Отключить проверку цифровой подписи драйверов 10. Отключаем проверку цифровой подписи драйвера

Все 64 битные версии Windows, начиная с Windows 7, по умолчанию запрещают установку драйверов устройств, которые не подписаны с помощью корректной цифровой подписи. Неподписанные драйвер блокируются операционной системой. Наличие цифровой подписи гарантирует (в какой-то мере), что драйвер выпущен конкретным разработчиком или вендором, а его код не был модифицирован после того, как он был подписан.

Сегодня мы покажем, как можно самостоятельно подписать любой неподписанный драйвер для 64 битной версии Windows 10 или Windows 7 .

Предположим, что у нас имеется драйвер некого устройства для x64 Windows 10 или Windows 7, у которого отсутствует цифровая подпись (в нашем примере это будет драйвер для довольно старой видеокарты). Архив с драйверами под нашу версию Windows (мне удалось найти драйвер для Windows Vista x64) был скачан с сайта производителя и его содержимое распаковано в каталог c:\tools\drv1\. Попробуем установить драйвер, добавив его в с помощью стандартной утилиты pnputil .

Pnputil –a "C:\tools\drv1\xg20gr.inf"

Примечание . Эта и все последующие команды выполняются в командной строке, запущенной с правами администратора.

В процессе его установки Windows 7 отобразит предупреждение о том, что система не может проверить цифровую подпись данного драйвера.

В Windows 10 такое предупреждение даже не появляется, а в консоли появляется предупреждение, что в стороннем INF файле отсутствует информация о цифровой подписи.

При попытке установить драйвер из проводника Windows, если вы щелкните ПКМ по inf файлу драйвера и выберите Install / Установить появится ошибка:

The third-party INF does not contain digital signature information.

INF стороннего производителя не содержит информации о подписи.

Попробуем подписать данный драйвер с помощью самоподписанного сертификата.

Утилиты, необходимые для подписывания драйвера

Для работы нам понадобится скачать и установить (с настройками по умолчанию) следующие инструменты разработчика приложений для Windows.

• Windows SDK (или Microsoft Visual Studio 2005 или выше) для вашей версии Windows – в состав этих пакетов входит Windows SDK Signing tools for Desktop, в которую включена необходимая нам утилита — signtool.exe;
• Windows Driver Kit 7.1.0 - ISO образа GRMWDK_EN_7600_1.ISO размером 649 Мб

Совет . В Windows 10 можно использовать более новые версии Windows SDK и Windows Driver Kit. Перед установкой этих инструментов, убедитесь, что в системе установлен.NET Framework 4.

Создаем самоподписанный сертификат и закрытый ключ

Создадим в корне диска каталог C:\DriverCert.

Откроем командную строку и перейдем в следующий каталог:

cd C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1\bin

Создадим самоподписанный сертификат и закрытый ключ, выданный, допустим, для компании Winitpro:

makecert -r -sv C:\DriverCert\myDrivers.pvk -n CN="Winitpro" C:\DriverCert\MyDrivers.cer

Во время создания утилита попросит указать пароль для ключа, пусть это будет P @ ss 0 wrd .

На основе созданного сертификата создадим публичный ключ для сертификата издателя ПО (PKCS).

cert2spc C:\DriverCert\myDrivers.cer C:\DriverCert\myDrivers.spc

Объединим публичный ключ (.spc) и персональный ключ (.pvk) в одном файле сертификата формата Personal Information Exchange (.pfx).

pvk2pfx -pvk C:\DriverCert\myDrivers.pvk -pi P@ss0wrd -spc C:\DriverCert\myDrivers.spc -pfx C:\DriverCert\myDrivers.pfx -po P@ss0wrd

Совет . Вы можете создать самоподписанный сертификат типа Code Signing без использования сторонних средств с помощью командлета PowerShell 5.0 — .

$cert = New-SelfSignedCertificate -Subject "Winitpro” -Type CodeSigningCert -CertStoreLocation cert:\LocalMachine\My

Затем нужно экспортировать данный сертфикат в pfx файл с паролем:

$CertPassword = ConvertTo-SecureString -String “P@ss0wrd” -Force –AsPlainText
Export-PfxCertificate -Cert $cert -FilePath C:\DriverCert\myDrivers.pfx -Password $CertPassword

Совет . Несмотря на то, что сертификат имеет ограниченный срок действия, истечение срока действия сертификата CodeSigning означает, что вы не сможете создавать новые сигнатуры. Срок действия драйвера, уже подписанного этим сертификатом, бессрочен (либо старые сигнатуры действуют в течении указанного timestamp).

Генерируем CAT файл драйвера

Создадим каталог C :\ DriverCert \ xg и скопируем в него все файлы из каталога, в который первоначально был распакован архив с драйвером (c:\tools\drv1\). Убедить что среди файлов имеются файлы с расширением . sys и . inf (в нашем случае xg20grp.sys и xg20gr).

