Τα Windows απαιτούν ένα πρόγραμμα οδήγησης με ψηφιακή υπογραφή. Ψηφιακή υπογραφή προγράμματος οδήγησης ως μέσο αύξησης της ασφάλειας του συστήματος

– Igor (Διαχειριστής)

Ως μέρος αυτής της σημείωσης, θα σας πω πώς να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής προγραμμάτων οδήγησης στα Windows 7 χρησιμοποιώντας διάφορες μεθόδους.

Μερικές φορές, κατά την εγκατάσταση οποιωνδήποτε προγραμμάτων οδήγησης ή προγραμμάτων με προγράμματα οδήγησης, το λειτουργικό σύστημα των Windows θέτει σε παύση το πρόγραμμα εγκατάστασης και ρωτά τον χρήστη «αν θα συνεχίσει την εγκατάσταση του προγράμματος οδήγησης χωρίς ψηφιακή υπογραφή». Φυσικά, για λόγους ασφαλείας αυτή είναι μια πολύ καλή λύση. Ωστόσο, αν μιλάμε για προγράμματα των οποίων η εγκατάσταση διαρκεί περίπου 30 λεπτά, τότε αυτό μπορεί να είναι δυσάρεστο (το άναψαν, έφυγαν για τσάι, επέστρεψαν και υπήρχε ένα παράθυρο και το 1% της εγκατάστασης). Επιπλέον, εάν δεν επιλέξετε τίποτα για μεγάλο χρονικό διάστημα, το πρόγραμμα εγκατάστασης μπορεί να παγώσει και πρέπει να εγκαταστήσετε ξανά το πρόγραμμα.

Για να μην συμβεί αυτό, ας εξετάσουμε αυτό το ζήτημα με περισσότερες λεπτομέρειες.

Τι είναι η ψηφιακή υπογραφή των προγραμμάτων οδήγησης και γιατί χρειάζεται;

Ψηφιακή υπογραφή προγραμμάτων οδήγησηςείναι ένα ειδικό ψηφιακό σήμα που επιτρέπει στο λειτουργικό σύστημα Windows να προσδιορίσει εάν το πρόγραμμα οδήγησης είναι σωστό, δηλαδή εάν έχει τροποποιηθεί από εισβολείς. Αυτή η υπογραφή σάς επιτρέπει να επαληθεύετε δεδομένα όπως η ακεραιότητα του προγράμματος οδήγησης (με χρήση κατακερματισμού), η έκδοση του προγράμματος οδήγησης, ο συγγραφέας του και άλλα. Έτσι, εάν υπάρχει ιός μέσα στο πρόγραμμα οδήγησης, θα εντοπιστεί γρήγορα από το σύστημα.

Σημείωση: Εάν ενδιαφέρεστε να μάθετε περισσότερα για τις ψηφιακές υπογραφές, εδώ είναι μια επισκόπηση.

Ποιος είναι ο κύριος κίνδυνος των ανυπόγραφων οδηγών;Το γεγονός είναι ότι τα προγράμματα οδήγησης εκκινούνται με τα μέγιστα δικαιώματα και επομένως μπορούν να εκτελέσουν σχεδόν τα πάντα στο λειτουργικό σύστημα. Έτσι, εάν ένα τέτοιο πρόγραμμα οδήγησης περιέχει έναν ιό, θα είναι πολύ πιο δύσκολο για τα προγράμματα προστασίας από ιούς να τον αφαιρέσουν, ειδικά αν μιλάμε για rootkit ή Trojan.

Επομένως, σας συνιστώ ανεπιφύλακτα να σκεφτείτε αν θα απενεργοποιήσετε αυτόν τον έλεγχο. Ωστόσο, δεν είναι όλα τα προγράμματα οδήγησης ψηφιακά υπογεγραμμένα και αυτό δεν οφείλεται πάντα σε ιούς (για παράδειγμα, προγράμματα οδήγησης για ορισμένες συγκεκριμένες συσκευές).

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows 7

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης χρησιμοποιώντας την πολιτική ομάδας:

1. Ανοίξτε το μενού Έναρξη.

2. Στη γραμμή αναζήτησης, γράψτε "gpedit.msc" (χωρίς εισαγωγικά) και πατήστε enter.

3. Στο παράθυρο που εμφανίζεται στην αριστερή πλευρά, ανοίξτε πρώτα το «User Configuration», μετά το «Administrative Templates», μετά το «System» και μετά επιλέξτε «Driver Installation».

4. Στο δεξί μέρος του παραθύρου, βρείτε την «Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών» και κάντε διπλό κλικ πάνω της με το αριστερό κουμπί του ποντικιού (ή πρώτα κάντε δεξί κλικ και, στη συνέχεια, επιλέξτε «Επεξεργασία» στο μενού περιβάλλοντος που εμφανίζεται).

5. Θα ανοίξει ένα μικρό παράθυρο, όπου στο επάνω αριστερό μέρος πρέπει να επιλέξετε «Απενεργοποίηση» και να κάνετε κλικ στο OK.

6. Επανεκκινήστε τον υπολογιστή σας.

7. Η επαλήθευση υπογραφής προγράμματος οδήγησης είναι απενεργοποιημένη στα Windows 7.

Σημείωση: Για να ενεργοποιήσετε, πρέπει να κάνετε όλα τα βήματα, αλλά στο 5ο, επιλέξτε «Ενεργοποίηση».

Απενεργοποιήστε την επαλήθευση υπογραφής χρησιμοποιώντας τη γραμμή εντολών:

2. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe /set nointegritychecks ON

3. Πατήστε enter και επανεκκινήστε τον υπολογιστή σας.

