Windows server 2012 r2 test mode

To install unsigned drivers on Windows Server 2012, you have to disable the Digital Signature Driver Verification.

In previous versions (before 2008 R2 or something like that), you could simply disable the check through group policies in gpedit.msc (User Configuration-> Administrative Templates-> System-> Driver Installation, Code Signing for Device Drivers). Now the rigid concept of security is replaced by the brutal arbitrariness of Microsoft. Fortunately, they still left a loophole.

Run the command line with elevated privileges and execute the following commands in sequence:

Bcdedit.exe /set nointegritychecks ON
Bcdedit.exe /set TESTSIGNING ON

After each command, a success message should appear: Instead of the first of these commands, you can do:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

Return to normal:

Bcdedit.exe /set nointegritychecks OFF
bcdedit.exe /set TESTSIGNING OFF

Or instead of the first:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

After you run these commands, you must restart the server.

Now in the lower right corner there will be an inscription stating that Windows Server 2012 is running in test mode. You can get rid of the inscription, but it makes no sense. So immediately you can see that everything turned out and the test mode is enabled.

Remarks:

1. On the account of the first lines I am not sure, but «bcdedit.exe / set TESTSIGNING ON» is mandatory.

2. Instead of these manipulations, you can boot into F8 in a special mode, ignoring unsigned drivers and installing an unsigned driver, but after rebooting the server, this driver will not work.

Как включить тестовый режим в Windows Server 2012 R2 Standard

Задача: Нужны шаги и реально работающие действия чтобы включить тестовый режим на Windows Server 2012 R2 Standard

Авторизуюсь в системе с правами вхожей в группу «Administrators” (Администраторы)

• Login: Administrator
• Pass: 712mbddr@

Запускаю консоль командной строки с правами Администратора

Win + X → Command Prompt (Admin)

Включаю тестовый режим:

C:Windowssystem32>BCDEDIT /Set LoadOptions DDISABLE_INTEGRITY_CHECKS

The operation completed successfully.

C:Windowssystem32>Bcdedit.exe /set TESTSIGNING ON

The operation completed successfully.

C:Windowssystem32>Bcdedit.exe /set nointegritychecks ON

The operation completed successfully.

Отключаю проверку установки неподписанных драйверов:

gpedit.msc – User Configuration – Administrative Templates – System – Driver Installion:

• Code signing for device drivers: Enable: Ignore

после нажимаю Apply — OK

[stextbox style=»color: #ff00ff;»>На заметку: Важно чтобы система (Windows Server 2012 R2) была активирована [/stextbox]

После следует перезагрузить систему:

C:Windowssystem32>shutdown /r /t 3

И следует убедиться, что в правом нижнем углу на экране красуется надпись

Чтобы возвратить настройки до внесения изменений , как если бы система была только что установлена, следует, запустить консоль командной строки с правами Администратора и выполнить:

Win + X → Command Prompt (Admin)

C:Windowssystem32>bcdedit.exe /set nointegritychecks off

The operation completed successfully.

C:Windowssystem32>bcdedit.exe /set testsigning off

The operation completed successfully.

На этом у меня все, с уважением автор блога Олло Александр aka ekzorchik.

Используйте прокси ((заблокировано роскомнадзором, используйте vpn или proxy)) при использовании Telegram клиента:

Поблагодари автора и новые статьи

будут появляться чаще 🙂

Карта МКБ: 4432-7300-2472-8059
Yandex-деньги: 41001520055047

Большое спасибо тем кто благодарит автора за практические заметки небольшими пожертвованиями. С уважением, Олло Александр aka ekzorchik.

Источник

Решено: Включение и отключение тестового режима в Windows

Windows 7, 8 и 10 можно запустить в тестовом режиме, в основном он предназначен для разработчиков, но может быть полезен и обычному пользователю. В тестовом режиме можно устанавливать и использовать не подписанные и старые драйвера, это бывает нужно чтоб заставить работать старые устройства в новой операционной системе. Еще тестовый режим может пригодиться для прошивки смартфона, официально самостоятельная прошивка часто не поддерживается и приходится использовать обходные способы, которые включают остановку не подписанных драйверов.

Если в правом нижнем углу Вы видите надпись как на изображении ниже:

Значит Ваша версия Windows работает в тестовом режиме, для того чтоб отключить тестовый режим надо запустить командную строку от имени администратора и выполнить команду:

bcdedit -set TESTSIGNING OFF

Для того чтоб включить тестовый режим выполните:

bcdedit -set TESTSIGNING ON

Затем перезагрузите операционную систему и тестовый режим будет выключен или наоборот включен.

