- Что такое подписанный драйвер?
- [windows] как отключить проверку цифровой подписи драйверов – miui помощь – mi community – xiaomi
- Signature verification
- Выключаем цифровую проверку драйверов с помощью командной строки — 1 способ
- Манипуляции с системным реестром
- Особые параметры загрузки
- Признаки проблемы с проверкой цифровой подписи
- Применение сторонних утилит
- Создание цифровой подписи
- Способ 2. для windows 10
- Способы обратной активации проверки цифровой подписи драйверов
Что такое подписанный драйвер?
Подписанный драйвер — это драйвер устройства c цифровой подписью. Цифровая подпись — это электронная метка защиты, указывающая издателя программного обеспечения и изменения первоначального содержимого программного пакета драйвера. Если драйвер подписан издателем с подтверждением достоверности подписи центром сертификации, можно быть уверенным, что драйвер выпущен этим издателем и не подвергался изменениям.
Windows выдаст одно из следующих предупреждений: драйвер не подписан, достоверность подписи издателя не подтверждена центром сертификации, драйвер изменен с момента выпуска. MicroSoft
Коротко говоря если драйвер не был подписан компанией MicroSoft, то такой драйвер не будет иметь цифровой подписи драйверов для Windows. С таким драйвером и возникают проблемы при установке.
В данной статье рассмотрим как отключить проверку цифровой подписи драйверов в Windows 10, Windows 8 и 8.1, а также Windows 7.
Содержание:
- Отключение проверки подписи драйверов Windows 10
- Отключение проверки подписи драйверов Windows 8.1 / 8
- Отключение проверки подписи драйверов Windows 7
[windows] как отключить проверку цифровой подписи драйверов – miui помощь – mi community – xiaomi
Если вам требуется установить драйвер, который не имеет цифровой подписи, и вы осознаете все риски такого действия, в этой статье покажу несколько способов отключить проверку цифровых подписей драйверов в Windows 8 (8.1) и Windows 7, и отдельно для Windows 10.
Действия по отключению проверки ЦП (цифровой подписи) вы выполняете на свой страх и риск, делать это не рекомендуется, особенно если вы не уверены в том, что вы знаете, что вы делаете.
ОТКЛЮЧЕНИЕ ПРОВЕРКИ НА WINDOWS 8 (8.1)
Способ №1
Откройте панель Charms справа, нажмите «Параметры» — «Изменение параметров компьютера». В пункте «Обновление и восстановление» выберите «Восстановление», затем — особые варианты загрузки и нажмите «Перезагрузить сейчас».
После перезагрузки выберите пункт Диагностика, затем — Параметры загрузки и нажмите «Перезагрузка». Вы сможете выбрать (цифровыми клавишами или F1-F9) пункт «Отключить обязательную проверку подписи драйверов». После загрузки операционной системы, вы сможете установить неподписанный драйвер.
Способ №2
Отключить проверку цифровой подписи драйвера — использовать редактор локальной групповой политики Windows 8 и 8.1. Для его запуска нажмите клавиши Win R на клавиатуре и введите команду gpedit.msc
В редакторе локальной групповой политики откройте Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера. После этого кликните дважды по пункту «Цифровая подпись драйверов устройств».
Выберите пункт «Включено», в поле «Если Windows обнаруживает файл драйвера без цифровой подписи» выберите пункт «Пропустить». На этом все, жмем «Ок» и закрыть редактор локальной групповой политики — проверка отключена.
ОТКЛЮЧЕНИЕ ПРОВЕРКИ НА WINDOWS 7
В Windows 7 есть два, одинаковых, способа отключения данной проверки, в обоих случаях для начала вам потребуется запустить командную строку от имени Администратора (для этого можно найти ее в меню Пуск, кликнуть правой кнопкой мыши и выбрать пункт «Запуск от имени Администратора».
Способ №1:
В командной строке введите команду bcdedit.exe /set nointegritychecks ON и нажмите Enter (для повторного включения используйте ту же команду, написав вместо ON OFF).
Способ №2 — использовать две команды:
- bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS и после сообщения о том, что операция выполнена успешно — вторая команда
- bcdedit.exe -set TESTSIGNING ON
ОТКЛЮЧЕНИЕ ПРОВЕРКИ НА WINDOWS 10
Отключить проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.
Для того, чтобы отключить проверку, зайдите в «Все параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
После перезагрузки, пройдите по следующему пути: «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7. Готово, Windows 10 загрузится с отключенной проверкой, и вы сможете установить неподписанный драйвер.
На этом все. Спасибо за внимание.
Signature verification
Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».
Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.
Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.
Выбираем опцию «Просмотр журнала».
В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.
Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.
Выключаем цифровую проверку драйверов с помощью командной строки — 1 способ
Есть несколько возможностей для отключения проверки подписей драйверов в Windows 7, Windows 8, Windows 8.1, Windows 10, при помощи выполнения команд из командной строки.
Первый вариант использования командной строки Windows:
- Запустите командную строку от имени администратора.
- В окне интерпретатора командной строки введите команду, а затем нажмите на «Enter»:
bcdedit.exe /set nointegritychecks ON
- Перезагрузите ПК.
Для включения проверки подлинности подписи, выполните следующее:
- Откройте командную строку от имени администратора.
- Запустите команду:
bcdedit.exe /set nointegritychecks OFF
- Выполните перезагрузку компьютера.
Проверка цифровой подписи драйверов в Windows снова будет включена.
