Цифровая подпись драйвера используется Microsoft для идентификации производителя и подтверждения соответствия продукта требованиям операционной системы. Наличие такого электронного сертификата гарантирует отсутствие в нем изменений, внесенных после выпуска. Таким образом, пользователь получает двойную гарантию безопасности и может быть уверен в работоспособности полученного драйвера.
Проверка подписей
Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.
Direct X
Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.
На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.
Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.
Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.
Signature Verification
Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».
Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.
Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.
Выбираем опцию «Просмотр журнала».
В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.
Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.
Отключение подписи
Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.
Групповая политика
Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».
В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.
В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.
Заданное правило должно начать действовать без перезагрузки.
Особые параметры загрузки
Следующий способ предполагает использование особых вариантов загрузки операционной системы. Открываем меню параметров Windows и переходим в указанный на скриншоте раздел.
В области навигации перемещаемся к пункту «Восстановление». Используем отмеченную кнопку для перезагрузки системы.
Управление мышью тут доступно, поэтому последовательно начинаем перемещаться по меню. Открываем раздел устранения неисправностей.
Выбираем дополнительные параметры.
Переходим к настройкам загрузки.
Эта область информационная и работает в ней только отмеченная кнопка.
Система переходит в режим низкого разрешения экрана и отключает управление мышью. Нужный нам пункт седьмой в списке. Выбираем его, нажимая управляющую клавишу «F7» в верхнем ряду клавиатуры.
Компьютер перезагрузится, после чего установка неподписанных драйверов в ОС станет доступна.
Режим командной строки
С помощью этого метода можно также отключить проверку цифровой подписи драйвера в Windows 7. Запускаем PowerShell в режиме повышенных прав. Вводим последовательно приведенные на скриншоте команды.
После перезагрузки система не будет сообщать, что ей требуется драйвер с цифровой подписью. Для отключения режима в тексте последней команды указываем «OFF» вместо «ON».
Еще один вариант использования командной строки требует перезагрузки в безопасный режим. Последовательность действий мы уже рассматривали. Добравшись до дополнительных параметров, выбираем обозначенный пункт.
Операционная система еще раз перезагрузится, отобразив командную строку в режиме администратора. Вводим приведенную на скриншоте команду. Для выхода в графическое меню набираем «exit».
Отключение данного режима также выполняется заменой «ON» на «OFF» в конце управляющей команды.
Создание цифровой подписи
В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF. В нем содержится необходимая для инсталляции в системе информация. Найдя нужный файл, вызываем его свойства и переходим на вкладку «Безопасность». Копируем путь, указанный в поле «Имя объекта».
Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:pathname.inf». Заменяем в ней строку «C:pathname.inf» на скопированный путь к файлу.
В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.
В заключение
Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой. Поскольку он не тестировался Microsoft, компания не будет нести ответственность за последствия его установки, а пользователь имеет высокие шансы столкнуться с ошибками BSOD.
Отключение проверки подписи драйверов Windows 10
Как правило, отключение проверки подписи драйверов в Windows 10 необходима, когда скаченный драйвер устройства не имеет цифровой подписи подтверждающей безопасность программы. Подпись драйверов гарантирует, что файл получен от надёжного источника и не является вирусом.
Устанавливать драйвера без цифровой подписи не всегда безопасно, но бывают ситуации, когда это единственный способ. Например, возможно драйвер просто не проверялся на совместимость с вашей версией Windows. В этой статье вы узнаете, как отключить подпись драйвера в Windows 10.
Отключение проверки подписи драйвера Windows 10 на один раз
Данный способ позволяет отключить проверку подписи драйверов единоразово, до следующей перезагрузки компьютера. То есть отключили проверку, установили драйвер, перезагрузили виндоус и всё, служба проверки подписей опять работает.
Кликните по меню «Пуск» и зайдите в «Параметры Windows» (иконка шестеренки).
Зайдите в раздел «Обновление и безопасность».
Перейдите во вкладку «Восстановление» и в разделе «Особые варианты загрузки» кликните «Перезагрузить сейчас».
Произойдёт перезагрузка компьютера с запуском специального загрузчика. Перейдите в пункт «Диагностика».
Далее кликните по пункту «Дополнительные параметры».
Далее переходим в пункт «Параметры загрузки».
У вас откроется меню с выбором параметров загрузки Windows 10. Кликните по пункту «Отключить обязательную проверку подписи драйверов».
Вы можете либо кликнуть мышью по данному пункту, либо просто нажать клавишу F7 на клавиатуре. После этого у вас загрузится Windows 10 уже без проверки подписи драйверов, и вы сможете спокойно осуществить установку. При последующей загрузке компьютера, проверка подписи опять будет работать.
Отключение проверки подписи драйвера Windows 10 навсегда
Если три решения, как можно отключить проверку подписей драйверов навсегда.
