Как отключить проверку цифровой подписи драйверов Windows 7

Что собой представляет цифровая подпись microsoft

Цифровая подпись – это небольшой участок кода, встроенный в драйвер с целью распознавания его операционной системой. Разработчики драйверов отсылают свои продукты в Microsoft, чтобы получить лицензию и удостоверить специалистов компании, что их ПО «чистое» и безопасное. Впрочем, драйвера тестируются, но их код не анализируется.

Если Microsoft даёт добро, то высылает разработчику криптографический код, который встраивается в драйвер. Такая же процедура может применяться и к некоторым разновидностям программ. Цифровая подпись означает, что данный продукт является официальным и принадлежит компании-разработчику.

При установке такого ПО на компьютер в «десятке» происходит проверка его на наличие зашифрованной подписи, то есть функция проверки активируется в момент установки операционной системы. Если цифровая подпись отсутствует, система предупредит об этом пользователя, и он должен принять решение, продолжить установку или отказаться от неё, поскольку инсталлируемый драйвер или утилита могут оказаться потенциально опасными.

Если вы всё же продолжите установку, выбрав пункт «Установить этот драйвер», факт отсутствия цифровой подписи будет зафиксирован. В «Диспетчере устройств» напротив оборудования, драйвер к которому вы установили, будет присутствовать восклицательный знак, свидетельствующий о проблеме, имеющей код 52.

Исходя из этого, можно сделать вывод, что наличие криптографической подписи – это хорошо, но её отсутствие тоже не смертельно. Если вы достаточно часто ставите и переустанавливаете драйвера, то имеет смысл отключить такую проверку. Отключение может быть одноразовым или постоянным.

Если во полностью доверяете устанавливаемому ПО, но оно не лицензировано, можно отключить функцию только в момент инсталляции драйвера. Постоянное отключение чревато увеличением вероятности, что ваш компьютер рано или поздно будет атакован вредоносными программами.

Использование driver signature enforcement overrider

После выхода операционной системы Windows Vista, был добавлен новый уровень защиты для x64 систем. Теперь можно пользоваться только тем софтом, который прошел проверку в Microsoft. Разумеется, проверка осуществляется платно. Существует огромное количество примеров, которые работают в Windows х32, но не запускаются в х64.

  1. Скачиваем программу по ссылке. Для работы с этой утилитой нужно иметь права администратора. Если вы сидите под обычным пользователем, то войдите в систему под администратором или любым другим, у кого есть такой доступ. Далее,  входим в «Панель управления» и выбираем там указанный пункт.
  1. Выбираем Учетные записи пользователей.
  1. После этого в самом низу выбираем нужный пункт.
  1. Вам нужно будет опустить ползунок до самого низа.
  1. Нажмите кнопку ОК и перезагрузите компьютер.
  2. Запускаем консоль точно так же, как описано в самом начале статьи. Введите там следующий текст.
Читайте также:  Электронная подпись ИП для Госуслуги

bcdedit /set loadoptions DDISABLE_ENTEGRITY_CHECKS

  1. Запускаем ранее скаченную программу. Нажмите Next.
  1. Согласитесь с лицензией.
  1. После открытия приложения выберите первый пункт и нажмите Next.
  1. Вы увидите сообщение о том, что для работы в тестовом режиме необходимо сначала перезагрузить компьютер. После перезагрузки выберите следующий пункт.

Следующий пунктДалее, программа предложит указать путь до нужного файла. Как правило, драйвера имеют расширение .sys.

Здесь нужно указывать полностью путь и имя файла. Если файлов много, то всё это придется повторить несколько раз.

Настройка параметров загрузки

Данный метод вносит изменения в систему только до следующей перезагрузки компьютера, после чего при возникновении необходимости в установке нового драйвера, придется снова выполнять все шаги с начала.

  1. Открываем Параметры системы нажатием клавиш Win I. Также можно кликнуть по соответствующему пункту в списке, которое открывается щелчком правой кнопки мыши по значку Пуск или комбинацией клавиш Win X.Запуск параметров системы через контекстное меню Пуск
  2. Переходим в раздел “Обновление и безопасность”.Обновление и безопасность в параметрах системы
  3. В перечне слева щелкаем по подразделу “Восстановление”, далее в правой части окна жмем кнопку “Перезагрузить сейчас”.Особые варианты загрузки в параметрах системы
  4. Компьютер перезагрузится, и на экране появится окно “Выбор действия”. Кликаем по пункту “Поиск и устранение неисправностей”.Выбор действия при особой загрузке компьютера
  5. Система переправит нас в окно “Диагностика”, где мы выбираем “Дополнительные параметры”.Диагностика при особой загрузке компьютера
  6. Теперь нам нужно щелкнуть по надписи “Просмотреть другие параметры восстановления”.Дополнительные параметры во время особой загрузки компьютера
  7. И наконец, нажимаем по пункту “Параметры загрузки”.Параметры загрузки компьютера
  8. Мы окажемся в окне, которое предлагает выполнить перезагрузку компьютера. Нажимаем соответствующую кнопку.Параметры загрузки компьютера
  9. После очередного перезапуска компьютера нам нужно отключить обязательную проверку подписи драйверов, используя функциональные клавиши F1-F9. В нашем случае нажимаем F7.Выбор параметров загрузки компьютера
  10. Готово, система не будет проверять цифровую подпись драйвера, так что можно приступать к его установке.

