Windows 10 цифровая подпись драйверов отключение проверки цифровой подписи

Обновлено 20.12.2018

Всем привет сегодня расскажу про три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других убирают контроль подписи драйверов навсегда. Напомню ранее я рассказывал Как отключить проверку цифровой подписи драйвера в Windows 7

Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек виндоус 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить driver вашего устройства, без отключения проверки ЭЦП и, если такой способ имеется, лучше воспользоваться им.

Отключить проверку цифровой подписи драйверов с помощью параметров загрузки

Первый способ, который сможет убрать идентификацию ЭЦП единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.

Для того, чтобы воспользоваться способом, зайдите Пуск-параметры

Далее выбираем Обновление и безопасность

Восстановление.  Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас». Это позволит нам выключить контроль цифровой подписи.

После перезагрузки, у вас появится синий экран с меню пройдите по следующему пути: Диагностика

далее выбираем Дополнительные параметры

Параметры загрузки

и нажмите кнопку Перезагрузить.

После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10. Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7.

Готово Windows 10 загрузится с выключенной проверкой, и вы сможете установить не подписанный driver.

Отключить в редакторе локальной групповой политики

Контролирование подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.

У вас откроется редактор групповой политики

В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны -Система

Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.

Откроется оно с возможными значениями данного параметра. Убрать их можно двумя способами:

1. Установить значение «Отключено».
2. Установить значение «Включено», а затем, в разделе «Если ОС обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».

После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки). Это поможет вам деактивировать контроль цифровой подписи.

С помощью командной строки

Вообще командная строка отличный инструментарий для выполнения различных задач, в том числе, даст  убрать проверку цифровой подписи в Windows 10.

Действия следующие — запустите командную строку от имени администратора (быстрее всего сделать это через правый клик по кнопке «Пуск»). В командной строке по порядку введите следующие две команды:

После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка ЭЦП будет отключена, с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).

Так что все весьма просто, выбирайте тот способ что вам больше подходит, надеюсь данная статья была для вас полезной и вы теперь знаете о своей ОС чуть больше чем минут 10 назад, а это значит день прожит не зря., чем больше у вас будет понимание того как это работает, тем проще вы будите решать в будущем возможные сложности с данной ОС.

Материал сайта pyatilistnik.org

Отключить проверку цифровой подписи чаще всего требуется в тех случаях, когда какое-то из устройств в Windows работает некорректно. Без отключения установить сторонний драйвер не получится.

В этой статье разберёмся, каким образом можно отключить проверку подписи драйвера и о каких ещё нюансах следует знать пользователю.

https://programmainfo.ru/test/otlichish-krinzh-ot-krasha

Отключение проверки подписи драйвера с помощью параметров загрузки в Windows 10

Первое, что следует упомянуть: выполнять отключение проверки подписи небезопасно. В Windows 10 все драйвера сертифицированы со стороны Майкрософт. То есть наличие подписи является гарантией, что в исходном коде driver нет мошеннического ПО, и что программа полностью совместима с Виндовс. И если отключить проверку подписи, то это делает систему уязвимой для некоторых групп вирусов. Соответственно, отключать проверку подписи драйверов нужно только в крайних случаях.

Что даёт отключение проверки подписи? Возможность устанавливать несертифицированные драйверы.

Отключить проверку цифровой подписи драйверов Windows 10 — это один из самых безопасных вариантов. Его преимущество: заданная настройка работает только до следующей перезагрузки ОС.  Выполняется следующим образом:

1. Откройте «Параметры», нажав Win+i
   
2. Перейдите в «Обновление и безопасность»
   
3. Затем откройте «Восстановление» и выберите «Особые варианты загрузки». Нажмите «Перезагрузить».
   
4. При следующем запуске Windows автоматически откроется окно для диагностики системы. В нём нужно выбрать «Поиск и устранение», выбрать «Другие параметры», указать «Параметры загрузки» и нажать кнопку перезагрузка
   
5. Выбрать «Отключить обязательную проверку подписи драйверов».
   

После этого автоматически начнётся загрузка системы. Пользователь сможет до следующей перезагрузки устанавливать и работать с неподписанными драйверами.

https://programmainfo.ru/test/dengi-umeesh-li-ty-s-nimi-druzhit

Как отключить цифровую подпись с помощью командной строки

Ключевое отличие данного способа: отключение проверки подписи осуществляется навсегда. Но этот метод не сработает в самой последней редакции Windows 10 (версия 21H1 или выше. Ниже я описал способ, который подойдёт для всех версий). Также предварительно нужно в настройках BIOS отключить пункт Secure Boot, который защищает ОС от изменения критических параметров.

Итак, для отключения подписи вам нужно:

1. Нажмите ПКМ на “Пуск” и выберите “Командная строка (Администратор)
   
2. Ввести команду bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS, нажать Enter. На экране должна появиться надпись «Завершена успешно».
   
3. Ввести команду exe -set TESTSIGNING ON, также нажать Enter. На экране должна снова появиться надпись об успешном завершении отключения подписи.
   
4. После – выполните перезагрузку. Если же на ввод вышеуказанных команд никакого ответа в окне терминала не будет, то это означает:

• Пользователь не обладает правами администратора;
• Используется Виндвос 10 версии 21H1 или выше;
• В настройках BIOS включён пункт Secure Boot, поэтому отключить подпись драйвера невозможно.

Если в дальнейшем системе требуется драйвер с цифровой подписью, то, чтобы включить проверку подписи обратно, нужно также использовать вторую команду, но вместо «ON» указать «OFF».

Нужно учесть, что некоторые из установленных драйверов при этом перестанут работать, и система может даже не загрузиться.

https://programmainfo.ru/test/kakoy-ty-instrument

Видеоинструкция

Отключение обязательной проверки подписи драйверов в редакторе локальной групповой политики

Опять же: этот метод не актуален для Виндовс 10 версии 21H1 и выше. Но таким способом отключения подписи могут воспользоваться пользователи более ранних версий ОС, а также Windows 8.

Чтобы открыть редактор групповой политики:

1. Нужно нажать Win+R, ввести команду gpedit.msc
   
   
2. Открыть «Конфигурация», перейти в «Административные шаблоны», выбрать «Система», затем — «Установка драйвера».
   
3. Дважды кликнуть на «Цифровая подпись», выбрать «Отключено»
   

Отключение проверки подписи выполняется навсегда, будет задействовано после перезагрузки системы.

https://programmainfo.ru/test/volga-ili-pobeda-a-ty-znakom-s-sovetskim-avtopromom-prover-sebya-v-uvlekatelnom-teste

Отключить проверку подписи драйверов через редактор реестра

Это универсальный вариант отключения подписи, так как работает во всех операционных системах, начиная с Виндовс 7. И в последних редакциях «десятки» тоже функционирует.

1. Сперва нужно открыть редактор реестра. Нажать на клавиатуре Win+R, ввести regedit
   
2. Перейти в раздел «HKEY_CURRENT_USER». Далее «Current User», затем открыть ветку «Software», после  «Policies» и выбрать «Microsoft».
   
3. Затем в папке Microsoft нужно создать подпапку и назвать её «Driver Signing». Для этого нужно на самой папке Microsoft кликнуть правой кнопкой мыши, выбрать «Создать», затем «Раздел». Указать название.
4. 
5. Перейти в созданную только что папку «Driver Signing». Кликнуть правой кнопкой мыши на свободной области (в правой части окна), выбрать «Создать», указать «Параметр DWORD32».
   
6. Ввести название «BehaviorOnFailedVerify». Дважды кликнуть на «BehaviorOnFailedVerif». Откроется окно введения параметров новой записи. В пункте «Значение» указать 0, сохранить.
   

Затем можно закрыть редактор реестра. Останется только выполнить перезагрузку Windows.При следующей загрузке системы может открыться окно выбора параметра загрузки.

Преимущественно это бывает при использовании Windows 7. Нужно указать «disable driver signature enforcement».

https://programmainfo.ru/test/3569

Видеоинструкция

Отключение подписи драйверов через безопасный режим и bcedit

При изменении критических настроек Windows система в дальнейшем может загружаться только в безопасном режиме. Что это означает? Система будет использовать рекомендуемые драйвера, с которыми поставлялась сама Windows изначально. Соответственно, чтобы ОС загружалась в нормальном рабочем режиме, потребуется:

1. Открыть командную строку от имени администратора
   
2. Ввести команду bcdedit /deletevalue {default} safeboot
   
   

Затем нужно выполнить перезагрузку. И обязательно делать это через меню «Пуск». Выбрать не «выключение», а именно «перезагрузку»!

