Как отключить проверку подписи драйверов windows 10
Содержание:
- Как определить наличие проблем
- Отключение с помощью утилит
- Как отключить проверку навсегда
- С помощью командной строки
- Зачем деактивировать проверку цифровой подписи драйверов в «десятке»
- Вариант 1: включение режима тестовой подписи с помощью командной строки
- Как установить неподписанные драйвера в Windows 10 несколькими способами
- Для чего это нужно
- Все о подписи драйверов windows
- Как разблокировать издателя программы или драйвера в Windows 10?
- Как отключить проверку цифровой подписи драйверов
- С помощью «редактора локальной групповой политики»
- *Попытки отключить проверку цифровой подписи драйверов Windows 10 навсегда.
Как определить наличие проблем
При попытке инсталлировать на компьютер ПО может отобразиться оповещение от службы безопасности Виндовс. Даже если вы согласитесь с дальнейшей установкой, она осуществится некорректно. Помимо этого, выявить проблему с драйвером можно с помощью «Диспетчера устройств». Если напротив названия оборудования стоит восклицательный знак, значит комплектующее работает со сбоями. Открыв свойства устройства, вы, скорее всего, увидите ошибку № 52.
Также проблема с драйверами может возникнуть на этапе их установки. В таком случае в трее отобразится оповещение «Device driver software…».
Отключение с помощью утилит
Есть специальные утилиты, которые осуществляют подмену подписи. Вначале необходимо установить в Windows 10 данную утилиту и потом инсталлировать драйвер. Следует учесть и то, что при удалении из системы утилиты подменны цифровой подписи в первую же перезагрузку Windows 10 «отторгнет» драйвер, не имеющий идентификационной цифровой подписи.
Например, как происходит с тюнером TECHNOTREND TT-BUDGET S-1401. Данная карта расширения способна принимать DVB-S и спутниковый интернет.
Есть еще один вариант установка не WDM (Windows Driver Model) драйвера, а BDA (Broadcast Driver Architecture) для тюнеров, радио карт или же карт захвата видео.
Если чип был массовый в использовании, то можно попробовать инсталлировать инсталлятор от другого производителя, но только разработан драйвер должен под устройство с именно таким чипом.
Учтите, изменяя параметры Windows 10 вы повышаете ее уязвимость к вирусам и другим вредоносным программам.
Итак, существует три способа выключения проверки установки пригодности драйвера.
Как отключить проверку навсегда
Если однократное отключение функции не помогает, можно попробовать отключить ее навсегда. Существует несколько способов установить на компьютер неподписанный исполняемый файл.
С помощью параметров загрузки
Как запускать неподписанные исполняемые файлы на компьютере:
активировать консоль Предпочтения;
перейдите к подпункту «Восстановление»;
- Найдите «Специальные параметры загрузки». (Специальные параметры загрузки);
- Активируйте опцию «Перезагрузить сейчас»;
- Устройство перезапустится;
- На экране появится список, и вам будет предложено выбрать любое действие;
- Выберите опцию «Устранить неполадки… сейчас»;
Найдите и активируйте опцию «Параметры загрузки»;
- появится список;
- Нажмите на строку «Отключить проверку подписи драйверов»;
Сразу после перезагрузки ноутбука деактивированная функция загрузит Win10.
Через Командную строчку
Первый способ деактивации
- Загрузите операционную систему в безопасном режиме;
- Активируйте командную строку с привилегиями администратора;
Для отключения функции введите: bcdedit.exe /set NOINTEGRITYCHECKS ON;
После завершения этого процесса перезагрузите ноутбук в обычном режиме.
Важно! Первый способ деактивации метки требует наличия компьютера с BIOS. Если ваша модель поддерживает UEFI, требуется деактивация «Secure BOOT»
Второй способ — деактивация:
Активируйте командную строку с правами администратора;
Чтобы отказаться от подписки, введите: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;
Чтобы включить режим тестирования, введите: bcdedit.exe -set TESTSIGNING ON.
Важно: После того как система выполнит эти команды, необходимо перезагрузить устройство. Функция будет деактивирована, активируется тестовый режим
В любой момент пользователь сможет вручную активировать опцию проверки подлинности загруженных исполняемых файлов.
Редактор групповой политики
Как отключить эту функцию самостоятельно:
- вызовите системную утилиту «Выполнить»;
- введите символы: gpedit.msc;
Появится окно «Редактор групповой политики…»;
Перейдите к подзаголовку: «Конфигурация пользователя»/»Шаблоны администратора»/»Система»;
- Разверните ветвь последнего подпункта;
- найдите «Установка драйвера» (расширить);
поиск «Цифровая подпись…»; вызовите всплывающее окно со списком действий;
активируйте опцию «Отключено»;
- разрешается оставить опцию включенной, но в подпункте «Если Win10 обнаруживает файл…» один раз нажмите на кнопку «Пропустить»;
- после внесения изменений требуется перезагрузка устройства.
С использованием сторонней утилиты
Как подделать электронную подпись с помощью Driver Signature Enforcement Overrider:
Загрузите инструмент на свой компьютер;
- Предварительно отключите UAC (вызовите Run и введите: UserAccountControlSettings);
- Запустите загруженный инструмент;
- принять условия лицензии;
- включить режим тестирования;
- Выберите драйвер без подписки и подпишите его с помощью загруженного приложения;
- Перезагрузите ноутбук.
С помощью командной строки
Командная строка поможет отключить проверку драйверов различных устройств, которые идут без подписи, на все время. Для отключения необходимо будет отредактировать опции загрузки операционной системы. Этим методом можно воспользоваться, если на вашем компьютере есть BIOS или Extensible Firmware Interface (расширяемый интерфейс прошивки). Для использования метода необходимо отключение защитной функции (Secure Boot).
Выполните эти два шага:
Нажмите «Пуск» и запустите командную строку от имени администратора.
В открывшемся окне выполните эти команды:
После выполнения обеих команд, выходите из командной строки и перезагружайте ПК, чтобы вступили в силу новые параметры. Проверять подписи драйверов ОС не будет, но предупреждает вас о том, что загружена в режиме теста. После установки драйвера с отсутствующей подписью выполните
После перезагрузки ОС заработает в обычном режиме, а проверка вновь будет включена.
Можно использовать для отключения подписей и bcdedit. Этот метод могут выбирать те пользователи, кто хочет отключить проверку драйверов на все время. Выполните следующие шаги:
Шаг первый
Загрузите операционную систему в безопасном режиме.
Шаг второй
Запустите командную строку (выберите ее в меню «Пуск»).
Шаг третий
Выполните: bcdedit.exe -set nointegritychecks on.
Шаг четвертый
Загрузите компьютер в обычном режиме.
В командной строке «On» отключает проверку, в то время как «Off» включает. Пользуясь этим методом, можно отключать проверку подписей на все время или на момент установки драйвера.
Зачем деактивировать проверку цифровой подписи драйверов в «десятке»
Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.
Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.
При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя
Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.
Принудительная установка драйвера может завершится ошибкой
Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.
Вариант 1: включение режима тестовой подписи с помощью командной строки
Windows 10 включает в себя «Тестовый режим» или «Режим тестовой подписи». После его включения функция принудительной проверки подписи драйверов будет деактивирована до тех пор, пока вы не покинете этот режим. Вы увидите, что в нижнем правом углу рабочего стола рядом с часами появится водяной знак «Тестовый режим» и номер текущей сборки операционной системы, информирующий о том, что тестовый режим задействован.
Для запуска командной строки с правами администратора введите название «Командная строка» в поле поиска Windows, щелкните правой кнопкой мыши и выберите соответствующий пункт в выпадающем меню. Введите команду «bcdedit /set testsigning on» (без кавычек), которая задействует тестовый режим.
Появившееся сообщение «Защищено политикой безопасной загрузки» означает, что прошивке UEFI вашего ПК включен режим «Безопасная загрузка». Его необходимо предварительно отключить для задействования режима тестовой подписи.
Для входа в тестовый режим перезагрузите компьютер. Теперь вы можете беспрепятственно устанавливать любые неподписанные драйверы.
Для выхода из режима тестовой подписи снова запустите командную строку с административными правами и выполните команду «bcdedit /set testsigning off» (без кавычек).
Как установить неподписанные драйвера в Windows 10 несколькими способами
Здравствуйте, дорогие читатели.
Каждый пользователь компьютера, подключая новое съемное устройство, желает, чтобы оно полноценно выполняло свои функции. Для этого необходимо размещать в системе соответствующее программное обеспечение. Далее в статье я расскажу, как осуществляется установка неподписанных драйверов в Windows 10. Существует несколько методов.
Общая информация
Корпорация Microsoft ответственно относится к различным программам, предлагаемым разработчиками со всего мира. В список попали и драйверы к разному оборудованию, будь то принтер, мобильный телефон p780, камеры или что-то другое. Если обеспечение успешно прошло все испытания, IT-гигант ставит на нем собственный цифровой маркер – сертификат.
Для чего это нужно
В целях безопасности на ПК следует устанавливать только драйверы с электронной подписью. Эта защита предназначена для предотвращения проникновения вирусов в операционную систему или установки вредоносного программного обеспечения, которое может вызвать сбои в работе устройства.
Однако иногда после загрузки нового обновления некоторые службы и компоненты операционной системы не работают, поскольку их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить программное обеспечение для этого устройства», «Нет подписи», «Система не может проверить производителя программного обеспечения»). Причина проблемы: Операционная система не позволяет добавлять в свой репозиторий неподписанные драйверы. Система безопасности также может сообщать об ошибке при попытке подключить сторонний сканер (принтер) или установить на компьютер приложение, загруженное из Интернета.
Если исполняемый файл не имеет приемлемой подписи, допускается отключить проверку подписки в настройках компьютера. После деактивации вы сможете установить новую версию Вин 10 и загрузить любое приложение или определенный драйвер из Интернета. Разрешается связаться с производителем программного обеспечения и запросить подписанный исполняемый файл.
Все о подписи драйверов windows
Как известно в х64 битных платформах была введена процедура обязательной цифровой подписи всего того, что может попасть в ядро системы, а именно драйверов. О том, на сколько это эффективно и оправданно можно долго спорить, но только одно можно сказать точно — гимора разработчикам тут определенно добавилась, особенно тем, кто раньше никогда подписями не занимался.
Итак, прежде всего, я бы хотел выделить два типа сертификатов, которые я буду рассматривать в рамках данной статьи — тестовый и настоящий. Разница состоит в том, что настоящий сертификат подписан доверенным CA (Certification Authorities — доверенный издатель), типа VeriSign, GlobalSign ну или самим Microsoft, а тестовый подписан самопальным сертификатом типа от Васи Пупкина.
Тестовый сертификатКак вы уже наверное догадались, именно с помощью этого типа сертификата можно спокойно разрабатывать драйвер, не имея на руках настоящего, но все не так просто, прежде чем его использовать надо проделать некоторые унылые и мудреные мероприятия:
- Сгенерить сам сертификат и установить его. Это можно сделать с помощью тулзы makecert, например так: Makecert -r -pe -ss PrivateCertStore -n «CN=TestCertforWDK» TestCert.cer где PrivateCertStore — название хранилища TestCertforWDK — название самого сертификата TestCert.cer — имя файла с сертификатом (эта тулза входит в комплект WDK 6000/6001 и расположена bin/SelfSign, в WDK 7600 она почему то не входит. )
- Добавить этот сертификат в хранилище с доверенным корневыми CA. Открываем в mmc консоль Сертификаты (Run->mmc->File->Add/Remove Snap-in->Certificates) там находим свой сертификат (например в хранилище PrivateCertStore), копируем его в доверенные корневые издатели (Trusted Root Certification Authorities).
- Разрешить тестовые подписи. Для этого прописываем в администраторской консоли: bcdedit.exe –set TESTSIGNING ON и перезагружаемся, в итоге на десктопе, после перезагрузки, по углам красоваться соответствующие надписи.
Как разблокировать издателя программы или драйвера в Windows 10?
Операционная система Windows 10 даже после финального обновления в 2021 г. по-прежнему остаётся сырой. Оборудование и программы плохо работают с новинкой. Часто «вылетает» синий экран смерти, возникают другие неполадки. А все дело в том, что сама Windows 10 блокирует издателя программ и драйверов, тем самым, препятствуя установке и запуске софта. Разработчики Microsoft сделали такую проверку программного обеспечения с целью повысить безопасность системы. Поэтому, если вы столкнулись с этой ошибкой, способы, как разблокировать издателя в Windows 10 помогут в решении проблемы.
Способы, как разблокировать издателя Windows 10, могут понадобиться в случае, когда система контроля учётных записей блокирует запуск или инсталляцию какой-то программы или драйвера. Также такая неполадка может появиться при проблемах с цифровой подписью драйвера.
Способ решения №1. Отключаем проверку лицензии
Необходимо попасть в раздел «Диагностики». Для этого нужно нажать «Пуск», «Завершение работы», зажать клавишу «Shift» и кликнуть «Перезагрузка».
В следующем окне выбираем «Дополнительные параметры» и кликаем «Параметры загрузки».
Теперь, издатель будет разблокирован.