Σημείωση: Εάν πρέπει να επιστρέψετε την επιταγή, τότε αντί για ΕΝΕΡΓΟ, πρέπει να διαγράψετε το OFF.

Σημείωση: Για ευκολία, μπορείτε να χρησιμοποιήσετε τις μεθόδους από τη σημείωση Πώς να επικολλήσετε κείμενο στη γραμμή εντολών των Windows.

Απενεργοποιήστε την επαλήθευση υπογραφής χρησιμοποιώντας τη γραμμή εντολών (δεύτερη επιλογή):

1. Ανοίξτε μια γραμμή εντολών ως διαχειριστής.

2. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe -ορισμός επιλογών φόρτωσης DDISABLE_INTEGRITY_CHECKS

3. Πατήστε enter.

4. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe -ορίστε το TESTSIGNING ON

5. Πατήστε enter και επανεκκινήστε τον υπολογιστή σας.

Σημείωση: Εάν πρέπει να ενεργοποιήσετε ξανά την επιταγή, τότε αντί για DDISABLE_INTEGRITY_CHECKS πρέπει να καθορίσετε ENABLE_INTEGRITY_CHECKS και αντί για ΕΝΕΡΓΟ, πρέπει να γράψετε OFF.

Ψηφιακές υπογραφές στα Windows 7

Ψηφιακή υπογραφήείναι μια ηλεκτρονική ετικέτα που μπορεί να προστεθεί σε αρχεία για λόγους ασφαλείας. Σας επιτρέπει να προσδιορίσετε τον εκδότη ενός αρχείου (αυθεντικότητα αρχείου) και να προσδιορίσετε εάν το αρχείο έχει τροποποιηθεί (ακεραιότητα αρχείου).

Οι ψηφιακές υπογραφές χρησιμοποιούνται συνήθως από κατασκευαστές υλικού για την υπογραφή προγραμμάτων οδήγησης συσκευών. Ένα πρόγραμμα οδήγησης με ψηφιακή υπογραφή είναι ένα πρόγραμμα οδήγησης που έχει δημοσιευτεί από έναν αξιόπιστο εκδότη και έχει ελεγχθεί ως συμβατό με το λειτουργικό σύστημα που είναι εγκατεστημένο στον υπολογιστή.

Εάν ένα αρχείο περιέχει εσφαλμένη ψηφιακή υπογραφή (ή καθόλου ψηφιακή υπογραφή), αυτό μπορεί να σημαίνει ότι το αρχείο δημοσιεύτηκε από μη αξιόπιστο εκδότη ή έχει τροποποιηθεί (για παράδειγμα, έχει μολυνθεί από ιό). Η ύπαρξη σωστής ψηφιακής υπογραφής δεν εγγυάται πάντα την απουσία κακόβουλου κώδικα και η απουσία του δεν αποτελεί απαραιτήτως απειλή για την ασφάλεια του συστήματος, αλλά θα πρέπει να είστε προσεκτικοί με αρχεία με λανθασμένη ή λείπει υπογραφή.

Επαλήθευση ψηφιακής υπογραφής

ΣΕ Windows 7Υπάρχει ένα ειδικό βοηθητικό πρόγραμμα για τον έλεγχο ψηφιακών υπογραφών sigverif.exe.Για να το εκκινήσετε, πρέπει να μεταβείτε στη γραμμή μενού αναζήτησης Αρχήκαντράν sigverif.exeκαι πατήστε Εισαγω

Στο παράθυρο του προγράμματος, κάντε κλικ Αρχίζουνκαι ελέγχει αυτόματα τα αρχεία συστήματος για υπογραφές.

Το αποτέλεσμα της δοκιμής αποθηκεύεται σε ένα αρχείο κειμένου sigverif.txt. Αποθηκεύεται στο φάκελο Γενικά έγγραφα, μπορείτε επίσης να το δείτε απευθείας από το παράθυρο του προγράμματος κάνοντας κλικ στο κουμπί Επιπροσθέτως.

Απενεργοποίηση επαλήθευσης ψηφιακής υπογραφής

ΣΕ Windows 7Οι απαιτήσεις για τα εγκατεστημένα προγράμματα οδήγησης έχουν γίνει σημαντικά αυστηρότερες και κάθε εγκατεστημένο πρόγραμμα οδήγησης πρέπει να έχει ψηφιακή υπογραφή, επαληθευμένη και πιστοποιημένη Microsoft. Πριν κάνετε λήψη και εγκατάσταση του προγράμματος οδήγησης της συσκευής Windowsθα ελέγξει την ψηφιακή του υπογραφή και εάν ο οδηγός δεν είναι υπογεγραμμένος, θα εκδώσει προειδοποίηση

Μπορείτε να αγνοήσετε αυτήν την προειδοποίηση και να εγκαταστήσετε το πρόγραμμα οδήγησης, αλλά δεν θα λειτουργήσει ούτως ή άλλως. Εάν εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης στη Διαχείριση Συσκευών, η συσκευή θα επισημαίνεται με ένα θαυμαστικό και θα περιέχει ένα μήνυμα σφάλματος.

Η πολιτική επαλήθευσης ψηφιακής υπογραφής προγράμματος οδήγησης έχει σχεδιαστεί για να βελτιώνει την αξιοπιστία και τη σταθερότητα του λειτουργικού συστήματος, αλλά μερικές φορές καθίσταται απαραίτητη η εγκατάσταση ενός μη υπογεγραμμένου προγράμματος οδήγησης. Ευτυχώς, σε Windows 7Μπορείτε να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής. Υπάρχουν διάφοροι τρόποι για να γίνει αυτό:

Απενεργοποιήστε την επαλήθευση των ψηφιακών υπογραφών του προγράμματος οδήγησης κατά τη φόρτωση μέσω του μενού εκκίνησης. Για να το κάνετε αυτό, πατήστε το πλήκτρο F8 κατά τη φόρτωση του λειτουργικού συστήματος. Για εκκίνηση χωρίς έλεγχο ψηφιακών υπογραφών, επιλέξτε "Απενεργοποίηση υποχρεωτικής επαλήθευσης υπογραφής προγράμματος οδήγησης"

Στη συνέχεια, μπορείτε να κάνετε λήψη και εγκατάσταση των απαραίτητων προγραμμάτων οδήγησης. Ωστόσο, αυτή η λειτουργία προορίζεται αποκλειστικά για δοκιμή και την επόμενη φορά που θα εκκινήσετε σε κανονική λειτουργία, το εγκατεστημένο πρόγραμμα οδήγησης δεν θα λειτουργήσει.

Για συνεχή φόρτωση σε δοκιμαστική λειτουργία, μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα γραμμής εντολών bcdedit.Για να το κάνετε αυτό, ανοίξτε μια γραμμή εντολών με δικαιώματα διαχειριστή

Και εισάγετε διαδοχικά 2 εντολές:

bcdedit -ορίστε τις επιλογές φόρτωσης DDISABLED_INTEGRITY_CHECKS

bcdedit -ρυθμίστε τη δοκιμή ΕΝΕΡΓΟΠΟΙΗΣΗ

Μετά την εκτέλεση κάθε εντολής, θα πρέπει να εμφανιστεί ένα μήνυμα επιτυχίας. Τώρα μπορείτε να επανεκκινήσετε τον υπολογιστή σας και να εγκαταστήσετε τα απαραίτητα προγράμματα οδήγησης.

Για να απενεργοποιήσετε τη λειτουργία δοκιμής, εισαγάγετε τις ακόλουθες εντολές στη γραμμή εντολών:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bsdedit -set loadoptions ΕΝΕΡΓΟΠΟΙΗΣΗ ΔΟΚΙΜΗΣ

Σπουδαίος: εάν εμφανιστεί ένα μήνυμα ότι η εντολή είναι άγνωστη, τότε αντί για παύλα (-), μπορούν να γραφούν πλήκτρα με κάθετο (/).

Και τέλος, μπορείτε απλά να απενεργοποιήσετε την επαλήθευση των ψηφιακών υπογραφών προγραμμάτων οδήγησης μέσω της Πολιτικής ομάδας. Για να ξεκινήσετε το συμπληρωματικό πρόγραμμα πολιτικής ομάδας, εισαγάγετε την εντολή στο μενού Έναρξη στη γραμμή αναζήτησης gpedit.mscκαι πατήστε Enter. Στο μενού πολιτικής μεταβείτε στο Configuration User\Administrative Templates\System\Driver Installationκαι επιλέξτε την πολιτική " Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών".

Στο παράθυρο που εμφανίζεται, ενεργοποιήστε την πολιτική και καθορίστε την επιλογή Παράλειψη ως ενέργεια συστήματος όταν εντοπίζονται μη υπογεγραμμένα προγράμματα οδήγησης.

Μετά την επανεκκίνηση, θα εφαρμοστεί η πολιτική και θα μπορείτε να κάνετε λήψη και εγκατάσταση όλων των προγραμμάτων οδήγησης, συμπεριλαμβανομένων των ανυπόγραφων.

Η απουσία υπογραφής υποδηλώνει ότι το πακέτο του προγράμματος οδήγησης έχει τροποποιηθεί ή απλά δεν είναι έτοιμο για κυκλοφορία και έχει προβλήματα, εάν αυτό ισχύει για τον επίσημο οδηγό. Τώρα θα σας πούμε γιατί απαιτείται ψηφιακή υπογραφή προγράμματος οδήγησης στα Windows 7 και πώς να την απενεργοποιήσετε.

Τι είναι η ψηφιακή υπογραφή προγράμματος οδήγησης;

Υπογραφή προγράμματος οδήγησης – αντιστοιχία της ψηφιακής υπογραφής (υπογραφή) με το αντίστοιχο πακέτο προγράμματος οδήγησης. Το σύστημα ελέγχει την υπογραφή για να διασφαλίσει ότι τα δεδομένα ταιριάζουν με τη δηλωμένη υπογραφή και ότι δεν αποτελούν απειλή για τον υπολογιστή. Αλλά υπάρχουν συχνά καταστάσεις όπου η επαλήθευση της υπογραφής αποτελεί μεγάλο εμπόδιο. Για παράδειγμα, το να αναβοσβήνει ορισμένα τηλέφωνα Android απαιτεί εγκατάσταση λογισμικού και ένα ειδικό πρόγραμμα οδήγησης που δεν είναι ψηφιακά υπογεγραμμένο.

Η ίδια η υπογραφή είναι απαραίτητη για την προστασία και την προστασία του υπολογιστή σας καθώς και των πληροφοριών σας. Υπενθυμίζουμε ότι η εγκατάσταση άγνωστων προγραμμάτων οδήγησης χωρίς κατάλληλη ψηφιακή υπογραφή είναι επικίνδυνη!

Στα Windows 7, υπάρχουν διάφοροι τρόποι απενεργοποίησης της επαλήθευσης υπογραφής προγράμματος οδήγησης. Ξεκινώντας από τις παραμέτρους εκκίνησης συστήματος έως τις ειδικές εφαρμογές. Στη συνέχεια θα εξετάσουμε κάθε μία από αυτές τις επιλογές με περισσότερες λεπτομέρειες, στο πλαίσιο λεπτομερών οδηγιών με παραδείγματα και εικόνες.

Απενεργοποίηση επαλήθευσης προγράμματος οδήγησης μέσω επιλογών εκκίνησης

Χρησιμοποιώντας αυτήν την επιλογή, μπορείτε να απενεργοποιήσετε την επαλήθευση υπογραφής μόνο μέχρι να γίνει επανεκκίνηση της συσκευής. Μετά τον τερματισμό και την επανεκκίνηση, το μη υπογεγραμμένο πρόγραμμα οδήγησης δεν θα λειτουργήσει. Έτσι, για να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής μέσω προηγμένων επιλογών εκκίνησης στα Windows 7, πρέπει να ακολουθήσετε αυτά τα βήματα:

• Απενεργοποιήστε τον υπολογιστή (ή επανεκκινήστε τον) και όταν τον ενεργοποιείτε, πατήστε το πλήκτρο F8 ανά διαστήματα 1 δευτερολέπτου.
• Το σύστημα θα εκκινήσει στη σελίδα "Επιλογές εκκίνησης για προχωρημένους".

• Επιλέξτε την επιλογή λήψης " Απενεργοποίηση υποχρεωτικής επαλήθευσης υπογραφής προγράμματος οδήγησης " και πατήστε Enter.
• Το σύστημα θα εκκινήσει με τις απαραίτητες παραμέτρους.

Αυτή η επιλογή είναι αρκετά απλή, αλλά όπως αναφέρθηκε παραπάνω, θα σας επιτρέψει να απενεργοποιήσετε τη σάρωση μόνο μέχρι την επόμενη επανεκκίνηση του υπολογιστή. Χρησιμοποιώντας τις ακόλουθες επιλογές, η επαλήθευση υπογραφής θα απενεργοποιηθεί μέχρι να την ενεργοποιήσετε μόνοι σας.

Απενεργοποίηση επαλήθευσης προγράμματος οδήγησης μέσω της γραμμής εντολών

Η γραμμή εντολών ανοίγει εξαιρετικές ευκαιρίες για την αλλαγή των ρυθμίσεων των Windows 7, το κύριο πράγμα είναι να γνωρίζετε ποιες εντολές να χρησιμοποιήσετε. Αυτή η μέθοδος είναι αρκετά απλή, αλλά πρέπει να ακολουθήσετε ακριβώς τις παρακάτω οδηγίες:

• Κάντε κλικ στο κουμπί "Έναρξη", πληκτρολογήστε " " ή "cmd" στην αναζήτηση και εκτελέστε την εφαρμογή ως Διαχειριστής.

• Εισαγάγετε τις ακόλουθες εντολές μία προς μία:
  • bcdedit.exe -ορισμός επιλογών φόρτωσης DDISABLE_INTEGRITY_CHECKS
  • bcdedit.exe -ορίστε το TESTSIGNING ON
    

• Κάντε επανεκκίνηση του υπολογιστή σας.

Σε κάποιο σημείο, θα χρειαστεί να ενεργοποιήσετε ξανά την επαλήθευση του προγράμματος οδήγησης για να το κάνετε αυτό, εκτελέστε τις εντολές:

• bcdedit.exe -ορισμός επιλογών φόρτωσης ENABLE_INTEGRITY_CHECKS
• bcdedit.exe -ορίστε το TESTSIGNING OFF
  

Εναλλακτικός τρόπος.Μπορείτε επίσης να χρησιμοποιήσετε το μητρώο των Windows για να ορίσετε τις απαραίτητες παραμέτρους. Εισαγάγετε την ακόλουθη εντολή στη γραμμή εντολών ως Διαχειριστής:

• reg προσθέστε "HKCU\Software\Policies\Microsoft\Windows NT\Driver Signing" /v BehaviorOnFailedVerify /t reg_dword /d 00000000 /f
  

Απενεργοποίηση σάρωσης μέσω του Επεξεργαστή πολιτικής ομάδας

Μπορείτε να χρησιμοποιήσετε μια άλλη εναλλακτική επιλογή, μέσω του Επεξεργαστή Πολιτικής Ομάδας. Λάβετε υπόψη ότι το πρόγραμμα επεξεργασίας είναι διαθέσιμο μόνο για εκδόσεις Windows 7 Pro και Ultimate(Ανώτατο όριο). Εάν η έκδοση του συστήματός σας είναι Αρχική ή Αρχική, οι προηγούμενες επιλογές μπορεί να σας βοηθήσουν.

Για να απενεργοποιήσετε την επαλήθευση υπογραφής προγράμματος οδήγησης χρησιμοποιώντας αυτήν τη μέθοδο, πρέπει να κάνετε τα εξής:

• Πατήστε Win+R και πληκτρολογήστε gpedit.msc.
• Ακολουθήστε την ακόλουθη διαδρομή "Διαμόρφωση χρήστη" - "Πρότυπα διαχείρισης" - "Σύστημα" - " ";
• Ανοίξτε το "Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών" και ορίστε την τιμή σε "Ενεργοποίηση" και ορίστε την τιμή σε "Παράλειψη".

• Κάντε επανεκκίνηση του υπολογιστή σας.

Παράκαμψη της επαλήθευσης χρησιμοποιώντας το Driver Signature Enforcement Overrider

Η εφαρμογή Driver Signature Enforcement Overrider (DSEO) χρησιμοποιείται για την παράκαμψη του συστήματος ασφαλείας της Microsoft, το οποίο αποτρέπει την εγκατάσταση μη υπογεγραμμένων προγραμμάτων οδήγησης. Δυστυχώς, η εφαρμογή δεν μπορεί να αναγκάσει τον οδηγό να υπογράψει, αλλά μπορεί να αντικαταστήσει την υπογραφή ώστε το σύστημα να τη θεωρήσει υπογεγραμμένη και σωστή. Μπορείτε να κατεβάσετε την εφαρμογή στη σελίδα -.

Παράκαμψη της επαλήθευσης προγράμματος οδήγησης χρησιμοποιώντας το Driver Signature Enforcement Overrider

Για να λειτουργήσει σωστά η εφαρμογή, πρέπει να απενεργοποιήσετε το UAC. Για να το κάνετε αυτό, ανοίξτε το παράθυρο Εκτέλεση (πατήστε το συνδυασμό πλήκτρων Win+R), πληκτρολογήστε την εντολή "UserAccountControlSettings.exe" και ρυθμίστε το ρυθμιστικό στην ελάχιστη θέση και κάντε κλικ στο OK.

Πώς να χρησιμοποιήσετε το Driver Signature Enforcement Overrider:

• Μετά τη λήψη, εκτελέστε την εφαρμογή dse013b.exe.
• Αποδεχτείτε τους όρους της άδειας χρήσης.
• Ενεργοποιήστε τη λειτουργία δοκιμής επιλέγοντας «Ενεργοποίηση δοκιμαστικής λειτουργίας» και κάνοντας κλικ στο Επόμενο.
• Στη συνέχεια, "υπογράψτε" το πρόγραμμα οδήγησης επιλέγοντάς το χρησιμοποιώντας την επιλογή "Υπογραφή αρχείου συστήματος".
• Κάντε επανεκκίνηση του υπολογιστή σας για να τεθούν σε ισχύ οι αλλαγές.

Μπορείτε να επαναφέρετε όλες τις αλλαγές απενεργοποιώντας τη λειτουργία δοκιμής χρησιμοποιώντας τη λειτουργία "Απενεργοποίηση δοκιμαστικής λειτουργίας".

Όλες οι παραπάνω μέθοδοι θα σας βοηθήσουν να λύσετε το πρόβλημα με τον έλεγχο της ψηφιακής υπογραφής των προγραμμάτων οδήγησης στα Windows 7. Θέλουμε όμως να επαναλάβουμε ότι δεν πρέπει να εγκαταστήσετε προγράμματα οδήγησης εάν δεν είστε απολύτως βέβαιοι ότι είναι ασφαλή για τη συσκευή σας.

Οι ιδιοκτήτες υπέροχων υπολογιστών και φορητών υπολογιστών με το νέο 10 αντιμετωπίζουν ήδη το γεγονός ότι απαιτείται ένα πρόγραμμα οδήγησης με ψηφιακή υπογραφή των Windows 10 Η Microsoft έχει ενισχύσει σημαντικά το σύστημα όσον αφορά την ασφάλεια - τώρα δεν μπορείτε να εγκαταστήσετε τίποτα χωρίς ψηφιακή υπογραφή. Μερικές φορές υπάρχει ανάγκη απενεργοποίησης της επαλήθευσης ψηφιακής υπογραφής των προγραμμάτων οδήγησης των Windows 10 Δεν αναζητούμε εύκολους τρόπους. Τις περισσότερες φορές, χρειαζόμαστε ακριβώς αυτό το πρόγραμμα ή τη συσκευή που δεν έχει κανένα σημάδι άδειας. Πόσο συχνά κατεβάζουμε από το Διαδίκτυο τι είδους άτομα έχουν δημοσιεύσει;

Προσοχή!Αφαιρέστε προσεκτικά την προστασία, καθώς το Διαδίκτυο αποτελεί πηγή κινδύνου. Ενδέχεται να δεχτείτε ακούσια λήψη από τον ιστότοπο, διαφορετικά θα γίνει παρασκηνιακά. Τότε ο υπολογιστής σας θα δεχθεί επίθεση από ιό. Επομένως, η αλλαγή των ρυθμίσεων ασφαλείας μπορεί να οδηγήσει σε καταστροφικές συνέπειες.

Πώς να απενεργοποιήσετε την ψηφιακή υπογραφή προγραμμάτων οδήγησης στα Windows 10

Υπάρχουν τρεις τρόποι. Τέσσερα στην πραγματικότητα, αλλά το τελευταίο δεν είναι για όλους.

Επιλογή 1 - προσωρινή διακοπή λειτουργίας

Ισχύει μέχρι την πρώτη επανεκκίνηση. Αυτό σημαίνει ότι μόλις απενεργοποιήσετε τον υπολογιστή, όλες οι ρυθμίσεις θα αφαιρεθούν και το λειτουργικό σύστημα θα επιστρέψει στην αρχική του κατάσταση. Κατ 'αρχήν, αυτό είναι αρκετό για εγκατάσταση στην τρέχουσα συνεδρία. Αλλά όταν ενεργοποιήσετε ξανά τον υπολογιστή, το σύστημα θα προστατεύεται. Λοιπόν, ας ακολουθήσουμε τις οδηγίες:

1. Κάντε κλικ στο κουμπί στην κάτω αριστερή γωνία της οθόνης και αναζητήστε το εικονίδιο με το γρανάζι. Αυτό ανοίγει το παράθυρο Ρυθμίσεις υπολογιστή.

1. Στη συνέχεια, πρέπει να διασφαλίσουμε ότι το λειτουργικό σύστημα εκκινεί όχι με τον συνηθισμένο τρόπο, αλλά σε μια ειδική έκδοση. Τα Windows σας δίνουν πολύ έλεγχο. Τώρα χρειαζόμαστε το στοιχείο "Ενημέρωση και ασφάλεια", το οποίο είναι υπεύθυνο για την προστασία του συστήματος.
2. Βρείτε την "Ανάκτηση" στο νέο παράθυρο.
3. Εδώ θα μας προσφερθούν, μεταξύ άλλων, Ειδικές επιλογές λήψης.
4. Βλέπετε το κουμπί "Επανεκκίνηση"; Κάντε κλικ και θα δείτε 9 τρόπους εκκίνησης του λειτουργικού σας συστήματος.

1. Η λίστα θα εμφανιστεί στην αρχή της λήψης. Πρέπει να επιλέξουμε το στοιχείο «Αντιμετώπιση προβλημάτων» από την προτεινόμενη λίστα. Εδώ μπορείτε να επαναφέρετε το σύστημα στην αρχική του κατάσταση εάν κάτι πάει στραβά.
2. Αλλά τώρα χρειαζόμαστε "Επιλογές εκκίνησης". Σε αυτά βρίσκεται η δυνατότητα απενεργοποίησης.
3. Θα δείτε μια μακρά λίστα διαφορετικών επιλογών. Εδώ, και εντοπισμός σφαλμάτων - όλα όσα επιθυμεί η καρδιά σας για την εντολή του συστήματός σας. Αυτό που χρειαζόμαστε είναι στο νούμερο 7.

1. Η επιλογή μπορεί να γίνει χρησιμοποιώντας το πληκτρολόγιο - 7 ή F7.
2. Και τώρα η λήψη ξεκινά στη λειτουργία που είναι σωστή για εμάς - απαγορεύοντας τις ψηφιακές υπογραφές.

Όταν εκκινείται ο υπολογιστής, οι ψηφιακές υπογραφές δεν θα ελέγχονται πλέον. Φυσικά μέχρι το επόμενο shutdown.

Επιλογή 2 - σε μόνιμη βάση

Μπορείτε επίσης να απενεργοποιήσετε την υποχρεωτική επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows 10, ώστε να μην υπάρχουν καθόλου έλεγχοι μέχρι να επιστρέψετε. Αυτό είναι πολύ βολικό εάν εγκαθιστάτε συνεχώς κάτι. Αυτή η μέθοδος είναι απλούστερη, αν και δεν φαίνεται με την πρώτη ματιά:

1. Πρώτα, πρέπει να μάθετε ποια λειτουργία BIOS έχετε στον υπολογιστή σας: WIN+X και μετά Πίνακας Ελέγχου>Σύστημα και Ασφάλεια>Διαχείριση>Πληροφορίες συστήματος.

1. Εάν έχετε UEFI, απενεργοποιήστε το βοηθητικό πρόγραμμα ελέγχου νομιμότητας του Secure Boot OS. Απαγορεύει την εκκίνηση ενός συστήματος που δεν έχει επιβεβαιώσει τη νομιμότητά του. Πρέπει να μπείτε στο BIOS. Φορτώστε ξανά τον υπολογιστή σας και στην πρώτη οθόνη (θα είναι μαύρη) θα δείτε ποιο κουμπί ανοίγει τις ρυθμίσεις στον υπολογιστή σας. Πατήστε το. Στην καρτέλα Ασφάλεια, βρείτε την επιλογή Ασφαλής εκκίνηση και επιλέξτε απενεργοποιημένη δίπλα της. Αποθήκευση και έξοδος.
2. Θυμάστε τι πρέπει να κάνετε;

1. Μεταβείτε στο φάκελο system32, όπου βρίσκεται αυτό το πρόγραμμα. Πρώτα κοιτάξτε πού βρίσκεστε. Εάν στη γραμμή εντολών έχετε μια διαδρομή όπως C:\USERS\HOME, τότε πρέπει να αλλάξετε τη διαδρομή:
   1. Πληκτρολογήστε c: και πατήστε Enter. Μετάβαση σε μονάδα δίσκου C.
   2. Τώρα πληκτρολογούμε Cd δύο φορές .. Αυτή είναι η εντολή για να ανέβουμε ένα επίπεδο.
   3. Πρέπει να πάμε στο φάκελο των Windows. Πληκτρολογήστε Cd Windows.
   4. Τότε όλα είναι απλά: Cd system32
2. Υπάρχει μια απλούστερη επιλογή: ανοίξτε το φάκελο system32 στη μονάδα δίσκου C στο φάκελο των Windows. Και σε αυτό βρείτε το αρχείο cmd.exe. Αυτή είναι η γραμμή εντολών. Τότε θα πάρετε αμέσως την επιθυμητή διαδρομή.
3. Τώρα αρχίζουμε να επεξεργαζόμαστε τη διαμόρφωση εκκίνησης του λειτουργικού συστήματος. Στο φάκελο συστήματος των Windows υπάρχει ένα αρχείο BCDEDIT.exe - Boot Configuration Data. Απαγορεύουμε την επαλήθευση ψηφιακής υπογραφής καθορίζοντας τις ακόλουθες παραμέτρους:

bcdedit.exe -ορισμός επιλογών φόρτωσης DISABLE_INTEGRITY_CHECKS\

1. Στη συνέχεια, πατήστε ENTER και φορτίστε τη δοκιμαστική λειτουργία εκκίνησης.

bcdedit.exe -ορίστε το TESTSIGNING ON

Μετά την επανεκκίνηση, θα δείτε μια προειδοποίηση. Θα κρέμεται μπροστά στα μάτια σας, υπενθυμίζοντάς σας ότι η προστασία δεν λειτουργεί. Η επαλήθευση ψηφιακής υπογραφής προγραμμάτων οδήγησης των Windows 10 θα απενεργοποιηθεί για πάντα.

Πώς αλλιώς μπορείτε να επιτρέψετε στα Windows 10 να εγκαταστήσουν μη υπογεγραμμένα προγράμματα οδήγησης μέσω της γραμμής εντολών:

1. Μπείτε σε ασφαλή λειτουργία. Για να το κάνετε αυτό, μεταβείτε ξανά στην ειδική λήψη και πατήστε 4 (δείτε στιγμιότυπο οθόνης 3).
2. Τώρα πληκτρολογήστε: exe /set nointegritychecks on. Λάβετε υπόψη ότι πρέπει να εμφανίζεται ένα κενό μετά το όνομα του αρχείου και δεν πρέπει να είναι μεταξύ της κάθετης και της εντολής! Και μην ξεχνάτε ότι η γραμμή εντολών φορτώνεται ως διαχειριστής, διαφορετικά ενδέχεται να μην έχετε αρκετά δικαιώματα για να εκτελέσετε τον κώδικα.
3. Και επανεκκινήστε ξανά.

Τώρα μπορείτε να εγκαταστήσετε το πρόγραμμα οδήγησης χωρίς ψηφιακή υπογραφή στα Windows 10.

Επιλογή 4 - ένας άλλος τρόπος λήψης χωρίς έλεγχο της ψηφιακής υπογραφής των προγραμμάτων οδήγησης των Windows 10

Είναι αλήθεια ότι η έκδοση HOME (home) δεν το υποστηρίζει, μόνο PRO.

1. Πατήστε WIN+R και πληκτρολογήστε την εντολή gpedit.msc στο παράθυρο Εκτέλεση. Θα ανοίξει το παράθυρο Επεξεργαστής πολιτικής τοπικής ομάδας. Εδώ μπορείτε να διαχειριστείτε το σύστημα και τους χρήστες σας.
2. Διαδοχικά επιλέξτε «Διαμόρφωση χρήστη», μετά «Πρότυπα διαχείρισης», «Σύστημα», «Εγκατάσταση προγράμματος οδήγησης».
3. Κάντε διπλό κλικ στην επιλογή «Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών».

1. Ρυθμίστε το σε Απενεργοποιημένο ή στην περιοχή Εάν τα Windows εντοπίσουν ένα αρχείο προγράμματος οδήγησης που δεν είναι ψηφιακά υπογεγραμμένο, επιλέξτε Παράβλεψη.

1. Επανεκκίνηση.

Τώρα μπορείτε να χρησιμοποιήσετε οποιαδήποτε συσκευή, ακόμα κι αν έχει πρόγραμμα οδήγησης χωρίς ψηφιακή υπογραφή Windows 10, για παράδειγμα, δέκτη. Και αν έχετε προβλήματα με την εικόνα, τότε στον ιστότοπό μας μπορείτε να διαβάσετε πώς .

Εάν ενδιαφέρεστε για το πώς μπορείτε να εξοικονομήσετε πόρους υπολογιστή, σας προτείνουμε να διαβάσετε σχετικά.

Πώς να ενεργοποιήσετε την ψηφιακή υπογραφή των προγραμμάτων οδήγησης πίσω;

Χρησιμοποιήστε την εντολή:

bcdedit.exe -ορίστε το TESTSIGNING OFF

Θα βγείτε από τη δοκιμαστική λειτουργία. Στη συνέχεια ενεργοποιούμε τον έλεγχο με την εντολή

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS

Στα Windows 7, η Microsoft έχει αυστηροποιήσει σημαντικά τις απαιτήσεις για τα εγκατεστημένα προγράμματα οδήγησης (συνιστούμε να διαβάσετε αυτό το ενδιαφέρον άρθρο). Τώρα κάθε πρόγραμμα οδήγησης που εγκαθιστάτε πρέπει να είναι ψηφιακά υπογεγραμμένο, επαληθευμένο και πιστοποιημένο από τη Microsoft. Πριν από τη λήψη και την εγκατάσταση ενός προγράμματος οδήγησης για οποιαδήποτε συσκευή, τα Windows 7 επαληθεύουν την ψηφιακή υπογραφή αυτού του προγράμματος οδήγησης. Και αν, όταν προσπαθείτε να εγκαταστήσετε ένα πρόγραμμα οδήγησης για μια νέα συσκευή στα Windows 7, δείτε το μήνυμα: Τα Windows δεν μπορούν να επαληθεύσουν τον εκδότη αυτού του λογισμικού προγράμματος οδήγησης", αυτό σημαίνει ότι αυτό το πρόγραμμα οδήγησης δεν είναι ψηφιακά υπογεγραμμένο. Στο πλαίσιο διαλόγου που υποδεικνύεται, μπορείτε να ορίσετε την επιλογή "Εγκαταστήστε αυτό το λογισμικό προγράμματος οδήγησης ούτως ή άλλως" ("Εγκαταστήστε αυτό το πρόγραμμα οδήγησης ούτως ή άλλως"), ωστόσο, σε κάθε περίπτωση, αυτό το πρόγραμμα οδήγησης δεν θα εγκατασταθεί, πράγμα που σημαίνει ότι η συσκευή δεν θα λειτουργήσει.

