, установка не начнется, а пользователь будет уведомлен о возможной опасности, к которой может привести использование не идентифицированной программы.

Цифровая подпись отображается во всплывающем окне, как только юзер запускает установку исполняемого файла. В этом окне необходимо предоставить ОС дополнительное разрешение на запуск мастера установки. Здесь же можно увидеть наименование сертификата. Он указывается после имени программы. На рисунке ниже представлен пример отображения окна User Account Control, в котором цифровая подпись приложения — это поле Publisher.

Рис. 1 – пример окна проверки сертификата программы

Цифровая подпись вшита не только в стандартные приложения и системные библиотеки. Её также можно встретить в драйверном ПО. Драйвер – это программа, которая отвечает за настройку работы аппаратных компонентов ПК и подключенных к нему устройств (видеокарта, мышка, клавиатура, принтер, микрофон и прочие). Как правило, все драйвера устанавливаются через окно диспетчера устройств. В нем можно настроить автоматическое обновление конфигурации для любого подключенного устройства.

Часто пользователи скачивают драйвера со сторонних источников. Некоторые из них могут быть кастомными (неофициальными), поэтому сертифицируемая подпись в таких файлах почти всегда отсутствует. В таком случае, компьютер определит отсутствие идентификатора, и вы не сможете выполнить установку.

Также, в Windows могут возникать ошибки конфигурации. Из-за этого даже драйвер с наличием официальной цифровой подписи может определяться как потенциальная угроза безопасности для ПК. 64-битные версии ОС сразу блокируют установку и удаляют файл приложения, если цифровая подпись не обнаружена.

Появившееся окно ошибки Windows может отображать один из следующих вариантов неполадки:

• «Отсутствие подписи драйвера»;
• «Система не может проверить производителя программы»;
• «Windows нужен драйвер с наличием цифровой подписи».

Рис. 2 – пример окна ошибки Windows Security

Самый легкий вариант решения проблемы – это отключение проверки цифровой подписи. Процесс настройки этого параметра может отличаться в зависимости от установленной на вашем компьютере версии Windows.

Перед тем как отключать эту функцию, пользователь должен быть осведомлен обо всех возможных угрозах для операционной системы и компьютера. Система может не распознавать подпись из-за её подделки или небезопасного содержания. В большинстве случаев, лучше избегать работы с приложениями без цифрового идентификатора.

Отключение проверки цифровой подписи в Windows PowerShell или в командной строке — 2 способ

Еще один способ для выключения проверки, работающий одинаково в Windows PowerShell или в командной строке. Нам потребуется выполнить две последовательные команды для применения настроек в операционной системе Windows, включения тестового режима.

1. Запустите Windows PowerShell или командную строку от имени администратора.
2. Введите команду, а после нажмите на клавишу «Enter»:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

1. Затем выполните вторую команду:

bcdedit.exe -set TESTSIGNING ON

1. Перезагрузите компьютер.

Для включения проверки цифровой подписи на компьютере, выполните последовательно следующие команды:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bcdedit -set TESTSIGNING OFF

В целях безопасности, рекомендуется использовать способы, при которых происходит однократное отключение проверки цифровой подписи драйверов, действующее во время работы компьютера. В этом случае, после перезагрузки компьютера, операционная система Windows снова начнет обязательную цифровую проверку драйверов на подлинность.

Все о подписи драйверов windows

Как известно в х64 битных платформах была введена процедура обязательной цифровой подписи всего того, что может попасть в ядро системы, а именно драйверов. О том, на сколько это эффективно и оправданно можно долго спорить, но только одно можно сказать точно — гимора разработчикам тут определенно добавилась, особенно тем, кто раньше никогда подписями не занимался.

Итак, прежде всего, я бы хотел выделить два типа сертификатов, которые я буду рассматривать в рамках данной статьи — тестовый и настоящий. Разница состоит в том, что настоящий сертификат подписан доверенным CA (Certification Authorities — доверенный издатель), типа VeriSign, GlobalSign ну или самим Microsoft, а тестовый подписан самопальным сертификатом типа от Васи Пупкина.

Тестовый сертификатКак вы уже наверное догадались, именно с помощью этого типа сертификата можно спокойно разрабатывать драйвер, не имея на руках настоящего, но все не так просто, прежде чем его использовать надо проделать некоторые унылые и мудреные мероприятия:

1. Сгенерить сам сертификат и установить его. Это можно сделать с помощью тулзы makecert, например так: Makecert -r -pe -ss PrivateCertStore -n «CN=TestCertforWDK» TestCert.cer где PrivateCertStore — название хранилища TestCertforWDK — название самого сертификата TestCert.cer — имя файла с сертификатом (эта тулза входит в комплект WDK 6000/6001 и расположена bin/SelfSign, в WDK 7600 она почему то не входит. )
2. Добавить этот сертификат в хранилище с доверенным корневыми CA. Открываем в mmc консоль Сертификаты (Run->mmc->File->Add/Remove Snap-in->Certificates) там находим свой сертификат (например в хранилище PrivateCertStore), копируем его в доверенные корневые издатели (Trusted Root Certification Authorities).
3. Разрешить тестовые подписи. Для этого прописываем в администраторской консоли: bcdedit.exe –set TESTSIGNING ON и перезагружаемся, в итоге на десктопе, после перезагрузки, по углам красоваться соответствующие надписи.

Как определить наличие проблем

При попытке инсталлировать на компьютер ПО может отобразиться оповещение от службы безопасности Виндовс. Даже если вы согласитесь с дальнейшей установкой, она осуществится некорректно. Помимо этого, выявить проблему с драйвером можно с помощью «Диспетчера устройств». Если напротив названия оборудования стоит восклицательный знак, значит комплектующее работает со сбоями. Открыв свойства устройства, вы, скорее всего, увидите ошибку № 52.

Также проблема с драйверами может возникнуть на этапе их установки. В таком случае в трее отобразится оповещение «Device driver software…».

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Для чего это нужно

В целях безопасности на ПК следует устанавливать только драйверы с электронной подписью. Эта защита предназначена для предотвращения проникновения вирусов в операционную систему или установки вредоносного программного обеспечения, которое может вызвать сбои в работе устройства.

Однако иногда после загрузки нового обновления некоторые службы и компоненты операционной системы не работают, поскольку их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить программное обеспечение для этого устройства», «Нет подписи», «Система не может проверить производителя программного обеспечения»). Причина проблемы: Операционная система не позволяет добавлять в свой репозиторий неподписанные драйверы. Система безопасности также может сообщать об ошибке при попытке подключить сторонний сканер (принтер) или установить на компьютер приложение, загруженное из Интернета.

Если исполняемый файл не имеет приемлемой подписи, допускается отключить проверку подписки в настройках компьютера. После деактивации вы сможете установить новую версию Вин 10 и загрузить любое приложение или определенный драйвер из Интернета. Разрешается связаться с производителем программного обеспечения и запросить подписанный исполняемый файл.

Последние материалы

Как отправлять фотографии по электронной почте из телефона Android Как отправить сообщение планшета lenovo

А именно. разбирались, как , и начали разбираться с клавиатурой. Давайте теперь разберемся с сообщениями. Для этого переходите по иконке Сообщения

, которая находится правее иконки Контакты
, и перед Вами появится список сообщений, которые Вы отправляли,.

Состариваем лицо на фотографии онлайн

Одним из самых больших желаний человека является желание заглянуть в будущее. Многих людей, особенно женщин, очень волнует вопрос, как они будут выглядеть через столько-то лет, не утратят ли своей привлекательности и красоты, как изменится их лицо в старо.

Программа показывает, как будет выглядеть ребенок, когда повзрослеет

Одним из самых больших желаний человека является желание заглянуть в будущее. Многих людей, особенно женщин, очень волнует вопрос, как они будут выглядеть через столько-то лет, не утратят ли своей привлекательности и красоты, как изменится их лицо в старо.

Как обратно активировать цифровую подпись драйверов

Повторная активация проверки метки разрешения для исполняемого файла зависит только от метода деактивации. Пользователь должен помнить, как функция была деактивирована.

Как повторно включить проверку из командной строки:

Чтобы активировать системную утилиту с правами администратора;

Чтобы отменить активный режим тестирования, введите: bcdedit.exe /set TESTSIGNING off;

При запуске функции проверки введите: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;

если пользователь первоначально использовал команду «NO INTEGRITY CHECKS on», введите в конце: «off».

Как повторно активировать функцию через «Редактор…»:

• вызовите системную утилиту «Выполнить»;
• Введите символы: gpedit.msc;

появится окно «Редактор…»;

как в случае деактивации опции из «Конфигурации…». перейдите к подразделу «Система»;

• найдите строку «Установка драйвера»;
• подпункт «Цифровая подпись…», чтобы открыть «всплывающее» окно;

если функция деактивирована, активировать «Active», если нет — «Inactive».

Важно! Если пользователь ранее использовал загрузку WinDows в специальном режиме, достаточно перезагрузить ноутбук, чтобы вновь активировать функцию, которая была неактивна. Если для замены подписи использовался инструмент стороннего производителя, ничего менять не нужно

В конце концов, приложение отказалось от проверки только одного файла, указанного пользователем.

https://youtube.com/watch?v=zn0WjkiYMjY

Инструкция для Windows 10

Большинство функций и параметров новой Windows 10 схожи с восьмой версией системы. Отключение опции постоянной проверки цифровых идентификаторов драйверов проводиться в окне групповых политик:

• Зайдите в редактор, как это было показано в инструкции для Windows 8;
• Откройте окно включения/отключения проверки подписи;
• Выберите пункт «Отключено»;
• В графе параметров оставьте пустое поле;
• Сохраните изменения.

Рис. 10 – отключение параметра в Windows 10

Если в выпадающем списке отсутствует нулевое (пустое) значение выберите «Пропустить». Для деактивации с помощью командной строчки необходимо использовать две команды. Первая — для загрузки опций, вторая – для отключения функции. Обе команды и порядок их выполнения указан на рисунке ниже:

Рис. 11 – отключение с помощью Command Line в Windows 10

Отключение автоматической установки драйвера на windows 10 через реестр

Существует еще один способ отключить автоматическую установку драйверов. Вы можете использовать редактор реестра. Вопреки видимости, это не является сложной задачей, если вы случайно не измените другие ключи.

Чтобы его использовать, вызовите окно запуска редактора реестра комбинацией клавиш Win + R, введите в окно слово regedit.exe и подтвердите. Следующим шагом перейдите к ветке ключей:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching

После этого в правой панели, вы должны увидеть значение с именем SearchOrderConfig. Нажмите на него дважды. Значение по умолчанию 1, что означает автоматическая установка драйверов.

Вы можете изменить его на 0, чтобы полностью отключить. Другой вариант заключается в значении 2. в этом случае система будет устанавливать необходимое программное обеспечение, только если таковой не найден в системе. Выберите самый лучший вариант для нас и закройте редактор реестра.

После этих изменений, система не будет автоматически устанавливать драйверы

Эта опция должна использоваться с осторожностью и только тогда, когда вы пришли к некоторым техническим проблемам — в большинстве случаев лучше оставить автоматическую установку

Определенно не рекомендуется отключать Windows Update, так как механизм обеспечивает критические исправления безопасности, да и с отключенной установкой драйверов без подписи будьте осторожны (создавайте точку восстановления) Успехов.

Как разблокировать издателя программы или драйвера в Windows 10?

Операционная система Windows 10 даже после финального обновления в 2021 г. по-прежнему остаётся сырой. Оборудование и программы плохо работают с новинкой. Часто «вылетает» синий экран смерти, возникают другие неполадки. А все дело в том, что сама Windows 10 блокирует издателя программ и драйверов, тем самым, препятствуя установке и запуске софта. Разработчики Microsoft сделали такую проверку программного обеспечения с целью повысить безопасность системы. Поэтому, если вы столкнулись с этой ошибкой, способы, как разблокировать издателя в Windows 10 помогут в решении проблемы.

Способы, как разблокировать издателя Windows 10, могут понадобиться в случае, когда система контроля учётных записей блокирует запуск или инсталляцию какой-то программы или драйвера. Также такая неполадка может появиться при проблемах с цифровой подписью драйвера.

Способ решения №1. Отключаем проверку лицензии

Необходимо попасть в раздел «Диагностики». Для этого нужно нажать «Пуск», «Завершение работы», зажать клавишу «Shift» и кликнуть «Перезагрузка».

В следующем окне выбираем «Дополнительные параметры» и кликаем «Параметры загрузки».

Теперь, издатель будет разблокирован.

Способ решения №2. Отключаем UAC

Поскольку издатель может быть заблокирован из-за службы контроля учётных записей (UAC), стоит её отключить на время. Для этого рекомендуем выполнить следующее:

Нажимаем «Пуск» и в поисковой строке вводим «UAC». Нажимаем на результат.

Откроется раздел «Панели управления». Перетаскиваем ползунок UAC в самый низ, отключая проверку издателя.

После перезагрузки ПК повторяем попытку запуска приложения или установку драйвера оборудования.

Способ решения №3. Программный метод

Ранее мы писали о такой программе, как Windows 10 Manager. С её помощью также можно решить проблему с заблокированным издателем.

Запускаем программы. В меню слева выбираем «Security» и далее «System Security».

• Откроется новое окно. Ставим о.
• Жмём «Сохранить» и перезагружаем систему.

Способ решения №4. Удаление цифровой подписи

О том, как удалить цифровую подпись читайте далее. Отличаться описанный метод будет только отображением конечного результата.

Способ решения №5. Использование командной строки

Корректно установить программу можно через командную строку, в обход данной ошибки. Для этого выполняем следующее:

• Жмём «Пуск», в поисковой строке прописываем «cmd». Кликаем на результате правой кнопкой мыши и выбираем «Запустить с правами Администратора».
• Прописываем путь к установочному файлу программы или драйверу.
• Ждём, пока командная строка установит софт.
• Перезагружаем ПК.

Важно отметить, что нужно правильно прописать путь к exe.файлу, иначе cmd просто его н найдет. О том, как исправить такую неполадку смотрите в видео:

О том, как исправить такую неполадку смотрите в видео:

Источник

Способ третий — командная строка

Этот вариант тоже выключает идентификационную проверку драйвера бесповоротно.

Вызвав контекстного меню «Пуск», потом выбираем «Командная строка (администратор)».

Вводим с клавиатуры:

В завершение исполнения команд, еще потребуется перезагрузиться.

Безусловно Windows 10 полноценно функционировать будет, но справа внизу обязательно отобразится уведомление о тестовом режиме функционирования Windows 10, в связи бездействия идентификации драйвера на подпись.

Чтобы скрыть сообщение об этом, доведется снова вызвать под администратором командную строку и набрать команду на реализацию:

И нажать Enter.

Надеемся, что наша статья будет полезна вам в случае возникновения проблемы с драйвером устройства.

Как отключить проверку цифровой подписи драйверов

Важно: пару слов о первом шаге перед установкой неизвестных драйверов

Хотелось бы предупредить всех, кто планирует установку драйвера без цифровой подписи. После сего действия, может так стать, что ваша ОС Windows не загрузится. И если заранее не подготовиться к «такому повороту» — придется потерять кучу времени на переустановку системы, настройке и восстановлению программ и т.д.

Поэтому, перед обновлением и установкой «неизвестных» драйверов я бы посоветовал сделать несколько вещей:

1) создать загрузочную флешку с Windows 10 (с которой потом можно будет запуститься и восстановить систему).

2) скопировать все важные документы на внешний носитель (облачный диск).

3) создать точку восстановления (она поможет откатиться к прежним драйверам, если новые начнут работать не стабильно и система не будет нормально грузиться).

Чтобы создать точку восстановления : откройте панель управления Windows и перейдите в раздел «Система и безопасностьСистема» (либо просто откройте проводник и откройте свойства этого компьютера, как показано на скрине ниже) .

Свойства этого компьютера

После перейдите в дополнительные параметры системы.

Дополнительные параметры системы

Откройте вкладку «Защита системы» , включите защиту системного диска и создайте точку восстановления (см. пример ниже).

Создать точку восстановления

Далее останется только ввести название точки восстановления и дождаться ее создания (как правило, это занимает 1-2 мин.).

Защита системы — создание точки

Теперь можно переходить к установке нового неизвестного ПО. Если вдруг что-то пойдет не так — инструкция (ссылка на которую представлена ниже) поможет вам быстро восстановить систему, откатившись к созданной точке.

В помощь!

Инструкция, по восстановлению загрузки Windows 10 (откат при помощи точки восстановления, ремонт загрузчика и пр.) — https://ocomp.info/vosstanovlenie-windows-10.html#i-3

Первый способ (временный, работает до следующей перезагрузки)

Этот способ наиболее универсален и удобен, т.к. работает во всех версиях Windows 10. К тому же, в большинстве случаев, постоянного отключения проверки подписи и не требуется — многим пользователям достаточно установить 1-2 драйвера и «забыть» об этом на некоторое время .

Рассмотрим на простом примере как это делается.

1) Сначала открываем ПУСК и переходим в параметры Windows.

2) Открываем раздел «Обновление и безопасность/Восстановление» и используем инструмент особые варианты загрузки (см. скрин ниже).

Особые варианты загрузки

3) Далее переходим в раздел:

Диагностика—> Дополнительные параметры—> Параметры загрузки

В нижней части окна должна появиться кнопка » Перезагрузить» — используем ее.

4) После перезагрузки Windows покажет нам окно с параметрами загрузки — необходимо выбрать вариант загрузки системы, при котором она не будет проверять подпись у драйверов (это пункт 7 — для его выбора нужно нажать клавишу F7) .

Отключить обязательную проверку подписи драйверов

5) Теперь, после загрузки системы и запуска установки драйвера — вы должны увидеть окно-предупреждение по безопасности: в нем можно нажать на вариант «Все равно установить этот драйвер» . Задача выполнена, см. пример ниже.

Не удалось проверить издателя этих драйверов — ошибка

Важно!

После очередной перезагрузки Windows — проверка подписи драйвера снова включится (уже ранее установленные драйверы (без подписи) должны работать, но установить новые — не получится).

Второй способ (постоянный)

Этот вариант отключения проверки подписи подойдет тем, кому часто приходится переустанавливать драйвера, подключать для тестирования различные железки и т.д. (либо, если первый способ по каким-то причинам не работает). Разумеется, отключение происходит до того времени, пока вы сами не включите проверку снова.

Примечание : способ недоступен для урезанных домашних версий Windows 10.

1) И так, сначала необходимо открыть редактор групповых политик: для этого нужно нажать одновременно клавиши Win+R, и в появившееся окно «Выполнить» ввести команду gpedit.msc. Пример на скрине ниже.

gpedit.msc — запускаем редактор групповых политик

2) После, в открывшемся окне редактора перейдите в следующий раздел:

Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера

В нем должен быть параметр «Цифровая подпись драйверов устройств» , его нужно открыть (см. скрин ниже).

Редактор локальной групповой политики / Кликабельно

3) Далее переведите режим в «Отключено» , сохраните настройки и перезагрузите компьютер. Проверка подписи более работать не будет (до вашего нового указания, или до следующего крупного обновления Windows ).

Дополнения были бы как всегда кстати.

Как отключить цифровую подпись с помощью командной строки

Ключевое отличие этого метода в том, что проверка подписи отключена навсегда. Но этот метод не будет работать в последней версии Windows 10 (версия 21H1 или более поздняя. Ниже я описал метод, который работает для всех версий). Также необходимо предварительно отключить в настройках Secure BootBIOS пункт, защищающий операционную систему от изменения критических параметров.

Итак, чтобы отключить подпись, вам необходимо:

1. Щелкните правой кнопкой мыши «Пуск» и выберите «Командная строка (администратор)
2. Введите команду bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS, нажмите Enter. На экране должно появиться сообщение «Завершено успешно».
3. Введите команду exe -set TESTSIGNING ON, также нажмите Enter. На экране снова должна появиться надпись об успешном завершении выхода подписи.
4. После – перезагрузка. Если в окне терминала нет ответа на ввод указанной выше команды, это означает:

• У пользователя нет прав администратора;
• Используется Windows 10 версии 21H1 или более поздней;
• В настройках BIOS включен пункт Secure Boot, поэтому отключить подписывание драйверов невозможно.

Если в будущем системе потребуется драйвер с цифровой подписью, то для повторной активации проверки подписи необходимо также использовать вторую команду, но вместо «ON» указать «OFF».

Следует отметить, что некоторые из установленных драйверов перестанут работать, и система может даже не загрузиться.