Перейдем в каталог:

cd C:\WinDDK\7600.16385.1\bin\selfsign

На основе inf файла с помощью утилиты inf2cat.exe (входит в состав Windows Driver Kit -WDK) сгенерируем для нашей платформы cat файл (содержит информацию о всех файлах пакета драйвера).

inf2cat.exe /driver:"C:\DriverCert\xg" /os:7_X64 /verbose

Чтобы убедитесь, что процедура прошла корректно, проверьте, что в логе присутствуют сообщения:

Signability test complete .
и
Catalog generation complete .

Совет . В моем случае команда Inf2Cat.exe вернула ошибку:

Signability test failed.

22.9.7: DriverVer set to incorrect date (must be postdated to 4/21/2009 for newest OS) in \hdx861a.inf

Для исправления ошибки нужно в секции найти строку с DriverVer= и заменить ее на:

После выполнения команды в каталоге драйвера должен обновиться файл g20gr.cat

Подписываем драйвер самоподписанным сертификатом

Перейдите в каталог:

cd "C:\Program Files (x86)\Windows Kits\10\bin\10.0.17134.0\x64"

Подпишем комплект файлов драйвера созданным нами сертификатом, в качестве сервиса таймстампа (штамп времени) воспользуемся ресурсом Globalsign. Следующая команда подпишет CAT файл цифровой подписью с помощью сертификата, хранящегося в PFX-файл, защищенном паролем.

signtool sign /f C:\DriverCert\myDrivers.pfx /p P@ss0wrd /t http://timestamp.globalsign.com/scripts/timstamp.dll /v "C:\DriverCert\xg\xg20gr.cat"

Если файл подписан успешно, должна появится надпись:

Successfully signed: C:\DriverCert\xg\xg20gr.cat
Number of files successfully Signed: 1

Примечание . Цифровая подпись драйвера содержится в.cat файле, на который ссылается.inf файл драйвера. С помощью следующей команды можно проверить цифровую подпись драйвера в cat файле:

SignTool verify /v /pa c:\DriverCert\xg\xg20gr.cat

Лидо в свойствах файла на вкладке Digital Signatures.

CAT файл содержит цифровые подписи (отпечатки / thumbprints) всех файлов, которые находятся в каталоге драйвера (файлов, которые указаны в INF файле в секции CopyFiles ). Если любой из этих файлов был изменен, то контрольная сумма файлов не будет совпадать с данными в CAT файле, в результате установка такого драйвера закончится ошибкой.

Установка сертификата

Т.к. созданный нами сертификат является самоподписанным, система по-умолчанию ему не доверяет. Добавим наш сертификат в локальное хранилище сертификатов. Сделать это можно с помощью команд:

certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine ROOT
certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine TRUSTEDPUBLISHER

Или из графического мастера добавления сертификатов (сертификат нужно поместить в хранилища Trusted Publishers и Trusted Root Certification Authorities локальной машины ). В домене вы можете централизованно .

Примечание . Проверить наличие созданного нами сертификата в доверенных можно, открыв оснастку управления сертификатами (certmgr.msc) и проверив наличие созданного нами сертификата (выдан для winitpro) в соответствующих хранилищах.

Примечание . При проверке хранилища сертификатов с помощью утилиты этот сертификат будет отображаться как недоверенный, т.к. он отсутствует в списке со списком корневых сертификатов Microsoft (этот список нужно периодически ).

Установка драйвера, заверенного самоподписанным сертификатом

Попробуем еще раз установить подписанный нами драйвер, выполнив команду:

Pnputil –i –a C:\DriverCert\xg20\xg20gr.inf

Теперь в процессе установки драйвера, окна-предупреждения об отсутствующей цифровой подписи драйвера не появится.

Successfully installed the driver on a device on the system.
Driver package added successfully.

В Windows 7 появляется такое предупреждение. о том, уверены ли вы, что хотите установить этот драйвер (в Windows 10 x64 1803 такое всплывающее окно не появляется). Нажав «Install », вы установите драйвер в системе.

Если по каким-то причинам драйвер не устанавливается, подробный лог установки драйвера содержится в файле C :\Windows \inf \setupapi .dev .log . Этот лог позволит вам получить более подробную информацию об ошибке установки. В большинстве случаем возникает ошибка «Driver package failed signature validation» — скорее всего это означает, что сертификат драйвера не добавлен в доверенные сертификаты.

Если установка драйвера прошла успешно, в файле setupapi.dev.log будут примерно такие строки:

>>> >>> Section start 2018/07/22 23:32:57.015 cmd: Pnputil -i -a c:\DriverCert\xg\xg20gr.inf ndv: Flags: 0x00000000 ndv: INF path: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf inf: {SetupCopyOEMInf: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf} 23:32:57.046 inf: Copy style: 0x00000000 inf: Driver Store Path: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf inf: Published Inf Path: C:\WINDOWS\INF\oem23.inf inf: {SetupCopyOEMInf exit (0x00000000)} 23:32:57.077 <<< Section end 2018/07/22 23:32:57.155 <<<

Как вы видите, для установки самоподписанного драйвера нам даже не пришлось отключать проверку цифровой подписи драйверов с помощью bcdedit.exe, как описано (команды bcdedit.exe /set loadoptions DISABLE_INTEGRITY_CHECKS и bcdedit.exe /set testsigning ON).

Иногда, со старыми драйверами возникает такая проблема, из-за блокировки они никак не могут установиться.При желании, эту защиту можно отключить и спокойно произвести установку неподписанного драйвера. Сейчас мы рассмотрим, как отключить проверку цифровой подписи драйвера в Windows 8 и установить не подписанные драйвера

Отключаем проверку цифровой подписи драйвера

Прежде чем приступите к нижеописанным действиям, вы должны четко осознать, что при установке неизвестного программного обеспечения, существует большой риск подвергнуть свою систему (и целостность своих данных) опасности. Поэтому все действия совершаете исключительно на свой страх и риск, при условии четкой уверенности в безопасности данного софта.

Необходимость в наличии цифровой подписи появилась еще в Vista. Но в этой системе, как и в Windows 7, выводится обычное предупреждение, в котором есть возможность разрешить установку неизвестного ПО. А вот начиная с Windows 8, предупреждение твердо запрещает установку и здесь нет никаких кнопок, позволяющих это отменить. На первый взгляд может показаться, что установить такой драйвер вообще невозможно. На самом деле, лазейки всегда найдутся.

Отключаем проверку подписи через параметры загрузки

Проверка подписи может отключаться в меню с параметрами загрузки. Для его открытия, одновременно нажмите клавиши Win+I, и в открывшемся меню нажмите на «Change PC Settings». В следующем окне нажмите на вкладку «General» и сделайте клик по кнопке «Restart Now» (выполнить перезагрузку сейчас). После этого, компьютер сразу же перезагрузится и в момент запуска системы, появится меню с параметрами загрузки. Кстати, в это меню можно попасть и при помощи перезагрузки, выполненной из командной строки, от имени администратора:

shutdown.exe /r /o /f /t 00

В меню мы должны открыть раздел «Диагностика» (Troubleshoot).


А в нем нажать на «Дополнительные параметры» (Advanced Startup).

После этого выберите «Параметры загрузки» (Startup Settings).
Затем кликните по кнопке «Перезагрузить» (Restart).

Теперь произойдет еще одна перезагрузка компьютера, после которой появится новое меню с опциями загрузки. Нам необходимо выбрать седьмой пункт «Отключить обязательную проверку подписи драйверов» (Disable driver signature enforcement). Он отключает проверку подлинности драйверов. Для того, чтобы выбрать его, нажмите F7, или клавишу 7, на своей клавиатуре.
После активации этого параметра, произойдет загрузка Windows 8 в режиме, позволяющем производить установку драйверов с неизвестным издателем. Когда запустите установку подобного драйвера, на экране появится диалоговое окошко, в котором будет предупреждение о невозможности проверить данный софт.

Выбираем второй пункт «Все равно установить этот драйвер » (Install this driver software anyway). Затем должна начаться установка не подписанного драйвера. После этого выполняем перезагрузку и загружаем систему в ее обычном режиме. Проверяете как работает только что установленный драйвер

Если с предыдущим способом ничего не получилось, то есть еще одна хитрость, позволяющая устанавливать драйвера без подписи. В таких системах, как Windows 8 и Windows Server 2012, предусмотрен специальный «тестовый режим» или «Test Mode». В нем можно устанавливать любое ПО, даже если в обычном режиме оно блокируется. Но такой режим работы сопряжен и с повышенной опасностью. В отладочном режиме значительно возрастает риск нарушить нормальную работу системы или заразить ее вредоносным программным обеспечением.

Для 64 разрядной операционной системы, это делается следующим образом. Запускаем командную строку от имени администратора и вводим команду:

bcdedit.exe /set nointegritychecks ON

bcdedit.exe /set TESTSIGNING ON

После нее сразу введите эту:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

Внимательно смотрите за сообщениями в терминале. После выполнения каждого шага, должно выводиться подтверждение об успешно совершенной команде.
Теперь выполните перезагрузку своего ПК и попытайтесь установить проблемный драйвер. После перезагрузки обратите внимание на нижний угол экрана, возле часов. Там должно быть сообщение, гласящее о работе Windows 8 в тестовом режиме.