И перед тем, как отключить обязательную проверку подписи драйверов, рекомендуется также выполнить проверку ОС на наличие вирусов. Подойдёт любой антивирус, даже встроенный в Windows. Потому что после изменения параметров система становится более уязвимой. И если в ней есть вирусы, то это может привести к краже конфиденциальных данных пользователя!

Итого, какой способ отключения проверки подписи является рекомендуемым? Самый безопасный — через дополнительные параметры загрузки. Если он не сработает, то тогда через командную строку или редактор реестра. А устанавливали ли вы в систему неподписанные драйвера и для какого оборудования?

Расскажите об этом в комментариях, а также о том, не вызвало отключение проверки какого-либо сбоя в работе Виндовс?

Некоторые драйверы могут не устанавливаться на Windows 11 и Windows 10 из-за проблем с цифровой подписью. Решить данную проблему можно только одним способом – отключением проверки цифровой подписи драйверов. В данном материале мы рассмотрим сразу три способа, как это можно сделать в операционной системе Windows 10 и Windows 11.

Отключение проверки подписи драйвера при загрузке

Для того чтобы отключить проверку подписи драйвера при загрузке загрузке системы нужно зайти в среду восстановления Windows и загрузить операционную систему с особыми параметрами. Ниже мы покажем, как это делается в случае Windows 11 и Windows 10.

Windows 11

Сначала нужно войти в среду восстановления Windows. Если вы используете Windows 11, то для этого нужно открыть меню меню «Параметры» (например, с помощью комбинации клавиш Win-i) и перейти раздел «Система — Восстановление».

После этого нужно найти блок «Расширенные параметры запуска» и нажать в нем на кнопку «Перезагрузить сейчас».

Также в среду восстановления Windows 11 можно зайти зажав клавишу Shift и перезагрузив компьютер через меню «Пуск».

Windows 10

В Windows 10 процедура входа с среду восстановления такая же. Для начала откройте меню «Пуск» и перейдите в «Параметры» либо нажмите комбинацию клавиш Win-i.

Дальше переходим в раздел настроек «Обновление и безопасность».

Открываем подраздел «Восстановление», пролистываем настройки вниз к блоку «Особые варианты загрузки» и нажимаем на кнопку «Перезагрузить сейчас».

Также можно перезагрузить компьютер с зажатой клавишей Shift.

Среда восстановления Windows

После этого вы должны попасть в среду восстановления Windows 11 или Windows 10. Для того чтобы отключить проверку драйверов нужно выбрать вариант «Поиск и устранение неисправностей» (в старых версиях Windows 10 — «Диагностика»).

На следующем шаге выбираем пункт «Дополнительные параметры».

И потом переходим в «Параметры загрузки».

После этого Windows 10 предложит выполнить перезагрузку. Соглашаемся, и ждем пока компьютер перезагрузится.

Особые параметры загрузки

После перезагрузки появится экран с особыми параметрами загрузки Windows 11 или Windows 10. Здесь нас интересует 7 пункт — «Отключить обязательную проверку подписи драйверов». Для выбора 7 пункта нажимаем клавишу F7 на клавиатуре.

После этого нужно дождаться, пока Windows 10 загрузится. После загрузки Windows 10 можно приступать к установке не подписанных драйверов.

Данный способ отключения проверки цифровой подписи работает только до следующей перезагрузки компьютера. Если вы хотите отключить проверку навсегда, то вам должны помочь следующие два способа.

Отключение проверки подписи драйвера через групповые политики

Если у вас Windows 11 Pro или Windows 10 Pro то вы можете отключить проверку цифровой подписи драйвера с помощью редактора локальной групповой политики. Для того чтобы воспользоваться данным способом нажмите Win-R на клавиатуре и в появившемся окне введите команду «gpedit.msc». Таким образом, вы откроете «Редактор локальной групповой политики».

После того как редактор открылся, переходим в раздел «Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера» и открываем там параметр «Цифровая подпись драйверов устройств» (в Windows 11 параметр называется «Подписывание кода для пакетов драйверов»).

После этого включите данный параметр и выберите вариант «Пропустить». После чего закройте настройки параметра кнопкой «Ok».

В Home-версии Windows этот способ работать не будет, поскольку в домашней версии отсутствует «Редактор локальной групповой политики». Хотя его можно попробовать установить самостоятельно.

Отключение проверки подписи драйвера через Командную строку

Также вы можете отключить проверку цифровой подписи драйверов в Windows 10 через Командную строку. Но, для того чтобы воспользоваться данной возможностью у вас должен быть компьютер с BIOS (а не UEFI). Если же у вас компьютер с UEFI, то для того чтобы данный способ сработал, вам нужно отключить функцию «Secure Boot» в настройках UEFI.

Способ № 1

Чтобы воспользоваться этим способом нужно запустить «Командную строку» с правами администратора. Это можно сделать разными способами, например можно нажать Win-X на клавиатуре и в появившемся меню выберите пункт «Командная строка (Администратор)».

После запуска командной строки выполните подряд две команды:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

bcdedit.exe -set TESTSIGNING ON

Дальше перезагрузите компьютер. Если все было сделано правильно, то в правом нижнем углу экрана появится надпись «Тестовый режим». Это означает, что компьютер работает в тестовом режиме и проверка цифровой подписи драйверов отключена.

После установки драйверов тестовый режим можно отключить. Для этого снова запустите командную строку с правами администратора и выподлните команду «bcdedit.exe -set TESTSIGNING OFF».

Способ № 2

Если описанный выше способ отключения цифровой подписи через тестовый режим не срабатывает, то можно попробовать другой вариант. Для этого вам нужно загрузить Windows 10 в безопасном режиме, запустить командную строку с правами администратора и выполнить следующую команду:

bcdedit.exe /set NOINTEGRITYCHECKS ON

После этого нужно перезапустить компьютер в обычном режиме и попробовать установить драйвер без цифровой подписи. Для возврата системы в исходное состояние нужно снова загрузиться в безопасном режиме и выполнить команду «bcdedit.exe /set NOINTEGRITYCHECKS OFF».

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Многим юзерам приходится осваивать способы отключения проверки системы на наличие цифровой подписи у драйверов, так как при установке может возникнуть сообщение от центра безопасности о том, что подпись отсутствует, хотя «дрова» безопасные. Часто такое происходит, когда пользователь хочет подключить дополнительное оборудование к ПК — принтер, сканер и т. д.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Юзер может применить несколько методов для деактивации проверки подписи у «дров»: есть как временные меры (на один раз), так и постоянные (если, например, часто приходится ставить драйверы без подписи). Разберём все возможные способы.

С помощью сторонней утилиты

Самый простой метод решения в случае появления уведомления от центра безопасности «Виндовс» — использовать стороннюю утилиту DSEO от разработчика NGOHQ. Её название расшифровывается как Driver Signature Enforcement Overrider — она помогает менять цифровые подписи для любой утилиты либо драйвера. Она присваивает идентификатор ПО — и вы можете беспрепятственно и корректно установить драйвер.

Где её скачать и какие манипуляции в её интерфейсе выполнить, расскажем в понятном пошаговом руководстве:

1. Открываем официальный сайт разработчика NGOHQ и щёлкаем по ссылке с полным названием утилиты под словом Downloads.
2. Когда браузер загрузит и проверит на вирусы документ, запускаем его через «Проводник» или меню с перечнем закачек.
3. В окошке установщика жмём на Next.
4. С помощью клавиши Yes соглашаемся с условиями использования ПО.
5. Выбираем сначала первый пункт Enable Test Mode, чтобы активировать тестовый режим «операционки». Перезагружаем компьютер.
6. Снова открываем утилиту и жмём на Sign a System File.
7. Вбиваем в пустое поле локальный адрес файла-установщика проблемного драйвера (путь к файлу, который отображается в навигационной строке «Проводника»). Кликаем по ОК. Ждём завершения процедуры.
8. После этого пробуем снова установить «дрова».

Данный метод решает проблему только в конкретном текущем случае: если вам придётся устанавливать другой драйвер с такой же ошибкой, процедуру придётся повторить в интерфейсе этой утилиты.