Признаки проблемы с проверкой цифровой подписи

Устанавливая драйвер для необходимого вам устройства, вы можете увидеть на своем экране сообщение службы безопасности Windows.
Ошибка при установке ПО без подписи
Несмотря на то, что вы можете в появившемся окне выбрать пункт «Установить этот драйвер все равно», ПО будет инсталлировано некорректно. Поэтому решить проблему просто выбором данного пункта в сообщении не получится. Такое устройство будет помечено восклицательным знаком в «Диспетчере устройств», что свидетельствует о проблемах в работе оборудования.
Отображение неисправного устройства
Как правило, в описании такого устройства будет фигурировать ошибка 52.
Ошибка с кодом 52 в описании устройства
Кроме того, во время инсталляции софта без соответствующей подписи может появиться уведомление в трее. Если вы увидите нечто подобное, изображенное на скриншоте ниже, это значит, что вы, возможно, столкнулись с проблемой проверки подписи драйвера.
Ошибка установки драйвера с сообщением в трее

Читайте также:  Как настроить сертификат для bus gov ru

Способ 3

Третьим инструментом выключения подписи драйверов становится стандартная строка ввода команд. Запустить ее можно посредством поиска, внеся(можно скопировать и вставить) в строку комбинацию «cmd». Необходимо внести такие значения: bcdedit -set loadoptions DDISABLED_INTEGRITY_CHECKS, что приведет к принудительному отключению встроенной подписи драйверов. Затем, после введения вручную такой комбинации(можно копировать и вставить), подтверждаем нажатием на Enter, и вносим следующий параметр: bcdedit -set TESTSIGNING ON. РазрешениеВследствие активации таких команд, система даст разрешение на инсталляцию любого драйвера. Возвращение прежних настроек выполняется посредством внесения в командной строке:  строка. Это первая команда, что отменяет действие соответствующей конфигурации, а затем вносится установка bsdedit -set loadoption TESTSIGNING OFF, что позволяет вернуть прежнюю подпись. Их нужно вносить отдельно.Чтобы узнать имеется или нет цифровая подпись на установленных в системе драйверах, через поиск можно запустить утилиту sigverif. В ней нужно выбрать функцию «Начать» и подождать результат.Запуск
Теперь вы сможете самостоятельно выключить цифровую подпись в системе Виндовс 7.

Способ 4: «командная строка» windows

  1. Открываем «Командную строку» любым приоритетным для вас способом. Обо всех вы можете узнать из нашего специального урока.
  2. Подробнее: Открытие командной строки в Windows

  3. В открывшемся окне вводим по очереди следующие команды. После ввода каждой из них жмем «Enter».
  4. bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
    bcdedit.exe -set TESTSIGNING ON

  5. При этом окно «Командной строки» должно выглядеть у вас следующим образом.
  6. Прописываем команды в Командную строку

  7. Следующим шагом будет перезагрузка операционной системы. Для этого можете использовать любой известный вам способ.
  8. После перезагрузки система загрузится в так называемом тестовом режиме. Он мало чем отличается от обычного. Одним из заметных отличий, которое может некоторым мешать, является наличие соответствующей информации в левом нижнем углу рабочего стола.
  9. Тестовый режим системы

  10. Если вам понадобиться включить функцию проверки обратно, просто повторите все действия, заменив лишь параметр «ON» во второй команде на значение «OFF».
  11. В некоторых случаях данный способ может работать лишь при условии, что вы использовали его в безопасном режиме Windows. О том, как запустить Windows в безопасном режиме, вы можете детально узнать из нашей специальной статьи.
Читайте также:  Как создать электронную подпись: пошаговая инструкция

Урок: Как войти в безопасный режим в Windows

Используя один из приведенных выше способов, вы с легкостью избавитесь от проблем, связанных с установкой ПО без цифровой подписи. Не стоит думать, что отключение функции проверки повлечет за собой появление каких-либо уязвимостей системы. Эти действия совершенно безопасны и сами по себе не заразят ваш компьютер вредоносными программами.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector