Ошибка цифровой подписи драйверов windows 7

Помогла ли Вам статья?

Цифровая подпись — это электронная метка, которая может добавляться к файлам в целях безопасности. Она позволяет идентифицировать издателя файла (подлинность файла) и определить, не подвергался ли файл изменениям (целостность файла).

Цифровые подписи обычно  используются производителями оборудования для подписывания драйверов устройств. Драйвер, имеющий цифровую подпись – это драйвер, который опубликован доверенным издателем и протестирован на предмет совместимости с операционной системой, установленной на компьютере.

Если файл содержит некорректную цифровую подпись (или ее нет совсем), то это может означать, что данный файл опубликован ненадежным издателем или был изменен (например, заражен вирусом). Наличие корректной цифровой подписи не всегда гарантирует отсутствие вредоносного кода, а ее отсутствие не обязательно несет угрозу безопасности системы, но все же следует настороженно относиться к файлам с некорректной или отсутствующей подписью.

Проверка цифровой подписи

В Windows 7 для проверки цифровой подписи есть специальная утилита sigverif.exe. Для ее запуска нужно в поисковой строке меню Пуск набрать sigverif.exe и нажать Ввод

В окне программы жмем Начать и она автоматически проверяет системные файлы на наличие подписей.

Результат проверки сохраняется в текстовый файл sigverif.txt. Хранится он в папке Общие документы, также его можно посмотреть прямо из окна программы, щелкнув по кнопке  Дополнительно.

Отключение проверки цифровой подписи

В Windows 7 требования к устанавливаемым драйверам существенно ужесточены, и любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой драйвера устройства Windows проверит его цифровую подпись, и если драйвер не подписан, выдаст предупреждение

Можно это предупреждение проигнорировать и установить драйвер, однако работать он не будет все равно. При установке неподписанного драйвера в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать сообщение об ошибке.

Политика проверки цифровой подписи драйверов призвана улучшить надежность и стабильность операционной системы, но иногда возникает необходимость установить неподписанный драйвер. К счастью, в Windows 7 можно отключить проверку цифровой подписи. Для этого есть несколько способов:

Отключить поверку цифровой подписи драйверов при загрузке через загрузочное меню. Для этого при загрузке ОС жмем клавишу F8. Для загрузки без проверки цифровых подписей нужно выбрать пункт «Отключение обязательной проверки подписи драйверов»

Дальше можно загружаться и устанавливать необходимые драйвера. Однако данный режим предназначен исключительно для тестирования и при следующей загрузке в обычном режиме установленный драйвер работать не будет.

Для постоянной загрузки в тестовом режиме можно воспользоваться утилитой командной строки bcdedit. Для этого открываем командную строку с правами администратора

И последовательно вводим 2 команды:

bcdedit -set loadoptions DDISABLED_INTEGRITY_CHECKS

bcdedit  -set TESTSIGNING ON

После выполнения каждой команды должно появиться сообщение об успешном выполнении.  Теперь можно перезагрузить компьютер и установить необходимые драйвера.

Для отключения тестового режима нужно ввести в командной строке команды:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bsdedit -set loadoptions TESTSIGNING ON

Важно: если выдается сообщение о том, что команда неизвестна, то вместо дефиса (-) ключи можно писать через слеш (/).

Ну и наконец можно просто отключить проверку цифровых  подписей драйверов  через групповую политику. Для запуска оснастки групповой политики вводим в меню Пуск в строке поиска команду gpedit.msc и жмем Ввод. В меню политик идем в Конфигурация пользователяАдминистративные шаблоныСистемаУстановка драйверов  и выбираем политику «Цифровая подпись драйверов устройств».

В появившемся окне включаем политику и указываем параметр Пропустить в качестве действия системы при обнаружении неподписанных драйверов.

После перезагрузки политика применится и можно будет загружать и устанавливать любые, в том числе и неподписанные драйвера.

Sometimes, you might encounter the USB driver error code 52: Windows cannot verify the digital signature for the drivers required for this device. Luckily, you can fix it by yourself. In this article, MiniTool Partition Wizard puts together some solutions to this issue and hope you can benefit from them.

Windows Digital Signatures

Based on Microsoft public key infrastructure technology, the Windows digital signatures are implemented to verify the identity of the software publisher or the driver vendor. The digital signature can protect your Windows from potential threats and infections of some malicious programs.

According to the explanation from Microsoft, Windows uses a valid digital signature to verify some information, including:

• The file, or the collection of files (such as a driver package), is signed.
• The signer is trusted.
• The certification authority that authenticated the signer is trusted.
• The collection of files was not altered after it was published.

In order to be installed and run on the latest Windows operating system, the drivers and programs must be digitally signed. However, there are still some legitimate programs or drivers that are not signed, and you may encounter certain problems while installing them.

About Windows Cannot Verify the Digital Signature Code 52

Sometimes, your USB ports might fail to recognize any hardware connected to your device, and you will see the error code 52 in the properties of the USB driver. The USB driver code 52 is a typical error related to the digital signature. It commonly occurs after updating or upgrading Windows and comes up with the following error message:

Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)

Besides, you might receive some other different error messages related to Windows digital signature, such as “Windows cannot verify the digital signature for this file. (0xc0000428)”, “Digital Signature not found”, and so on.

If you receive the digital signature error unluckily, take it easy. Some feasible solutions reported by the users are listed in the following contents, and you can work your way down the list until you fix the issue effectively.

Fix 1: Modify Windows Registry

In most cases, this issue is caused by 2 registry entries named UpperFilters and LowerFilters, and some users have fixed the problem simply by deleting them. So, if you receive the “Windows cannot verify the digital signature for the drivers required for this device” error message, try deleting these registries at first. The steps are listed below.

Step 1: Press Windows + R to invoke Run window. Type regedit and click OK to open Registry Editor.

Step 2: Navigate to the following path: ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{36fc9e60-c465-11cf-8056-444553540000}.

Step 3: Keep the {36fc9e60-c465-11cf-8056-444553540000} key selected, and find the UpperFilters and LowerFilters entries in the right pane. Right-click them and choose Delete.

Step 4: Click OK to confirm the operation. Restart your computer and check if the error code 52 disppears.

Fix 2: Update or Uninstall the Problematic Driver

If this is just related to a specific device driver, perhaps the problem lies on the driver itself. In this case, it should be helpful to update or uninstall the problematic driver. You can follow the instructions below:

Step 1: Right-click the Start button and choose Device Manager to open it.

Step 2: Double-click Universal Serial Bus controllers to expand the category.

Step 3: Locate the problematic USB driver. Commonly, the device driver which runs into the error code 52 will be displayed with a yellow exclamation mark in Device Manger, and it may be named as Unknown USB Device.

Step 4: Right-click the problematic driver and choose Update driver.

Step 5: Choose the Search automatically for updated driver software option to proceed. If there are any updates detected, install them according to the onscreen instructions and then reboot your computer.

Alternatively, you can also choose to uninstall the driver, which has effectively removed the USB error code 52 for some users. Just right-click the driver, choose Uninstall device, and click Uninstall to confirm the operation. Then, restart your system, and the default driver will be reinstalled automatically.

Fix 3: Use System File Checker Utility

The corrupted or missing system files could also trigger the “Windows cannot verify the digital signature for this file/driver” error message. To resolve the problem, you can use the built-in System File Checker utility referring to the tutorial below.

Step 1: Open Run window.

Step 2: Input cmd and press Ctrl + Shift + Enter to run Command Prompt as administrator.

Step 3: Type the command sfc /scannow in the console and press Enter to execute it.

Then, this tool will start scanning your system files and automatically replace the problematic files with a fresh cached copy. All you need to do is to wait patiently until the process is 100% completed. After that, restart your device and check if the USB error code 52 is resolved.

Fix 4: Scan for File System Errors

It’s said that this issue might have something to do with the file system error. So, you can try scanning your drives for file system errors and fixing them.

To do that, you can use the CHKDSK tool. Just launch Command Prompt with administrative privileges, input the command chkdsk e: /f, and press Enter. Restart your computer after the process is completed.

Besides, you can also use a professional program to check and fix file system errors for your hard drive. Here, MiniTool Partition Wizard is recommended for you. It can help you recover lost data, back up Windows, and of course, deal with the file system issues within a few clicks. Just click the following button to download it to have a try.

Free Download

Step 1: Download and install MiniTool Partition Wizard Free on your computer. Launch it to get the main interface.

Step 2: Select the drive you want to scan for and choose Check File System feature from the left action panel. You can also activate this feature by selecting Check File System from the context menu after right-clicking the drive.

Step 3: In the pop-up window, choose Check & fix detected errors option and click Start button.

Fix 5: Disable Integrity Checks

As mentioned before, the “Windows cannot verify the digital signature for the drivers required for this device” error message appears when your Windows is trying to verify the digital signature and integrity of the device. In theory, disabling this option may resolve the problem and enable you to install the driver of the device again.

To disable integrity checks, you need to:

Step 1: Run Command Prompt as administrator.

Step 2: Input the following command lines and press Enter key after each to execute them:

• bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING ON

Step 3: Go to check if the USB error code 52 is fixed or not. If this doesn’t work, open the command console again and execute the following command lines this time:

• bcdedit /deletevalue loadoptions
• bcdedit -set TESTSIGNING OFF

Fix 6: Disable Driver Signature Enforcement

If the above methods fail to resolve the issue for you, perhaps you can disable driver signature enforcement. In this way, you will be able to install drivers for the problematic devices bypassing Windows checking for the signatures.

Here’s a simple guide.

Step 1: Press Windows + I to open Settings.

Step 2: Go to Update & Security > Recovery and click Restart now button under Advanced startup section in the right pane.

Step 3: When you enter Windows Recovery Environment, navigate to Troubleshoot > Advanced options > Startup Settings and then click Restart button.

Step 4: When you get the following interface, press 7 or F7 to choose the Disable driver signature enforcement option.

Then, your Windows will boot up automatically. You need to open Device Manager and try updating the problematic drivers referring to the steps mentioned above. Now, the USB error code 52 should be resolved.

For more information about driver signature enforcement and how to disable it, you can read this article: How to Disable Driver Signature Enforcement? Try These Methods.

Fix 7: Perform System Restore

Finally, you can perform system restore to bring your Windows back to a previous status, which may help you get rid of the “Windows cannot verify the digital signature for the drivers required for this device” issue.

Step 1: Open Run dialog, input sysdm.cpl and click OK to access System Properties.

Step 2: Switch to the System Protection tab and click System Restore.

Step 3: Click Next to skip the welcome page. Then, choose a restore point and click Next button.

Step 4: Click Finish button to confirm the operation, and a restart will be required to apply the changes.

Hopefully, the Windows digital signature issue will be removed successfully.

Here are 7 feasible methods to get rid of the “Windows cannot verify the digital signature for the drivers required for this device” error.Click to Tweet

Bottom Line

Have you resolved the “Windows cannot verify the digital signature for this file/driver” issue with the solutions introduced in this article? All we know about how to fix the issue is in this post. If you have better solutions, please leave a message in the comment zone below. We are desired to improve this article with your valuable suggestions.

If you want to explore more features of MiniTool Partition Wizard, you can check the user manual. For any questions, you can contact us via [email protected].

Windows Cannot Verify the Digital Signature FAQ

Sometimes, you might encounter the USB driver error code 52: Windows cannot verify the digital signature for the drivers required for this device. Luckily, you can fix it by yourself. In this article, MiniTool Partition Wizard puts together some solutions to this issue and hope you can benefit from them.

Windows Digital Signatures

Based on Microsoft public key infrastructure technology, the Windows digital signatures are implemented to verify the identity of the software publisher or the driver vendor. The digital signature can protect your Windows from potential threats and infections of some malicious programs.

According to the explanation from Microsoft, Windows uses a valid digital signature to verify some information, including:

• The file, or the collection of files (such as a driver package), is signed.
• The signer is trusted.
• The certification authority that authenticated the signer is trusted.
• The collection of files was not altered after it was published.

In order to be installed and run on the latest Windows operating system, the drivers and programs must be digitally signed. However, there are still some legitimate programs or drivers that are not signed, and you may encounter certain problems while installing them.

About Windows Cannot Verify the Digital Signature Code 52

Sometimes, your USB ports might fail to recognize any hardware connected to your device, and you will see the error code 52 in the properties of the USB driver. The USB driver code 52 is a typical error related to the digital signature. It commonly occurs after updating or upgrading Windows and comes up with the following error message:

Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)

Besides, you might receive some other different error messages related to Windows digital signature, such as “Windows cannot verify the digital signature for this file. (0xc0000428)”, “Digital Signature not found”, and so on.

If you receive the digital signature error unluckily, take it easy. Some feasible solutions reported by the users are listed in the following contents, and you can work your way down the list until you fix the issue effectively.

Fix 1: Modify Windows Registry

In most cases, this issue is caused by 2 registry entries named UpperFilters and LowerFilters, and some users have fixed the problem simply by deleting them. So, if you receive the “Windows cannot verify the digital signature for the drivers required for this device” error message, try deleting these registries at first. The steps are listed below.

Step 1: Press Windows + R to invoke Run window. Type regedit and click OK to open Registry Editor.

Step 2: Navigate to the following path: ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{36fc9e60-c465-11cf-8056-444553540000}.

Step 3: Keep the {36fc9e60-c465-11cf-8056-444553540000} key selected, and find the UpperFilters and LowerFilters entries in the right pane. Right-click them and choose Delete.

Step 4: Click OK to confirm the operation. Restart your computer and check if the error code 52 disppears.

Fix 2: Update or Uninstall the Problematic Driver

If this is just related to a specific device driver, perhaps the problem lies on the driver itself. In this case, it should be helpful to update or uninstall the problematic driver. You can follow the instructions below:

Step 1: Right-click the Start button and choose Device Manager to open it.

Step 2: Double-click Universal Serial Bus controllers to expand the category.

Step 3: Locate the problematic USB driver. Commonly, the device driver which runs into the error code 52 will be displayed with a yellow exclamation mark in Device Manger, and it may be named as Unknown USB Device.

Step 4: Right-click the problematic driver and choose Update driver.

Step 5: Choose the Search automatically for updated driver software option to proceed. If there are any updates detected, install them according to the onscreen instructions and then reboot your computer.

Alternatively, you can also choose to uninstall the driver, which has effectively removed the USB error code 52 for some users. Just right-click the driver, choose Uninstall device, and click Uninstall to confirm the operation. Then, restart your system, and the default driver will be reinstalled automatically.

Fix 3: Use System File Checker Utility

The corrupted or missing system files could also trigger the “Windows cannot verify the digital signature for this file/driver” error message. To resolve the problem, you can use the built-in System File Checker utility referring to the tutorial below.

Step 1: Open Run window.

Step 2: Input cmd and press Ctrl + Shift + Enter to run Command Prompt as administrator.

Step 3: Type the command sfc /scannow in the console and press Enter to execute it.

Then, this tool will start scanning your system files and automatically replace the problematic files with a fresh cached copy. All you need to do is to wait patiently until the process is 100% completed. After that, restart your device and check if the USB error code 52 is resolved.

Fix 4: Scan for File System Errors

It’s said that this issue might have something to do with the file system error. So, you can try scanning your drives for file system errors and fixing them.

To do that, you can use the CHKDSK tool. Just launch Command Prompt with administrative privileges, input the command chkdsk e: /f, and press Enter. Restart your computer after the process is completed.

Besides, you can also use a professional program to check and fix file system errors for your hard drive. Here, MiniTool Partition Wizard is recommended for you. It can help you recover lost data, back up Windows, and of course, deal with the file system issues within a few clicks. Just click the following button to download it to have a try.

Free Download

Step 1: Download and install MiniTool Partition Wizard Free on your computer. Launch it to get the main interface.

Step 2: Select the drive you want to scan for and choose Check File System feature from the left action panel. You can also activate this feature by selecting Check File System from the context menu after right-clicking the drive.

Step 3: In the pop-up window, choose Check & fix detected errors option and click Start button.

Fix 5: Disable Integrity Checks

As mentioned before, the “Windows cannot verify the digital signature for the drivers required for this device” error message appears when your Windows is trying to verify the digital signature and integrity of the device. In theory, disabling this option may resolve the problem and enable you to install the driver of the device again.

To disable integrity checks, you need to:

Step 1: Run Command Prompt as administrator.

Step 2: Input the following command lines and press Enter key after each to execute them:

• bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING ON

Step 3: Go to check if the USB error code 52 is fixed or not. If this doesn’t work, open the command console again and execute the following command lines this time:

• bcdedit /deletevalue loadoptions
• bcdedit -set TESTSIGNING OFF

Fix 6: Disable Driver Signature Enforcement

If the above methods fail to resolve the issue for you, perhaps you can disable driver signature enforcement. In this way, you will be able to install drivers for the problematic devices bypassing Windows checking for the signatures.

Here’s a simple guide.

Step 1: Press Windows + I to open Settings.

Step 2: Go to Update & Security > Recovery and click Restart now button under Advanced startup section in the right pane.

Step 3: When you enter Windows Recovery Environment, navigate to Troubleshoot > Advanced options > Startup Settings and then click Restart button.

Step 4: When you get the following interface, press 7 or F7 to choose the Disable driver signature enforcement option.

Then, your Windows will boot up automatically. You need to open Device Manager and try updating the problematic drivers referring to the steps mentioned above. Now, the USB error code 52 should be resolved.

For more information about driver signature enforcement and how to disable it, you can read this article: How to Disable Driver Signature Enforcement? Try These Methods.

Fix 7: Perform System Restore

Finally, you can perform system restore to bring your Windows back to a previous status, which may help you get rid of the “Windows cannot verify the digital signature for the drivers required for this device” issue.

Step 1: Open Run dialog, input sysdm.cpl and click OK to access System Properties.

Step 2: Switch to the System Protection tab and click System Restore.

Step 3: Click Next to skip the welcome page. Then, choose a restore point and click Next button.

Step 4: Click Finish button to confirm the operation, and a restart will be required to apply the changes.

Hopefully, the Windows digital signature issue will be removed successfully.

Here are 7 feasible methods to get rid of the “Windows cannot verify the digital signature for the drivers required for this device” error.Click to Tweet

Bottom Line

Have you resolved the “Windows cannot verify the digital signature for this file/driver” issue with the solutions introduced in this article? All we know about how to fix the issue is in this post. If you have better solutions, please leave a message in the comment zone below. We are desired to improve this article with your valuable suggestions.

If you want to explore more features of MiniTool Partition Wizard, you can check the user manual. For any questions, you can contact us via [email protected].

Windows Cannot Verify the Digital Signature FAQ

Цифровая проверка драйверов — как отключить

Опубликовано 27.06.2022

Цифровая подпись драйвера — что это

При инсталляции драйверов возможны различные сбои. Один из них — невозможность проверить цифровые подписи. По умолчанию ОС разрешает инсталлировать только тот софт, подпись которого прошла проверку в Microsoft и подтверждена соответствующим сертификатом. Иначе установка ПО будет заблокирована. С помощью цифровой подписи драйвера «Майкрософт» идентифицирует его производителя и получает подтверждение того, что продукт соответствует требованиям ОС и не содержит никаких изменений в первоначально выпущенной версии. Диагностика производится автоматически. Если цифрового сертификата нет, пользователь предупреждается об опасности (на взгляд Microsoft) инсталляции ПО. Разберем, как отключить проверку подписи, и когда это можно сделать.

Опасность инсталляции драйвера Windows без цифровой подписи

Драйверы представляют собой системные приложения-инструкции по использованию подключенного устройства. Опасность установки софта без цифровой подписи заключается в том, что производитель может навязать пользователю скачивание и установку дополнительных программ. Или соберет данные о юзере и его действиях и передаст злоумышленнику. Или хакеры взломают ПО и запустят в компьютер пользователя вирус. Поэтому можно сказать, что пользователь, инсталлируя драйверы без цифровой подписи, подвергает себя такому же риску, как и при установке пиратского ПО. Если нет уверенности в подлинности софта, лучше его не открывать.

Но, с другой стороны, разработчики-любители не имеют столько денег, чтобы на каждый продукт оформлять сертификат. И это не говорит о том, что их ПО несет угрозу. Поэтому Windows разрешает установку неподписанных драйверов, предлагая после уведомления об ошибке пути продолжения инсталляции. Каждый пользователь сам решает вопрос с применением такого софта. Антивирусное приложение не видит угрозы, и юзер доверяет источнику? Драйвер, скорее всего, безопасен.

Как понять, что ОС не удается проверить цифровую подпись драйверов

Когда нет цифрового сертификата, вы:

1. При установке драйвера ознакомитесь с системным уведомлением о невозможности подтверждения цифровой подписи. Windows предложит инсталлировать неподписанный драйвер, что чревато некорректным использованием софта.
2. В диспетчере устройств увидите, что девайс идентифицирован верно, но возле него стоит предупреждающий «!» в треугольнике желтого цвета, а в описании — уведомление об ошибке с кодом 52.
3. Обнаружите в системном трее сообщение о некорректной установке софта.

Разрешить эти проблемные ситуации возможно отключением проверки цифровой подписи.

Как отключить цифровую подпись драйверов Windows

Иногда пользователям необходимо отключить системную функцию проверки цифровых подписей драйверов. Причин несколько. В одних случаях «Виндовс» блокирует инсталляцию неподписанного софта, в других — юзеру нужно применить устаревшее программное обеспечение, т. к. для используемого им оборудования нет новых версий нужного ПО, а система его не пропускает (из-за отсутствия подписи).

Временное отключение

Владельцы разных изданий ОС применяют различные алгоритмы для запуска процесса отключения проверки.

Windows 10, 8, 8.1

Для владельцев этих ОС действия одинаковы:

• Делаем перезагрузку при зажатом Shift.
• Система предлагает действия на выбор — указываем диагностику и доппараметры.
• В других вариантах восстановления щелкаем по «Параметры загрузки».

Перезагружаем ПК и в параметрах указываем деактивацию проверки подписи драйверов.

Windows 7

Во время перезагрузки щелкаем F8 и в окошке указываем отключение проверки подписи драйверов. Запускаем процесс «Энтер».

Теперь возможно инсталлировать неподписанный софт. Этот метод разовый и после того, как ОС будет перезагружена, проверка снова активируется. Работа неподписанных драйверов может заблокироваться, либо они будут функционировать, но после сбоя придется устанавливать их заново, повторяя все вышеописанные манипуляции. Поэтому при желании отключите диагностику совсем.

Отключение проверки насовсем

Происходит деактивация проверки цифровых подписей драйверов насовсем либо до минуты, когда юзер захочет включить диагностику обратно.

Редактор групповой политики

Метод подходит владельцам всех ОС «Виндовс». Используем win+r и введем gpedit.msc. Подтвердим OK и войдем в редактор ГП. Здесь раскроем ветки «Конфигурация пользователя» и «Админ. шаблоны».

Пройдем в «Система» и нажмем «Установка драйвера».

Сделаем двойной клик по файлу «Цифровая подпись …», расположенному в правой стороне окошка, зададим отключение, применим действие и подтвердим его OK.

Итогом проведенных манипуляций станет отключение проверки цифровой подписи драйверов. Когда настанет необходимость, пользователь сможет провести обратные действия и снова ее активировать, задав параметр «Вкл.».

Командная строка

Используем командную консоль с админскими правами. Введем по очереди команды из списка ниже, подтверждая «Энтер»:

1. bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
2. bcdedit.exe -set TESTSIGNING ON

ОС уведомляет о невозможности распознания команд? Вставим «/» вместо «-». Проверка цифровых подписей отключится, когда «Виндовс» будет перезагружена. При использовании этого варианта активируется тест-режим ОС, о чем на экране (справа внизу) сообщит особая надпись. Он почти такой же, как привычный функционал, поэтому юзер не ощутит особой разницы.

Заново активировать диагностику возможно, поставив во втором коде ON вместо OFF и отправив ПК на перезагрузку. Бывает, что этот метод доступен только в безопасном режиме «Виндовс».

Заключение

Применив одно из решений, вы отключите проверку цифровой подписи драйверов. Выбирайте сами, что именно сделать — временную или постоянную деактивацию. Если вы встретились с трудностями либо, наоборот, нашли полезные нюансы, поделитесь этим с другими пользователями в комментариях. Также обратитесь за помощью к специалистам «АйТиСпектр». Мы подскажем наилучшие пути решения вопросов и окажем другие услуги, в т. ч. связанные с обслуживанием и ремонтом оборудования.

В ОС Windows 7 Microsoft существенно ужесточила требованию к устанавливаемым драйверам (рекомендуем познакомиться с занимательной статьей об установке драйверов устройств в Windows 7). Теперь любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой драйвера любого устройства Windows 7 проверяет цифровую подпись этого драйвера. И если при попытке установить драйвер для нового устройства в Windows 7 вы увидите сообщение: «Windows can’t verify the publisher of this driver software», значит, данный драйвер не имеет цифровой подписи. В указанном диалогом окне можно выбрать вариант ”Install this driver software anyway” («Все равно установить этот драйвер»), однако в любом случае этот драйвер не установится, и значит, устройство работать не будет.

При установке неподписанного драйвера, в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать следующее сообщение об ошибке:

Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)

Также о проблемах с цифровой подписью драйверов могут свидетельствовать такие ошибки: Device driver software was not successfully installed

Политика проверки цифровой подписи у драйверов работает как в 32-х (x86), так и в 64-х (x64) версиях Windows 7 и главная причина появления такой политики установки сторонних драйверов – желание улучшить стабильность и надежность ОС Windows, добившись того, чтобы все выпускаемые драйвера проходили через сертификационный тест и тест на совместимость в Microsoft.

К счастью в Windows 7 можно отключить проверку цифровой подписи драйвера. И сделать это можно несколькими способами:

• Самому подписать драйвер (сделать это можно с помощью специального софта, или по инструкции, описанной в мануале Как подписать цифровой подписью драйвер для Windows 7 x64)
• Отключить проверку цифровой подписи драйверов с помощью групповой политики
• Изменить режим загрузки ОС на загрузку без проверки цифровой подписи (с помощью bcdedit)
• Загрузить Windows 7 без проверки цифровой подписи (через загрузочное меню по клавише F8)

Рассмотрим все перечисленные варианты отключения проверки подписей драйверов

Загрузка Windows 7 без проверки цифровой подписи

Возможно временно отключить проверку подписей драйверов, если перегрузить систему, при загрузке нажать клавишу F8. В появившемся меню с вариантами загрузки системы выбрать пункт Disable Driver Signature Enforcement(«Отключение обязательной проверки подписи драйвера»).

После загрузки Win 7 можно будет установить неподписанный драйвер и протестировать его работу, однако если загрузиться в обычном режиме, драйвер работать не будет

Отключаем проверку подписи драйверов в Windows 7 с помощью групповой политики

В том случае, если вы полностью хотите отключить проверку подписывания драйверов в Windows 7, сделать это можно с помощью групповой политики.

Откройте редактор локальной групповой политики, набрав gpedit.msc

В меню политик перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation.

В правой панели найдите пункт ‘Code Signing for Device Drivers’ и дважды щелкните по нему.

В появившемся окне выберите ‘Enabled’, а в нижнем меню — ‘Ignore’. Нажмите Ок и перезагрузите компьютер. После перезагрузи и применения политика, в своей Windows 7 вы полностью отключите подписывание драйверов, и сможете установить любые, в том числе, неподписанные драйвера.

Отключаем проверку цифровой подписи драйверов в Windows 7 с помощью bcdedit

Откройте командную строку с правами администратора и последовательно наберите следующие две команды:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

bcdedit.exe /set TESTSIGNING ON

После выполнения каждой из команд должно появиться сообщение о том, что команда выполнена успешно.

Перезагрузите компьютер и попробуйте установить неподписанный драйвер. Вуаля!

Если вам нужно отменить этот режим работы и вновь включить проверку цифровой подписи в win 7, выполните следующие команды:

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS

bcdedit.exe /set TESTSIGNING OFF

Для повышения безопасности Windows в 2019 году компания Microsoft сделала переход с алгоритма SHA-1 на более безопасный алгоритм SHA-2, поэтому пользователям Windows 7 необходимо установить патчи Windows с поддержкой SHA-2, в противном случае при установке драйверов TP-Link будут появляться уведомления безопасности Windows.

1. Windows 7 видит у драйвера TP-Link цифровую подпись Authenticode и запрашивает установку драйвера:

2. Windows 7 не может проверить подлинность драйвера TP-Link и запрашивает установку драйвера:

Решение

А. Можно просто игнорировать эти уведомления, однако тогда они так и будут появляться при установке драйверов в будущем.

Б. Скачайте и установите патчи Microsoft с поддержкой кода SHA-2 — это позволит раз и навсегда избавиться от подобных уведомдений:

1. Скачайте патчи Windows KB4474419 и KB4490628 для своей версии Windows 7.

Для установки патчей KB4474419 и KB4490628 требуется Windows 7 с пакетом обновления 1 (SP1).

2. Убедитесь, что запущена служба обновления Windows: перейдите в Диспетчер устройств > Службы > выберите патч > измените Тип запуска на Вручную > нажмите Применить > нажмите Запустить и сохраните эти настройки.

Если служба обновления Windows отключена или остановлена, с установкой патчей возникнут проблемы.

3. Поочерёдно установите патчи Windows KB4474419 и KB4490628.

4. Перезагрузите компьютер.

5. Переустановите драйвер TP-Link — теперь проблем быть не должно.