Через загрузку ПК в специальном режиме

Деактивировать на время сканирование можно с помощью загрузки устройства в одном из специальных режимов. Метод отключит проверку только для текущего сеанса на ПК. Когда вы отключите и вновь включите девайс в следующий раз, он будет загружен в обычном стандартном режиме. Рассмотрим ход действий:

1. Вызываем интерфейс с параметрами «операционки» через одновременное зажатие кнопок «Виндовс» и I. Если не получается открыть окно таким образом, перейдите в настройки через панель «Пуск» (шестерня под профилем в левой части меню).
2. Переключаемся на блок, посвящённый безопасности и апдейту.
3. В пятой вкладке для запуска восстановления жмём серую кнопку «Перезагрузить» в блоке особыми вариантами загрузки ОС.
4. Теперь открываем меню «Диагностика», а следом за ним «Дополнительные параметры» и последний пункт с параметрами загрузки.
5. В синем меню будет представлен перечень со специальными режимами запуска ПК. Нам необходим седьмой режим с выключением обязательной проверки подписи «дров». Смело жмём на функциональную клавишу F7, которая находится в верхней части «клавы».
6. Ждём, когда «операционка» перезапустится с уже деактивированным сканированием. Устанавливаем неподписанные «дрова».

С помощью «Редактора локальной групповой политики»

Этот метод подойдёт вам, только если у вас стоит вариант «десятки» Professional или Enterprise. Для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. Опишем процедуру:

1. Вызываем небольшую панель «Выполнить» на экран за счёт кнопок R и «Виндовс» (зажимаем их одновременно). Выполняем формулу gpedit.msc в меню (после ввода кликаем по ОК).
2. В центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера.
3. Переходим в третий раздел с перечнем административных шаблонов.
4. Переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «Установка драйвера».
5. Кликаем дважды по первому пункту, касающегося цифровой подписи «дров».
6. В новом окне, скорее всего, у вас будет стоять значение «Не задано». Это будет означать, что по умолчанию проверка работает. Деактивировать сканирование можно двумя способами здесь. Жмём на значение «Включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. Кликаем по «Применить» и ОК для сохранения настроек.
7. Второй вариант — ставим значение «Отключено». Так же нажимаем на кнопку для применения.
8. Перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. Ставим на ПК «дрова».

Через интерфейс «Командной строки»

Быстрый способ отключения службы, отвечающую за сканирование подписей, — через стандартную консоль «Виндовс» «Командная строка»:

1. Консоль должна быть запущена с расширенными правами администратора. Вбиваем на панели «Поиск» (справа от «Пуска») запрос cmd.
2. Кликаем по приложению правой клавишей и щёлкаем по первому действию.
3. Можно запустить редактор иначе — через окошко «Выполнить». Жмём на R и «Виндовс», а в меню печатаем те же три буквы cmd. Выполняем формулу через одновременное зажатие Ctrl, Shift и «Энтер».
4. Первая команда, которую нужно запустить — bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS. Копируем, вставляем в чёрное окно и жмём на «Ввод» на «клаве».
5. Когда процедура успешно завершится, набираем вторую формулу — bcdedit.exe -set TESTSIGNING ON. Так же жмём на «Энтер» для выполнения.
6. Перезагружаем устройство и ставим драйвер с ошибкой.
7. Если данный вариант решения вам не помог, выполняем в этом же редакторе команду exe /set nointegritychecks on. Перед этим зайдите в «операционку», используя безопасный режим. Для этого выполняем шаги из инструкции в разделе «Через загрузку ПК в специальном режиме», только вместо F7 нажимаем на F4.

Видео: 4 метода отключения проверки подписи у драйверов

Как обратно активировать цифровую подпись драйверов

После успешной инсталляции «дров», с которыми возникла ошибка, рекомендуется обратно активировать защитное сканирование. Чтобы проверка снова автоматически включалась при запуске установщиков драйверов, нужно отменить те действия, которые вы выполняли при отключении. В зависимости от метода, который вы применили для деактивации, выполните такие действия:

1. Запустите снова консоль «Командная строка» с правами администратора и выполните там формулу bcdedit.exe -set TESTSIGNING OFF.
2. В редакторе с политиками поставьте для параметра значение «Не задано» или «Включено», а в выпадающем меню внизу «Блокировать» либо «Предупредить».
3. Если вы использовали специальный режим запуска «операционки», просто перезагрузите свой девайс.

Выключать сканирование на наличие должной цифровой подписи у драйвера, который вы хотите инсталлировать, нужно в только в том случае, если вы знаете, что ПО абсолютно безопасно. Сделать это можно через «Командную строку», загрузку ПК в особом режиме или через редактор с локальными политиками. Последний метод подойдёт только для владельцев «десятки» версии Professional. Также вы можете присвоить подпись текущему драйверу с помощью утилиты под названием DSEO.