Отключение через групповую политику.
Отключение проверки подписей через редактор групповой политики возможен только в версии Windows 10 Профессиональная. Если у вас домашняя версия, то вам подойдёт способ, описанный в следующей главе данной статьи.
Запустите редактор локальной групповой политики Windows 10. Для этого нажмите правой кнопкой по меню пуск и кликните левой кнопкой мыши по пункту «Выполнить». Или же просто нажмите комбинацию клавиш Win+R.
Напишите gpedit.msc в открывшемся окне и нажмите OK или Enter.
В открывшемся редакторе групповой политики перейдите по следующим веткам реестра: «Конфигурация пользователя» — «Административные шаблоны» — «Система» — «Установка драйвера». Кликните два раза по строке справа «Цифровая подпись драйверов устройств».
В этой настройке вы можете выбрать два варианта при которых вы решите свою проблему с проверкой подписи драйверов. По-умолчанию настройка в состоянии «не задано». Если вы включите настройку, то выберите поднастройку «пропустить». В этом случае, если Windows обнаружит файл драйвера без цифровой подписи, то он всё равно позволит вам его установку. Также вы можете явно выбрать «отключено» и в таком состоянии проверка будет в принципе отключена.
После того, как вы изменили настройки нажмите «Применить» и «ОК». После перезагрузки компьютера проверка подписи драйверов осуществляться не будет. Если вам потребуется вновь вернуть проверку подписей драйверов, то придётся вернуться к этому меню и выбрать состояние настройки «включено» и «блокировать».
Отключение через командную строку
Отключение проверки подписей драйверов через командную строку имеет ограничение. Эта возможность доступна только при условии, что ваш компьютер работает с BIOS. Если же у вас UEFI, то прежде необходимо отключить Secure Boot.
Порядок действий следующий. Кликните правой кнопкой мыши по меню «Пуск» и откройте командную строку с права администратора.
В открывшейся командной строке введите следующую команду и нажмите Enter.
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
Теперь введите вторую команду и также нажмите Enter.
bcdedit.exe -set TESTSIGNING ON
После того, как отработают команды (как на скриншоте выше), перезагрузите компьютер. Проверка подписей драйверов будет отключена, но в правом нижнем углу экрана постоянно будет висеть табличка о тестовом режиме работы Windows 10.
Чтобы её убрать, вам потребуется открыть командную строку с правами администратора и вбить туда следующую строку:
bcdedit.exe -set TESTSIGNING OFF
Отключение через безопасный режим и bcedit
Этот проверенный способ является на мой взгляд самым удобным. Запустите компьютер в безопасном режиме.
Кликните правой кнопкой по меню «Пуск» и запустите командную строку с правами администратора.
Отключение проверки цифровой подписи драйверов в Windows 10 (или что делать с ошибкой: «INF стороннего производителя не содержит информации о подписи»)
Большая часть современных драйверов (которые доступны для загрузки с крупных сайтов производителей железа) идут с цифровой подписью. Эта подпись «защищает» вас от большого количества ошибок, проблем несовместимости, вирусов и пр. «добра». Однако, у каждого правила есть свои исключения .
Например, у вас есть старое оборудование, которое необходимо подключить к новому ПК (либо вы нашли драйвер не от официального производителя, который способен ускорить работу вашей видеокарты). Разумеется, Windows при установке оного выдаст вам ошибку что-то вроде:
Чтобы все-таки установить драйвер без цифровой подписи — нужно отключить спец. защиту. Делается это не сложно, и ниже представлю пару способов. Однако, не могу не предупредить — что установка подобного ПО может стать причиной разного рода проблем (создайте точку восстановления, чтобы в случае чего быстро все вернуть в первоначальное состояние) .
Как отключить проверку цифровой подписи драйверов
Важно: пару слов о первом шаге перед установкой неизвестных драйверов
Хотелось бы предупредить всех, кто планирует установку драйвера без цифровой подписи. После сего действия, может так стать, что ваша ОС Windows не загрузится. И если заранее не подготовиться к «такому повороту» — придется потерять кучу времени на переустановку системы, настройке и восстановлению программ и т.д.
Поэтому, перед обновлением и установкой «неизвестных» драйверов я бы посоветовал сделать несколько вещей:
1) создать загрузочную флешку с Windows 10 (с которой потом можно будет запуститься и восстановить систему).
2) скопировать все важные документы на внешний носитель (облачный диск).
3) создать точку восстановления (она поможет откатиться к прежним драйверам, если новые начнут работать не стабильно и система не будет нормально грузиться).
Чтобы создать точку восстановления : откройте панель управления Windows и перейдите в раздел (либо просто откройте проводник и откройте свойства этого компьютера, как показано на скрине ниже) .