Манипуляции с системным реестром
Аналогично вышеописанным действиям в Windows 7 отключить проверку цифровой подписи драйверов можно и через редактор реестра. В принципе, это своего рода дублирование установки параметров в групповых политиках, но изменение ключей реестра имеет более высокий приоритет.
Итак, сначала от имени администратора вызывается редактор (regedit в консоли «Выполнить»), после чего в ветке HKLM через директории SOFTWARE и Policies осуществляется переход по дереву разделов до каталога Driver Signing. Справа нужно отредактировать ключ BehaviorOnFailedVerify, присвоив ему значение 0. Если такая запись отсутствует, ключ DWORD необходимо будет создать самостоятельно.
Сохранять изменения не нужно (это происходит автоматически). После выхода из редактора, как и во всех остальных случаях, производится перезагрузка.
Особые параметры загрузки
Следующий способ предполагает использование особых вариантов загрузки операционной системы. Открываем меню параметров Windows и переходим в указанный на скриншоте раздел. 
В области навигации перемещаемся к пункту «Восстановление». Используем отмеченную кнопку для перезагрузки системы.
Управление мышью тут доступно, поэтому последовательно начинаем перемещаться по меню. Открываем раздел устранения неисправностей.
Выбираем дополнительные параметры.
Переходим к настройкам загрузки.
Эта область информационная и работает в ней только отмеченная кнопка.
Система переходит в режим низкого разрешения экрана и отключает управление мышью. Нужный нам пункт седьмой в списке. Выбираем его, нажимая управляющую клавишу «F7» в верхнем ряду клавиатуры.
Компьютер перезагрузится, после чего установка неподписанных драйверов в ОС станет доступна.
Признаки проблемы с проверкой цифровой подписи
Устанавливая драйвер для необходимого вам устройства, вы можете увидеть на своем экране сообщение службы безопасности Windows.
Несмотря на то, что вы можете в появившемся окне выбрать пункт «Установить этот драйвер все равно», ПО будет инсталлировано некорректно. Поэтому решить проблему просто выбором данного пункта в сообщении не получится. Такое устройство будет помечено восклицательным знаком в «Диспетчере устройств», что свидетельствует о проблемах в работе оборудования.
Несмотря на то, что вы можете в появившемся окне выбрать пункт «Установить этот драйвер все равно», ПО будет инсталлировано некорректно. Поэтому решить проблему просто выбором данного пункта в сообщении не получится. Такое устройство будет помечено восклицательным знаком в «Диспетчере устройств», что свидетельствует о проблемах в работе оборудования.
Как правило, в описании такого устройства будет фигурировать ошибка 52.
Кроме того, во время инсталляции софта без соответствующей подписи может появиться уведомление в трее. Если вы увидите нечто подобное, изображенное на скриншоте ниже, это значит, что вы, возможно, столкнулись с проблемой проверки подписи драйвера.
Кроме того, во время инсталляции софта без соответствующей подписи может появиться уведомление в трее. Если вы увидите нечто подобное, изображенное на скриншоте ниже, это значит, что вы, возможно, столкнулись с проблемой проверки подписи драйвера.
Применение сторонних утилит
Наконец, в Windows 7 отключить проверку цифровой подписи драйверов можно попытаться и с использованием разного рода программ, позволяющих либо отключать системные функции ОС, либо просто подменять подписи на действительные.
В качестве самых простых утилит подойдут программы с общим названием Windows Manager, выпускаемые для версий от седьмой до десятой включительно. Что же касается подмены, можно воспользоваться и другими приложениями. Но проблема состоит в том, что драйвер установить можно, но после удаления самой утилиты он «вылетит» автоматически.
Так что полагаться на такие программы-приложения не стоит. «Вылет» драйвера в такой ситуации может привести даже к тому, что система не просто зависнет или выдаст какое-то сообщение о возникших проблемах. А ведь не исключается даже появление BSoD, вследствие чего решать проблемы придется уже на другом уровне. Решения тут достаточно просты, но, как говорится, лучше не рисковать.
Создание цифровой подписи
В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF.
Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:pathname.inf». Заменяем в ней строку «C:pathname.inf» на скопированный путь к файлу.
В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.
Способ 2. для windows 10
Отключение проверки цифровой подписи драйверов происходит до первой перезагрузки системы.
- Зайдите Пуск -> Параметры
- Обновление и безопасность
- Восстановление
- Перезагрузить сейчас
- Дождитесь загрузки меню и выберите пункт «Диагностика»
- Дополнительные параметры
- Параметры загрузки
- Нажмите «Перезагрузить»
- Компьютер начнет перезагрузку и появится экран выбора параметров загрузки
- Нажмите кнопку 7 на клавиатуре
- Windows 10 загрузится с отключенной функцией проверки цифровых подписей драйверов. Можно свободно устанавливать любой драйвер. Но, помните, что после следующей перезагрузки системы, проверка подписей снова будет включена.
Способы обратной активации проверки цифровой подписи драйверов
Общая рекомендация при использовании методов отключения проверки при установке драйвера, не содержащего криптографический идентификатор – обратная установка проверки подписи драйверов. Так вы существенно уменьшаете риски заражения компьютера вредоносным кодом.
Но способ повторной активации зависит от того, как вы выполняли деактивацию.
Итак, рассмотрим, как включить обратно обязательную проверку криптографической подписи драйверов в зависимости от способа отключения:
Ещё раз напоминаем, что деактивацию проверки цифровой подписи следует проводить, только если вы абсолютно уверены в том, что используемый драйвер получен из надёжных источников и не может содержать вредоносного кода.