Εάν εγκαταστήσετε ένα πρόγραμμα οδήγησης χωρίς υπογραφή, η συσκευή θα επισημαίνεται με ένα θαυμαστικό στη Διαχείριση Συσκευών και θα περιέχει το ακόλουθο μήνυμα σφάλματος:

Τα Windows δεν μπορούν να επαληθεύσουν την ψηφιακή υπογραφή για τα προγράμματα οδήγησης που απαιτούνται για αυτήν τη συσκευή. Μια πρόσφατη αλλαγή υλικού ή λογισμικού μπορεί να έχει εγκαταστήσει ένα αρχείο που είναι λανθασμένα υπογεγραμμένο ή κατεστραμμένο ή μπορεί να είναι κακόβουλο λογισμικό από άγνωστη πηγή. (Κωδικός 52)

Τα ακόλουθα σφάλματα ενδέχεται επίσης να υποδεικνύουν προβλήματα με την ψηφιακή υπογραφή των προγραμμάτων οδήγησης:

Η πολιτική επαλήθευσης ψηφιακής υπογραφής για προγράμματα οδήγησης λειτουργεί και στις δύο εκδόσεις 32 (x86) και 64 (x64) των Windows 7 και ο κύριος λόγος για την εμφάνιση μιας τέτοιας πολιτικής για την εγκατάσταση προγραμμάτων οδήγησης τρίτων είναι η επιθυμία να βελτιωθεί η σταθερότητα και η αξιοπιστία του λειτουργικού συστήματος Windows, διασφαλίζοντας ότι όλα τα προγράμματα οδήγησης που κυκλοφόρησαν πέρασαν από δοκιμή πιστοποίησης και δοκιμή συμβατότητας στη Microsoft.

Ευτυχώς, στα Windows 7 μπορείτε να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης. Και μπορείτε να το κάνετε αυτό με διάφορους τρόπους:

• Υπογράψτε μόνοι σας το πρόγραμμα οδήγησης (μπορείτε να το κάνετε χρησιμοποιώντας ειδικό λογισμικό ή σύμφωνα με τις οδηγίες που περιγράφονται στο εγχειρίδιο)
• Απενεργοποιήστε την επαλήθευση υπογραφής προγράμματος οδήγησης χρησιμοποιώντας την πολιτική ομάδας
• Αλλάξτε τη λειτουργία εκκίνησης του λειτουργικού συστήματος σε εκκίνηση χωρίς επαλήθευση ψηφιακής υπογραφής (χρησιμοποιώντας bcdedit)
• Εκκίνηση των Windows 7 χωρίς έλεγχο της ψηφιακής υπογραφής (μέσω του μενού εκκίνησης χρησιμοποιώντας το πλήκτρο F8)

Ας εξετάσουμε όλες τις επιλογές που αναφέρονται για την απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης

Εκκίνηση των Windows 7 χωρίς επαλήθευση ψηφιακής υπογραφής

Είναι δυνατό να απενεργοποιήσετε προσωρινά την επαλήθευση υπογραφής προγράμματος οδήγησης εάν κάνετε επανεκκίνηση του συστήματος και πατήσετε το πλήκτρο κατά την εκκίνηση φά8 . Στο μενού που εμφανίζεται με τις επιλογές εκκίνησης συστήματος, επιλέξτε Καθιστώ ανίκανοΟδηγόςΥπογραφήΕπιβολή("Απενεργοποίηση υποχρεωτικής επαλήθευσης υπογραφής προγράμματος οδήγησης").

Μετά την εκκίνηση του Win 7, μπορείτε να εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης και να δοκιμάσετε τη λειτουργία του, αλλά εάν κάνετε εκκίνηση σε κανονική λειτουργία, το πρόγραμμα οδήγησης δεν θα λειτουργήσει

Απενεργοποιήστε την επαλήθευση υπογραφής προγράμματος οδήγησης στα Windows 7 χρησιμοποιώντας Πολιτική ομάδας

Εάν θέλετε να απενεργοποιήσετε πλήρως την επαλήθευση υπογραφής προγραμμάτων οδήγησης στα Windows 7, μπορείτε να το κάνετε χρησιμοποιώντας την Πολιτική ομάδας.

Ανοίξτε τον Επεξεργαστή πολιτικής τοπικής ομάδας πληκτρολογώντας

Στο μενού πολιτικών, μεταβείτε στην επιλογή Ρύθμιση παραμέτρων χρήστη->Πρότυπα διαχείρισης->Σύστημα->Εγκατάσταση προγράμματος οδήγησης.

Στο δεξιό τμήμα του παραθύρου, βρείτε το στοιχείο «Υπογραφή κώδικα για προγράμματα οδήγησης συσκευών» και κάντε διπλό κλικ σε αυτό.

Στο παράθυρο που εμφανίζεται, επιλέξτε «Ενεργοποιημένο» και στο κάτω μενού - «Παράβλεψη». Κάντε κλικ στο OK και επανεκκινήστε τον υπολογιστή σας. Μετά την επανεκκίνηση και την εφαρμογή της πολιτικής, θα απενεργοποιήσετε εντελώς την υπογραφή προγράμματος οδήγησης στα Windows 7 και θα μπορείτε να εγκαταστήσετε τυχόν προγράμματα οδήγησης, συμπεριλαμβανομένων των ανυπόγραφων.

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows 7 χρησιμοποιώντας το bcdedit

Ανοίξτε μια γραμμή εντολών με δικαιώματα διαχειριστή και πληκτρολογήστε τις ακόλουθες δύο εντολές με τη σειρά:

Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING ON

Μετά την εκτέλεση κάθε εντολής, θα πρέπει να εμφανιστεί ένα μήνυμα που υποδεικνύει ότι η εντολή ολοκληρώθηκε με επιτυχία.

Κάντε επανεκκίνηση του υπολογιστή σας και δοκιμάστε να εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης. Voila!

Εάν πρέπει να ακυρώσετε αυτόν τον τρόπο λειτουργίας και να ενεργοποιήσετε ξανά την επαλήθευση ψηφιακής υπογραφής στο win 7, εκτελέστε τις ακόλουθες εντολές:

Bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING OFF