Свойства этого компьютера
После перейдите в дополнительные параметры системы.
Дополнительные параметры системы
Откройте вкладку , включите защиту системного диска и создайте точку восстановления (см. пример ниже).
Создать точку восстановления
Далее останется только ввести название точки восстановления и дождаться ее создания (как правило, это занимает 1-2 мин.).
Защита системы — создание точки
Теперь можно переходить к установке нового неизвестного ПО. Если вдруг что-то пойдет не так — инструкция (ссылка на которую представлена ниже) поможет вам быстро восстановить систему, откатившись к созданной точке.
Первый способ (временный, работает до следующей перезагрузки)
Этот способ наиболее универсален и удобен, т.к. работает во всех версиях Windows 10. К тому же, в большинстве случаев, постоянного отключения проверки подписи и не требуется — многим пользователям достаточно установить 1-2 драйвера и «забыть» об этом на некоторое время 👌.
Рассмотрим на простом примере как это делается.
1) Сначала открываем ПУСК и переходим в параметры Windows.
2) Открываем раздел и используем инструмент особые варианты загрузки (см. скрин ниже).
Особые варианты загрузки
3) Далее переходим в раздел:
В нижней части окна должна появиться кнопка » — используем ее.
4) После перезагрузки Windows покажет нам окно с параметрами загрузки — необходимо выбрать вариант загрузки системы, при котором она не будет проверять подпись у драйверов (это пункт 7 — для его выбора нужно нажать клавишу F7) .
Отключить обязательную проверку подписи драйверов
5) Теперь, после загрузки системы и запуска установки драйвера — вы должны увидеть окно-предупреждение по безопасности: в нем можно нажать на вариант . Задача выполнена, см. пример ниже.
Не удалось проверить издателя этих драйверов — ошибка
Важно!
После очередной перезагрузки Windows — проверка подписи драйвера снова включится (уже ранее установленные драйверы (без подписи) должны работать, но установить новые — не получится).
Второй способ (постоянный)
Этот вариант отключения проверки подписи подойдет тем, кому часто приходится переустанавливать драйвера, подключать для тестирования различные железки и т.д. (либо, если первый способ по каким-то причинам не работает). Разумеется, отключение происходит до того времени, пока вы сами не включите проверку снова.
1) И так, сначала необходимо открыть редактор групповых политик: для этого нужно нажать одновременно клавиши Win+R, и в появившееся окно ввести команду gpedit.msc. Пример на скрине ниже.
gpedit.msc — запускаем редактор групповых политик
2) После, в открывшемся окне редактора перейдите в следующий раздел:
В нем должен быть параметр , его нужно открыть (см. скрин ниже).
Редактор локальной групповой политики / Кликабельно
3) Далее переведите режим в , сохраните настройки и перезагрузите компьютер. Проверка подписи более работать не будет (до вашего нового указания, или до следующего крупного обновления Windows 👌).
Как отключить проверку цифровой подписи драйверов в Windows 10
Как отключить проверку цифровой подписи драйверов в Windows 10
Всем привет сегодня расскажу про три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других убирают контроль подписи драйверов навсегда. Напомню ранее я рассказывал Как отключить проверку цифровой подписи драйвера в Windows 7
Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек виндоус 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить driver вашего устройства, без отключения проверки ЭЦП и, если такой способ имеется, лучше воспользоваться им.
Отключить проверку цифровой подписи драйверов с помощью параметров загрузки
Первый способ, который сможет убрать идентификацию ЭЦП единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.
Для того, чтобы воспользоваться способом, зайдите Пуск-параметры
заходим в параметры
Далее выбираем Обновление и безопасность
обновление и безопасность
Восстановление. Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас». Это позволит нам выключить контроль цифровой подписи.
После перезагрузки, у вас появится синий экран с меню пройдите по следующему пути: Диагностика
далее выбираем Дополнительные параметры
и нажмите кнопку Перезагрузить.
После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10. Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7.
Меню параметры загрузки
Готово Windows 10 загрузится с выключенной проверкой, и вы сможете установить не подписанный driver.
Отключить в редакторе локальной групповой политики
Контролирование подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
У вас откроется редактор групповой политики
открытие редактора локальной политики
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны -Система
Административные шаблоны — система
Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.
Система — Установка драйвера
Откроется оно с возможными значениями данного параметра. Убрать их можно двумя способами:
- Установить значение «Отключено».
- Установить значение «Включено», а затем, в разделе «Если ОС обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
настройка параметров групповой политики
После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки). Это поможет вам деактивировать контроль цифровой подписи.
С помощью командной строки
Вообще командная строка отличный инструментарий для выполнения различных задач, в том числе, даст убрать проверку цифровой подписи в Windows 10.
Действия следующие — запустите командную строку от имени администратора (быстрее всего сделать это через правый клик по кнопке «Пуск»). В командной строке по порядку введите следующие две команды:
bcdedit.exe » или «». После его включения функция принудительной проверки подписи драйверов будет деактивирована до тех пор, пока вы не покинете этот режим. Вы увидите, что в нижнем правом углу рабочего стола рядом с часами появится водяной знак «Тестовый режим» и номер текущей сборки операционной системы, информирующий о том, что тестовый режим задействован.
Для запуска командной строки с правами администратора введите название «» в поле поиска Windows, щелкните правой кнопкой мыши и выберите соответствующий пункт в выпадающем меню. Введите команду «» (без кавычек), которая задействует тестовый режим.
Появившееся сообщение «» означает, что прошивке UEFI вашего ПК включен режим «». Его необходимо предварительно отключить для задействования режима тестовой подписи.
Для входа в тестовый режим перезагрузите компьютер. Теперь вы можете беспрепятственно устанавливать любые неподписанные драйверы.
Для выхода из режима тестовой подписи снова запустите командную строку с административными правами и выполните команду «» (без кавычек).
Вариант 2: использование расширенного меню загрузки
Перейти в тестовый режим с отключенной проверкой подписи драйверов можно используя расширенное меню загрузки Windows 10. Изменение конфигурации запуска ОС не является постоянным, и следующая загрузка системы пройдет в обычном режиме.
Для перехода в меню дополнительных параметров необходимо нажать и удерживать клавишу «» во время нажатия кнопки «» в Windows.
На появившемся экране «» выберите опцию «». На следующем экране, нажмите кнопку «».
Спустя несколько секунд появится экран «», на котором с помощью клавиши «» нужно выбрать опцию отключения обязательной проверки подписи драйверов.
Компьютер перезапустится с использованием тестового режима, а проверка подписи драйверов будет отключена. Теперь вы сможете установить любые драйверы, которые не были официально подписаны компанией Microsoft. Для выхода из тестового режима достаточно лишь обычным способом перезапустить ПК.
Авторизуясь, вы даете согласие на обработку персональных данных.
Установка неподписанных драйверов в Windows 10
Представьте ситуацию, когда вы, счастливый пользователь «самой надёжной, стабильной и безопасной» операционной системы Windows 10, радостно приносите домой новенький гаджет, подключаете его к USB-порту, а вместо обычного сообщения о том, что новое устройство готово к работе получаете вот это «INF стороннего производителя не содержит информации о подписи»:
Таким нехитрым способом Microsoft пытается оградить своих клиентов от использования некошерных (по мнению самой Microsoft) устройств. Точнее, драйверов для них. Обычно драйвер, как и обычный официальный документ, содержит подпись. Только цифровую, удостоверяющую, что он прошёл тестирование на совместимость с системой и безопасен для компьютера пользователя. Но нередки случаи, когда этой подписи у драйвера нет. Часто такое наблюдается у гаджетов китайского происхождения либо у слегка устаревших устройств.
Но если вы всё-таки не вняли предостережениям Microsoft и твёрдо решили установить драйвер, конечно же, это можно «очень просто» сделать – всего несколько шагов. Приступим.
Установка неподписанных драйверов в Windows 10
1) Идём Пуск > Параметры > Обновление и безопасность, открываем вкладку Восстановление и в разделе Особые варианты загрузки нажимаем кнопку «Перезагрузить сейчас«.
2) Система попросит нас немного подождать и выдаст следующее меню, где нужно выбрать Поиск и устранение неисправностей.
3) На следующем экране выбираем пункт Дополнительные параметры.
4) Затем можем немного почитать, но потом всё равно нажимаем кнопку Перезагрузить.
5) Дождавшись перезагрузки компьютера, в появившемся меню выбираем пункт Параметры загрузки.
6) В следующем разделе нас интересует пункт № 7, поэтому, внимательно прочитав инструкции, нажимаем клавишу F7.
7) Дожидаемся полной загрузки системы и пытаемся снова установить драйвер устройства. Система пытается в последний раз заставить нас одуматься.
Но мы не поддаёмся на провокацию и выбираем пункт «Все равно установить этот драйвер», в очередной раз подтверждая нашу с вами безответственность. Ура! Обычно после этого мы с радостью можем наблюдать сообщение о том, что драйвер успешно установлен.
Заключение
Разрешение на установку неподписанных драйверов действует до перезагрузки системы. Затем, при установке другого «несертифицированного» оборудования, процедуру придётся повторить.
В принципе, есть возможность отключить проверку цифровой подписи полностью (через правку реестра), но я не советую этого делать, т.к. безопасность от этого страдает, а часто устанавливать неподписанные драйвера вам вряд ли придётся.
Источник: