Включение проверки цифровой подписи драйверов windows 10

Помогла ли Вам статья?

Пользователям полезно знать, как самостоятельно отключить обязательную проверку подписи для различных драйверов, устанавливаемых на ПК, работающих с Windows 10. При загрузке программ из интернета часто возникает необходимость в установке всевозможных неподписанных файлов. Можно обмануть ОС и с помощью скачанной утилиты подписать драйвер. Проще на какое-то время деактивировать функцию проверки.

Для чего это нужно

В целях безопасности на свой компьютер разрешается устанавливать только те драйверы, которые имеют электронную подпись. Такая мера защиты призвана обезопасить ОС от проникновения вирусов и установки кустарных ПО, способных вызвать некорректную работу устройства.

Однако бывает, что после скачивания очередного обновления перестают работать сервисы, компоненты ОС, потому что их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить ПО для данного устройства», «Отсутствие подписи», «Система не может проверить производителя программы»). Причина проблемы: ОС не разрешает добавлять неподписанные драйверы в свое хранилище. Система безопасности может сигнализировать об ошибке и при попытке подключить сторонний сканер (принтер) или установить на ПК скачанное из интернета приложение.

Когда у исполняемого файла отсутствует допустимая подпись, разрешается в настройках ПК деактивировать саму проверку подписки. После деактивации появится возможность установить новую версию Вин 10 и скачать любое приложение или конкретный драйвер из просторов интернета. Разрешается обратиться к производителю программного продукта и попросить предоставить подписанный исполняемый файл.

Отключение проверки подписи драйвера на один раз

Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.

Как самостоятельно установить на ПК файл без разрешительной метки:

• активировать консоль Параметры;

• перейти в подпункт «Обновление и безопасность»;

• отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;

• найти «Журнал Защитника»;

• отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.

Метод разового выключения через «Выбор действия»:

• отправиться в окошко выключения ПК;

• выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;

• ПК перезапустится;
• всплывет окошко «Выбор действия»;
• активировать подпункт «Поиск…неисправностей»;

• отыскать подпункт «Параметры загрузки»;

• активировать строчку «Отключить…проверку подписи драйверов».

Как отключить проверку навсегда

Когда однократная деактивация функции не помогла, разрешается попробовать выключить ее насовсем. Есть несколько способов, позволяющих установить на ПК неподписанный исполняемый файл.

С помощью параметров загрузки

Как запустить на ПК неподписанный driver:

• выполнить активацию консоли Параметры;

• перейти в подпункт под названием «Восстановление»;

• отыскать строчку «Особые варианты загрузки»;
• активировать опцию «Перезагрузить сейчас»;

• выполнится перезапуск устройства;
• на мониторе появится список и предложение выбрать любое действие;
• выбрать подпункт «Поиск…неисправностей»;

• отыскать и активировать «Параметры загрузки»;

• отобразится список;
• нажать на строчку «Отключить обязательную проверку подписи драйверов»;

• сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.

Через Командную строчку

Первый способ деактивации:

• запустить ОС в безопасном режиме;
• выполнить активацию Командной строчки на администраторских правах;

• для деактивации функции написать: bcdedit.exe /set NOINTEGRITYCHECKS ON;

• после завершения процесса перезагрузить ноутбук в нормальном режиме.

Важно! При первом способе деактивации метки нужно иметь ПК с поддержкой БИОС. Если модель с UEFI, то для выключения функции потребуется отключение «Secure BOOT».

Второй способ деактивации:

• активировать Командную строчку на администраторских правах;

• для отмены подписки написать: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;

• при активации test-режима написать: bcdedit.exe -set TESTSIGNING ON.

Важно! После выполнения системой заданных команд потребуется перезагрузка устройства. Функция отключится, активируется test-режим. В любое время пользователь сможет самостоятельно активировать опцию, отвечающую за контроль подлинности скачиваемых исполняемых файлов.

Редактор групповой политики

Как самостоятельно деактивировать функцию:

• вызвать системный инструмент «Выполнить»;
• напечатать символы: gpedit.msc;

• появится «Редактор…»;

• пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;

• развернуть веточку последнего подпункта;
• отыскать «Установка драйвера» (развернуть);

• отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;

• активировать «Отключено»;

• разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
• после внесения изменений требуется перезагрузка устройства.

С использованием сторонней утилиты

Как подменить электронную подпись с использованием Driver Signature Enforcement Overrider:

• скачать утилиту на ПК;

• предварительно выключить UAC (вызвать «Выполнить» и написать: UserAccountControlSettings);
• запустить скачанную утилиту;
• принять условия лицензии;
• активировать test-режим;

• выбрать driver без подписки и подписать его средствами скачанного приложения;
• выполнить перезагрузку ноутбука.

Как обратно активировать цифровую подпись драйверов

Повторная активация проверки наличия разрешительной метки у исполняемого файла зависит исключительно от способа деактивации. Пользователю нужно вспомнить, каким образом была отключена функция.

Как снова включить проверку из Командной строчки:

• активировать системный инструмент на администраторских правах;

• для отмены активного test-режима написать: bcdedit.exe /set TESTSIGNING off;

• при активации функции контроля написать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;

• если пользователем первоначально была использована команда «NO INTEGRITY CHECKS on», то в конце написать: «off».

Как повторно активировать функцию через «Редактор…»:

• вызвать системный инструмент «Выполнить»;
• напечатать символы: gpedit.msc;

• появится «Редактор …»;

• как при деактивации опции из «Конфигурации…» перейти в подпункт «Система»;

• отыскать строчку «Установка драйвера»;
• подпункту «Цифровая подпись…» вызвать «всплывающее» окошко;

• если функция выключена, то активировать «Включено», можно «Не задано».

Важно! Если ранее пользователь применил загрузку Виндовса в специальном режиме, то для повторной активации выключенной функции потребуется всего лишь перезагрузить ноутбук. Если для подмены подписи использовалась сторонняя утилита, то ничего менять не нужно. Ведь приложение отменило проверку только одного, указанного пользователем файла.



Отключить проверку цифровой подписи чаще всего требуется в тех случаях, когда какое-то из устройств в Windows работает некорректно. Без отключения установить сторонний драйвер не получится.

В этой статье разберёмся, каким образом можно отключить проверку подписи драйвера и о каких ещё нюансах следует знать пользователю.

https://programmainfo.ru/test/otlichish-krinzh-ot-krasha

Отключение проверки подписи драйвера с помощью параметров загрузки в Windows 10

Первое, что следует упомянуть: выполнять отключение проверки подписи небезопасно. В Windows 10 все драйвера сертифицированы со стороны Майкрософт. То есть наличие подписи является гарантией, что в исходном коде driver нет мошеннического ПО, и что программа полностью совместима с Виндовс. И если отключить проверку подписи, то это делает систему уязвимой для некоторых групп вирусов. Соответственно, отключать проверку подписи драйверов нужно только в крайних случаях.

Что даёт отключение проверки подписи? Возможность устанавливать несертифицированные драйверы.

Отключить проверку цифровой подписи драйверов Windows 10 — это один из самых безопасных вариантов. Его преимущество: заданная настройка работает только до следующей перезагрузки ОС.  Выполняется следующим образом:

1. Откройте «Параметры», нажав Win+i
   
2. Перейдите в «Обновление и безопасность»
   
3. Затем откройте «Восстановление» и выберите «Особые варианты загрузки». Нажмите «Перезагрузить».
   
4. При следующем запуске Windows автоматически откроется окно для диагностики системы. В нём нужно выбрать «Поиск и устранение», выбрать «Другие параметры», указать «Параметры загрузки» и нажать кнопку перезагрузка
   
5. Выбрать «Отключить обязательную проверку подписи драйверов».
   

После этого автоматически начнётся загрузка системы. Пользователь сможет до следующей перезагрузки устанавливать и работать с неподписанными драйверами.

https://programmainfo.ru/test/dengi-umeesh-li-ty-s-nimi-druzhit

Как отключить цифровую подпись с помощью командной строки

Ключевое отличие данного способа: отключение проверки подписи осуществляется навсегда. Но этот метод не сработает в самой последней редакции Windows 10 (версия 21H1 или выше. Ниже я описал способ, который подойдёт для всех версий). Также предварительно нужно в настройках BIOS отключить пункт Secure Boot, который защищает ОС от изменения критических параметров.

Итак, для отключения подписи вам нужно:

1. Нажмите ПКМ на “Пуск” и выберите “Командная строка (Администратор)
   
2. Ввести команду bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS, нажать Enter. На экране должна появиться надпись «Завершена успешно».
   
3. Ввести команду exe -set TESTSIGNING ON, также нажать Enter. На экране должна снова появиться надпись об успешном завершении отключения подписи.
   
4. После – выполните перезагрузку. Если же на ввод вышеуказанных команд никакого ответа в окне терминала не будет, то это означает:

• Пользователь не обладает правами администратора;
• Используется Виндвос 10 версии 21H1 или выше;
• В настройках BIOS включён пункт Secure Boot, поэтому отключить подпись драйвера невозможно.

Если в дальнейшем системе требуется драйвер с цифровой подписью, то, чтобы включить проверку подписи обратно, нужно также использовать вторую команду, но вместо «ON» указать «OFF».

Нужно учесть, что некоторые из установленных драйверов при этом перестанут работать, и система может даже не загрузиться.

https://programmainfo.ru/test/kakoy-ty-instrument

Видеоинструкция

Отключение обязательной проверки подписи драйверов в редакторе локальной групповой политики

Опять же: этот метод не актуален для Виндовс 10 версии 21H1 и выше. Но таким способом отключения подписи могут воспользоваться пользователи более ранних версий ОС, а также Windows 8.

Чтобы открыть редактор групповой политики:

1. Нужно нажать Win+R, ввести команду gpedit.msc
   
   
2. Открыть «Конфигурация», перейти в «Административные шаблоны», выбрать «Система», затем — «Установка драйвера».
   
3. Дважды кликнуть на «Цифровая подпись», выбрать «Отключено»
   

Отключение проверки подписи выполняется навсегда, будет задействовано после перезагрузки системы.

https://programmainfo.ru/test/volga-ili-pobeda-a-ty-znakom-s-sovetskim-avtopromom-prover-sebya-v-uvlekatelnom-teste

Отключить проверку подписи драйверов через редактор реестра

Это универсальный вариант отключения подписи, так как работает во всех операционных системах, начиная с Виндовс 7. И в последних редакциях «десятки» тоже функционирует.

1. Сперва нужно открыть редактор реестра. Нажать на клавиатуре Win+R, ввести regedit
   
2. Перейти в раздел «HKEY_CURRENT_USER». Далее «Current User», затем открыть ветку «Software», после  «Policies» и выбрать «Microsoft».
   
3. Затем в папке Microsoft нужно создать подпапку и назвать её «Driver Signing». Для этого нужно на самой папке Microsoft кликнуть правой кнопкой мыши, выбрать «Создать», затем «Раздел». Указать название.
4. 
5. Перейти в созданную только что папку «Driver Signing». Кликнуть правой кнопкой мыши на свободной области (в правой части окна), выбрать «Создать», указать «Параметр DWORD32».
   
6. Ввести название «BehaviorOnFailedVerify». Дважды кликнуть на «BehaviorOnFailedVerif». Откроется окно введения параметров новой записи. В пункте «Значение» указать 0, сохранить.
   

Затем можно закрыть редактор реестра. Останется только выполнить перезагрузку Windows.При следующей загрузке системы может открыться окно выбора параметра загрузки.

Преимущественно это бывает при использовании Windows 7. Нужно указать «disable driver signature enforcement».

https://programmainfo.ru/test/3569

Видеоинструкция

Отключение подписи драйверов через безопасный режим и bcedit

При изменении критических настроек Windows система в дальнейшем может загружаться только в безопасном режиме. Что это означает? Система будет использовать рекомендуемые драйвера, с которыми поставлялась сама Windows изначально. Соответственно, чтобы ОС загружалась в нормальном рабочем режиме, потребуется:

1. Открыть командную строку от имени администратора
   
2. Ввести команду bcdedit /deletevalue {default} safeboot
   
   

Затем нужно выполнить перезагрузку. И обязательно делать это через меню «Пуск». Выбрать не «выключение», а именно «перезагрузку»!

И перед тем, как отключить обязательную проверку подписи драйверов, рекомендуется также выполнить проверку ОС на наличие вирусов. Подойдёт любой антивирус, даже встроенный в Windows. Потому что после изменения параметров система становится более уязвимой. И если в ней есть вирусы, то это может привести к краже конфиденциальных данных пользователя!

Итого, какой способ отключения проверки подписи является рекомендуемым? Самый безопасный — через дополнительные параметры загрузки. Если он не сработает, то тогда через командную строку или редактор реестра. А устанавливали ли вы в систему неподписанные драйвера и для какого оборудования?

Расскажите об этом в комментариях, а также о том, не вызвало отключение проверки какого-либо сбоя в работе Виндовс?