Способ решения №2. Отключаем UAC
Поскольку издатель может быть заблокирован из-за службы контроля учётных записей (UAC), стоит её отключить на время. Для этого рекомендуем выполнить следующее:
Нажимаем «Пуск» и в поисковой строке вводим «UAC». Нажимаем на результат.
Откроется раздел «Панели управления». Перетаскиваем ползунок UAC в самый низ, отключая проверку издателя.
После перезагрузки ПК повторяем попытку запуска приложения или установку драйвера оборудования.
Способ решения №3. Программный метод
Ранее мы писали о такой программе, как Windows 10 Manager. С её помощью также можно решить проблему с заблокированным издателем.
Запускаем программы. В меню слева выбираем «Security» и далее «System Security».
- Откроется новое окно. Ставим о.
- Жмём «Сохранить» и перезагружаем систему.
Способ решения №4. Удаление цифровой подписи
О том, как удалить цифровую подпись читайте далее. Отличаться описанный метод будет только отображением конечного результата.
Способ решения №5. Использование командной строки
Корректно установить программу можно через командную строку, в обход данной ошибки. Для этого выполняем следующее:
- Жмём «Пуск», в поисковой строке прописываем «cmd». Кликаем на результате правой кнопкой мыши и выбираем «Запустить с правами Администратора».
- Прописываем путь к установочному файлу программы или драйверу.
- Ждём, пока командная строка установит софт.
- Перезагружаем ПК.
Важно отметить, что нужно правильно прописать путь к exe.файлу, иначе cmd просто его н найдет. О том, как исправить такую неполадку смотрите в видео:
О том, как исправить такую неполадку смотрите в видео:
Источник
Как отключить проверку цифровой подписи драйверов
Важно: пару слов о первом шаге перед установкой неизвестных драйверов
Хотелось бы предупредить всех, кто планирует установку драйвера без цифровой подписи. После сего действия, может так стать, что ваша ОС Windows не загрузится. И если заранее не подготовиться к «такому повороту» — придется потерять кучу времени на переустановку системы, настройке и восстановлению программ и т.д.
Поэтому, перед обновлением и установкой «неизвестных» драйверов я бы посоветовал сделать несколько вещей:
1) создать загрузочную флешку с Windows 10 (с которой потом можно будет запуститься и восстановить систему).
2) скопировать все важные документы на внешний носитель (облачный диск).
3) создать точку восстановления (она поможет откатиться к прежним драйверам, если новые начнут работать не стабильно и система не будет нормально грузиться).
Чтобы создать точку восстановления : откройте панель управления Windows и перейдите в раздел «Система и безопасностьСистема» (либо просто откройте проводник и откройте свойства этого компьютера, как показано на скрине ниже) .
Свойства этого компьютера
После перейдите в дополнительные параметры системы.
Дополнительные параметры системы
Откройте вкладку «Защита системы» , включите защиту системного диска и создайте точку восстановления (см. пример ниже).
Создать точку восстановления
Далее останется только ввести название точки восстановления и дождаться ее создания (как правило, это занимает 1-2 мин.).
Защита системы — создание точки
Теперь можно переходить к установке нового неизвестного ПО. Если вдруг что-то пойдет не так — инструкция (ссылка на которую представлена ниже) поможет вам быстро восстановить систему, откатившись к созданной точке.
В помощь!
Инструкция, по восстановлению загрузки Windows 10 (откат при помощи точки восстановления, ремонт загрузчика и пр.) — https://ocomp.info/vosstanovlenie-windows-10.html#i-3
Первый способ (временный, работает до следующей перезагрузки)
Этот способ наиболее универсален и удобен, т.к. работает во всех версиях Windows 10. К тому же, в большинстве случаев, постоянного отключения проверки подписи и не требуется — многим пользователям достаточно установить 1-2 драйвера и «забыть» об этом на некоторое время .
Рассмотрим на простом примере как это делается.
1) Сначала открываем ПУСК и переходим в параметры Windows.
2) Открываем раздел «Обновление и безопасность/Восстановление» и используем инструмент особые варианты загрузки (см. скрин ниже).
Особые варианты загрузки
3) Далее переходим в раздел:
Диагностика—> Дополнительные параметры—> Параметры загрузки
В нижней части окна должна появиться кнопка » Перезагрузить» — используем ее.
4) После перезагрузки Windows покажет нам окно с параметрами загрузки — необходимо выбрать вариант загрузки системы, при котором она не будет проверять подпись у драйверов (это пункт 7 — для его выбора нужно нажать клавишу F7) .