Также для включения и отключения тестового режима можно использовать утилиту Driver Signature Enforcement Overrider (DSEO), скачиваем, распаковываем архив и запускаем DSEO от имени администратора, жмем Next, затем Yes:
После запуска, Вы увидите вот такое окошко:

Тут выбираем нужный пункт и жмем Next, в меню можно включить (Enable Test Mode) или выключить (Disable Test Mode) тестовый режим, можно подписать драйвер, обратите внимание на пункт Remove Watermarks — при его выборе утилита удалит сообщение о том что Windows работает в тестовом режиме, но сам режим не отключит.

Источник

Тестовый режим windows server 2012 r2

Задача: Нужны шаги и реально работающие действия чтобы включить тестовый режим на Windows Server 2012 R2 Standard

Авторизуюсь в системе с правами вхожей в группу «Administrators” (Администраторы)

• Login: Administrator
• Pass: 712mbddr@

Запускаю консоль командной строки с правами Администратора

Win + X → Command Prompt (Admin)

Включаю тестовый режим:

C:Windowssystem32>BCDEDIT /Set LoadOptions DDISABLE_INTEGRITY_CHECKS

The operation completed successfully.

C:Windowssystem32>Bcdedit.exe /set TESTSIGNING ON

The operation completed successfully.

C:Windowssystem32>Bcdedit.exe /set nointegritychecks ON

The operation completed successfully.

Отключаю проверку установки неподписанных драйверов:

gpedit.msc – User Configuration – Administrative Templates – System – Driver Installion:

• Code signing for device drivers: Enable: Ignore

после нажимаю Apply — OK

[stextbox >На заметку: Важно чтобы система (Windows Server 2012 R2) была активирована [/stextbox]

После следует перезагрузить систему:

C:Windowssystem32>shutdown /r /t 3

И следует убедиться, что в правом нижнем углу на экране красуется надпись

Чтобы возвратить настройки до внесения изменений , как если бы система была только что установлена, следует, запустить консоль командной строки с правами Администратора и выполнить:

Win + X → Command Prompt (Admin)

C:Windowssystem32>bcdedit.exe /set nointegritychecks off

The operation completed successfully.

C:Windowssystem32>bcdedit.exe /set testsigning off

The operation completed successfully.

На этом у меня все, с уважением автор блога Олло Александр aka ekzorchik.

Используйте прокси ((заблокировано роскомнадзором, используйте vpn или proxy)) при использовании Telegram клиента:

Поблагодари автора и новые статьи

будут появляться чаще 🙂

Карта МКБ: 4432-7300-2472-8059
Yandex-деньги: 41001520055047

Большое спасибо тем кто благодарит автора за практические заметки небольшими пожертвованиями. С уважением, Олло Александр aka ekzorchik.

Для установки неподписанных драйверов на Windows Server 2012 необходимо отключить проверку цифровой подписи драйверов.

В предыдущих версиях (до 2008 R2 или что-то типа того) можно было просто отключить проверку через групповые политики в gpedit.msc (User Configuration->Administrative Templates-> System->Driver Installation, параметр Code Signing for Device Drivers). Теперь же жесткая концепция безопасности заменена на жестокий произвол Майкрософта. К счастью, лазейку они все-таки оставили.

Запускаем командную строку с повышенными привилегиями и последовательно выполняем команды:

После каждой команды должно появиться сообщение об успешном выполнении: Вместо первой из этих команд можно сделать:

Возврат в нормальное состояние:

либо вместо первой:

После выполнения этих команд Нужно перезагрузить сервер.

Теперь в правом нижнем углу будет надпись о том, что Windows Server 2012 работает в тестовом режиме. От надписи можно избавиться, но смысла нет. Так сразу видно, что все получилось и тестовый режим включен.

1. На счет первых строк не уверен, но «bcdedit.exe /set TESTSIGNING ON» — обязательно.

2. Вместо этих манипуляций можно загрузиться по F8 в специальном режиме с игнорированием неподписанности драйверов и установить неподписанный драйвер, но после перезагрузки сервера, этот драйвер работать не будет.

Способ 1

Появилась необходимость отключить проверку цифровой подписи драйвера в Windows Server 2012 R2, которая вертелась в качестве гостевой системы на Hyper-V.

В сети много мануалов, как это сделать с помощью команд в cmd или PowerShell.
У меня при вводе команд:

Решение до слез смешное – нужно снять галку Включить безопасную загрузку в настройках виртуальной машины:

После этой простой манипуляции, команды применились ОС и режим включился.

Способ 2

Если вы полностью хотите отключить проверку подписывания драйверов в Windows, сделать это можно с помощью групповой политики.

Откройте редактор локальной групповой политики, набрав gpedit.msc

В меню политик перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation.

В правой панели найдите пункт ‘Code Signing for Device Drivers’ и дважды щелкните по нему.

В появившемся окне выберите ‘Enabled’, а в нижнем меню – ‘Ignore’. Нажмите Ок и перезагрузите компьютер. После перезагрузи и применения политика, в своей Windows 7 / Windows Server 2012 R2 вы полностью отключите подписывание драйверов, и сможете установить любые, в том числе, неподписанные драйвера.

Источник

Требование обязательного наличия цифровой подписи драйвера в Windows 8 (Device Driver Signing) –это требование системы безопасности Windows, которая разрешает установку только драйверов, имеющих цифровую подпись производителя. Система сертификации и подписывания драйверов нужна Microsft для того, чтобы максимально обезопасить систему от установки некорректного или опасного ПО, способного дестабилизировать систему.

При попытке установки в Windows 8 драйвера, не имеющего цифровой подписи появляется окно с предупреждением:

“Windows encountered a problem installing the driver software for your device. Windows found driver software for your device but encoutered an error while attempting to install it. The hash for the file is not present in the specified catalog file. The file is likely corrupt or the victim of tampering.”

(Хэш этого файла отсутствует в заданном файле каталога. Возможно файл поврежден или подделан)

В этой статье мы предлагаем познакомиться с процедурой установки неподписанного драйвера устройства в Windows 8 путем отключения проверки цифровой подписи драйвера системой. Немаловажно отметить тот факт, что неподписанные версии драйверов Вы устанавливаете на свой страх и риск, и четко понимаете, что своими действиями вы рискуете стабильностью и безопасность своей ОС.

Напомним, что требование обязательного подписывания драйверов, выполняемых в режиме ядра, появилось впервые в 64 битной Windows Vista. Однако, если в Windows 7 (ранее мы уже описывали как в Windows 7 можно отключить проверку цифровой подписи драйвера) и Vista, система еще предлагала возможность установки неподписанного драйвера (что не всегда получалось), то в Windows 8, установка драйвера без цифровой подписи просто завершается с соответствующим предупреждением.

Отключаем проверку цифровой подписи драйвера в параметрах загрузки Windows 8

Отключать проверку подписи можно из меню параметров загрузки Windows 8. Чтобы попасть в него, нужно в системе нажать комбинацию клавиш Win+I, выбрать пункт Change PC Settings , затем на вкладке General выбрать опцию Restart Now (перезагрузится сейчас). В результате компьютер перезагрузится и автоматически попадет в режим расширенных параметров загрузки.

Тот же самый эффект (попасть в режим настройки параметров загрузки системы) можно, перезагрузив компьютер из командной строки (запускать с правами администратора):

shutdown.exe /r /o /f /t 00

Далее нужно выбрать пункт Troubleshoot.

Затем выберите опцию Advanced Startup

Далее выбираем Startup Settings

И, наконец, нажмите кнопку Restart

Компьютер опять перезагрузится и перед вами появится меню выбора опций загрузки. Нас интересует пункт Disable driver signature enforcement (отключить проверку драйвера), выберите его нажав на клавиатуре клавишу F7 или 7

В результате Windows 8 загрузится в режиме, в котором возможна установка подписанных драйверов. Теперь при установке такого драйвера (через диспетчер устройств или с помощью мастера) в Windows 8 появится окно с предупреждением системы безопасности Windows:

Windows can’t verify the publisher of this driver software

Выберите пункт: Install this driver software anyway, после чего драйвер должен установится. Осталось перезагрузиться в обычном режиме и проверить работоспособность установленного драйвера и устройства.

Установка неподписанного драйвера в Тестовом режиме Windows 8

В том случае если вышеприведенная методика у вас не сработала, существует еще один способ установки неподписанных драйверов. В Windows 8 и Windows Server 2012 существует так называемый «тестовый режим работы» (Test Mode), в котором возможна установка любых (в т.ч. и неподписанных драйверов).

Чем грозит работа системы в «тестовом режиме»? Технически вы работаете с той же самой полноценной ОС, но есть несколько нюансов. Во-первых, формально такая конфигурация не поддерживается вендором (Microsoft). Во-вторых, переведя систему в отладочный режим работы, вы существенно снижаете ее безопасность и стабильность работы ОС, так что риск появления различных ошибок, BSOD-ов и заражения ее существенно увеличивается.

Итак, на 64 битной ОС нужно запустить командную строку с правами администратора и последовательно выполнить команды:

bcdedit.exe /set nointegritychecks ON

bcdedit.exe /set TESTSIGNING ON

Первую команду можно заменить на

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

После каждой команды должно появляется сообщение об ее успешном выполнении.

Затем перезагрузите систему и попробуйте установить неподписанный драйвер.

Факт работы Windows 8 в тестовом (отладочном) режиме проявляется в наличии в правом нижнем углу рабочего стола надписи: Тестовый режим (Test Mode), версии ОС и номера сборки Windows.

Чтобы отключить Test Mode, необходимо с правами админа выполнить команды:

bcdedit.exe /set nointegritychecks OFF

bcdedit.exe /set TESTSIGNING OFF

Вместо первой команды можно использовать:

bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS

Итак, мы рассмотрели способы отключения проверки цифровой подписи в 64-битной версии Windows 8.

Стоит отметить, что подобная проблема наиболее часто возникает у владельцев всевозможных старых устройств (драйвера на которые также существенно устарели). Этим «счастливчикам» нужно быть готовым к тому, что старые драйвера без цифровой подписи производителя, установленные по данной статье в обход системы безопасности Windows, не всегда будут работать корректно. Поэтому в первую очередь рекомендуется проверить наличие свежей подписанной версии драйвера для Windows 8 (Windows 7) на сайте производителя.

22 Feb 2017 5:26pm at September 25, 2022  in Articles • 

Some modified drivers lack a valid driver signature and this prevents them from being installed on a 64-bit Windows OS. To bypass this restriction and be able to install those drivers you need to run Windows in Test Mode or boot Windows with «Disable driver signature enforcement» option. These methods are only needed for x64 versions of Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11, Windows Server 2008, Windows Server 2012, Windows Server 2016 and Windows Server 2019.

---

1. Test Mode method

How to enable Test Mode

Download and run enable_testmode_v2.0.bat file. Restart PC.

 [or]

Press Start->Search->type  cmd  then right-click on the result and click Run as administrator. In the CMD window type or copy-paste  bcdedit /set testsigning on  and press enter. Restart PC.

Windows 8/8.1, Windows 10, Windows Server 2012/2016/2019: If you get the «The value is protected by Secure Boot policy» error, you need to disable Secure Boot in BIOS before running the command.

How to hide/remove the Test Mode watermark from desktop when Test Mode is enabled

If test mode is enabled you will have a text watermark on the desktop. To hide it:

• For Windows Vista/7 download this tool and check this guide (archive) on how to remove the TestMode watermark from the desktop.
• For Windows 8/8.1/10 download this tool.

How to disable Test Mode

Note: If you disable test mode while you have drivers installed that need test mode(unsigned drivers) those drivers will stop functioning.

Download and run disable_testmode_v2.0.bat file. Restart PC.

 [or]

Press Start->Search->type  cmd  then right-click on it and click Run as administrator. In the CMD window type or copy-paste  bcdedit /set testsigning off  and press enter. Restart PC.

2. Disable Driver Signature Enforcement method

You could try this method if you don’t want Windows to always run in Test Mode. Compared to always running Windows in Test Mode, the «Disable driver signature enforcement» method needs to be applied each time you install a new driver that is unsigned.

How to disable driver signature enforcement on Windows Vista, Windows 7, Windows Server 2008

1. Restart PC
2. Press F8 repeatedly just after UEFI/BIOS initialization and before Windows would load
3. Select «Disable driver signature enforcement» option.
4. Install drivers. After you restart your system again you won’t be able to install unsigned drivers until you repeat the steps 1-3.

How to disable driver signature enforcement on Windows 8/8.1, Windows 10, Windows 11, Windows Server 2012/2016/2019

1. In Windows go to PC settings (you can search for it in Start).
2. Click on «Update & recovery» on the left side.
3. Click on «Recovery» on the left side.
4. Click «Restart Now» button under Advanced startup.
5. Select Troubleshoot ->Advanced setup -> Startup Settings and press Restart
6. Press 7 number key corresponding to «Disable driver signature enforcement» entry.
7. Install drivers. After you restart your system again you won’t be able to install unsigned drivers until you repeat the steps 1-6.

Notes about «Disable driver signature enforcement»

There is a small chance that drivers installed using this method might stop working after some time, requiring another install. Causes for this are unknown.

Drivers previously installed with this method can be reinstalled without booting with «Disable driver signature enforcement» if they are not uninstalled prior to the reinstallation.

On Windows 7, there might be cases where this method will not allow those drivers to load once Windows is booted normally. If you have this problem, let me know in the comments.

3. Comparison between «Test Mode» and «Disable driver signature enforcement» methods

	Test mode	Disable driver signature enforcement
installation	[+] set it and forget it	[—] redo it each time you want to install a unsigned driver
security	[—] always allows installation of other unsigned drivers, this allowance could be used to install malicious drivers that would be unsigned, this is a very rare possibility and should not be a problem for a system running an antivirus or if the user is cautious	[+] does not permanently allow the installation of unsigned drivers
additional setup	[—] watermark on desktop that requires additional steps in order to hide it	[+] no watermark on desktop [—] drivers may stop functioning, requiring that you reinstall them
compatibility	[—] there are some applications, such as Battleye anticheat [1], that will not work while Windows is in Test Mode

_{Tags: disable driver signature enforcement Windows 10, how to enable test mode windows 10, windows 10 enable test mode, windows 10 test mode, Windows 7 Test Mode, Windows 11 Test Mode}