Отключить обязательную проверку подписи драйверов
5) Теперь, после загрузки системы и запуска установки драйвера — вы должны увидеть окно-предупреждение по безопасности: в нем можно нажать на вариант «Все равно установить этот драйвер» . Задача выполнена, см. пример ниже.
Не удалось проверить издателя этих драйверов — ошибка
Важно!
После очередной перезагрузки Windows — проверка подписи драйвера снова включится (уже ранее установленные драйверы (без подписи) должны работать, но установить новые — не получится).
Второй способ (постоянный)
Этот вариант отключения проверки подписи подойдет тем, кому часто приходится переустанавливать драйвера, подключать для тестирования различные железки и т.д. (либо, если первый способ по каким-то причинам не работает). Разумеется, отключение происходит до того времени, пока вы сами не включите проверку снова.
Примечание : способ недоступен для урезанных домашних версий Windows 10.
1) И так, сначала необходимо открыть редактор групповых политик: для этого нужно нажать одновременно клавиши Win+R, и в появившееся окно «Выполнить» ввести команду gpedit.msc. Пример на скрине ниже.
gpedit.msc — запускаем редактор групповых политик
2) После, в открывшемся окне редактора перейдите в следующий раздел:
Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера
В нем должен быть параметр «Цифровая подпись драйверов устройств» , его нужно открыть (см. скрин ниже).
Редактор локальной групповой политики / Кликабельно
3) Далее переведите режим в «Отключено» , сохраните настройки и перезагрузите компьютер. Проверка подписи более работать не будет (до вашего нового указания, или до следующего крупного обновления Windows ).
Дополнения были бы как всегда кстати.
С помощью «редактора локальной групповой политики»
Этот метод подойдёт вам, только если у вас стоит вариант «десятки» Professional или Enterprise. Для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. Опишем процедуру:
- Вызываем небольшую панель «Выполнить» на экран за счёт кнопок R и «Виндовс» (зажимаем их одновременно). Выполняем формулу gpedit.msc в меню (после ввода кликаем по ОК).Выполните команду gpedit.msc
- В центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера.Откройте большой раздел «Конфигурация пользователя»
- Переходим в третий раздел с перечнем административных шаблонов.Запустите блок «Административные шаблоны»
- Переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «Установка драйвера».Перейдите в папку «Установка драйвера»
- Кликаем дважды по первому пункту, касающегося цифровой подписи «дров».Откройте пункт с цифровой подписью
- В новом окне, скорее всего, у вас будет стоять значение «Не задано». Это будет означать, что по умолчанию проверка работает. Деактивировать сканирование можно двумя способами здесь. Жмём на значение «Включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. Кликаем по «Применить» и ОК для сохранения настроек.Если поставите значение «Включено», определите действие «Пропустить»
- Второй вариант — ставим значение «Отключено». Так же нажимаем на кнопку для применения.Поставьте значение «Отключено», чтобы подписи вовсе не проверялись
- Перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. Ставим на ПК «дрова».
*Попытки отключить проверку цифровой подписи драйверов Windows 10 навсегда.
Открываем командную строку, от имени Администратора:
Выполняем в командной строке команду:
и нажимаем Enter.
После этого, перезагружаем систему. В Сети указана информация, что после данной команды, в правом нижнем углу экрана, появляется надпись: «Тестовый режим»:
Если вам будет необходимо вернуть систему обратно в стандартный режим работы, выполните команду в командной строке от имени Администратора:
и нажмите Enter.
В Сети, можно найти по крайней мере, еще два варианта. Это отключение проверки неподписанных драйверов, через редактор локальной групповой политики и еще посредством выполнения команд в командной строке. Однако, эти способы неработоспособны на последних версиях ОС Windows 10. Данный способ, также может не всегда срабатывать.
Добавлено 28.05.2021
Начиная со сборки 19042.1023 ОС Windows 10 (20H2), теперь недоступна функция «Добавить устаревшее оборудование» через меню «Действие». Данный функционал, был удален из интерфейса «Диспетчер устройств». Теперь, при открытии «Диспетчер устройств» -> «Действие», мы увидим только один пункт «Справка». Пока, это можно исправить.
1. Нажмите кнопку «Пуск, введите в строке поиска
и нажмите «Enter»:
Либо Win + R -> hdwwiz -> ОК:
2. В открывшемся окне, нажмите «Далее» (Next):
«Установка оборудования, выбранного из списка вручную»
или
«Поиск и автоматическая установка оборудования (рекомендуется)»
Если будут вопросы, поправки и дополнения – оставляйте комментарии.