Владельцы замечательных ПК и ноутов с новой десяткой уже столкнулись с тем, что требуется драйвер с цифровой подписью Windows 10. Майкрософт сильно ужесточила систему с точки зрения защиты – теперь вы ничего не можете поставить без цифровой подписи. Иногда возникает нужда в отключении проверки цифровой подписи драйверов Windows 10. Мы же не ищем легких путей. Чаще всего нам нужна именно та программа или устройство, которое не имеет никаких признаков лицензии. А как часто скачиваем из интернета то, что выложили добрые люди?

Внимание! Осторожно отменяйте защиту, так как интернет является источником опасности. Вы можете нечаянно принять загрузку с сайта, или она будет осуществлена скрыто. Тогда ваш ПК подвергнется атаке вируса. Так что смена настроек безопасности может привести к плачевным последствиям.

Как отключить цифровую подпись драйверов в windows 10

Есть три способа. На самом деле четыре, но последний подойдет не всем.

Вариант 1 – временное отключение

Действует до первой перезагрузки. Это значит, что как только вы выключите компьютер, все настройки будут сняты и операционка вернется в свое первоначальное состояние. В принципе, этого хватает на установку в текущей сессии. Зато когда вы снова включите компьютер, система будет защищена. Итак, действуем по инструкции:

1. Нажимаем кнопку в левом нижнем углу экрана и ищем значок шестеренки. Это вызов окна «Параметры компьютера».

1. Дальше нам надо добиться, чтобы ОС грузилась не обычным способом, а в специально варианте. Windows дает вам много возможностей по управлению. Сейчас нам понадобится пункт « Обновление и безопасность», который отвечает за защиту системы.
2. Найдем в новом окне «Восстановление».
3. Здесь нам будут предложены в том числе и Особые варианты загрузки.
4. Видите кнопку «Перезагрузить»? Нажимайте и вы увидите 9 способов загрузки вашей ОС.

1. Список появится в начале загрузки. Нам нужно выбрать из предложенного списка пункт «Поиск и устранение неисправностей». Здесь вы можете откатить систему к первоначальному состоянию, если что-то пошло не так.
2. Но сейчас нам нужны «Параметры загрузки». Именно в них находится возможность отключения.
3. Вы увидите длинный список разных опций. Здесь и , и отладка – все что душе угодно для командования вашей системой. Нужное нам находится под номером 7.

1. Выбор можно сделать с помощью клавиатуры – 7 или F7.
2. И вот теперь начинается загрузка в правильном для нас режиме – запрета цифровых подписей.

Когда комп прогрузится – цифровые подписи проверяться уже не будут. Конечно, до следующего выключения.

Вариант 2 – на постоянной основе

Отключить обязательную проверку цифровой подписи драйверов в Windows 10 можно и так, чтобы проверок не было вообще, пока вы не сделаете откат назад. Это очень удобно, если вы постоянно что-то устанавливаете. Этот способ проще, хотя таковым на первый взгляд не выглядит:

1. Для начала нужно узнать, какой режим БИОС у вас на компьютере: WIN+X и дальше Панель управления>Система и безопасность>Администрирование>Сведения о системе.

1. Если у вас UEFI, вырубите утилиту проверки легитимности ОС Secure Boot. Она запрещает грузиться системе, которая не подтвердила свою законность. Вам надо зайти в BIOS. Сделайте релоад компа и на первом же экране (он будет черным) вы увидите, какая кнопка пускает в настройки именно на вашем ПК. Нажимайте ее. Во вкладке Security найдите опцию Secure Boot и обозначьте напротив нее disabled. Сохраните и выйдите.
2. Помните, что надо делать, чтобы ?

1. Переходим в папку system32, где и лежит эта программа. Сначала посмотрите, где вы находитесь. Если в командной строке у вас какой-нибудь путь типа C:\USERS\HOME, то вам надо сменить путь:
   1. Набираем c: и жмем Enter. Перешли на диск С.
   2. Теперь два раза набираем Cd .. Это команда перехода на уровень вверх.
   3. Нам надо зайти в папку Windows. Набираем Cd Windows.
   4. Дальше уже все просто: Cd system32
2. Есть вариант и попроще: откройте папку system32 на диске С в папке Windows. И в ней найдите файл cmd.exe. Это и есть командная строка. Тогда вы сразу получите нужный путь.
3. Теперь мы начинаем редактировать конфигурацию загрузки ОС. В системной папке Windows находится файл BCDEDIT.exe - Boot Configuration Data. Запрещаем проверку цифровой подписи, указывая параметры:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS\

1. Дальше жмем ENTER и заряжаем тестовый режим загрузки.

bcdedit.exe -set TESTSIGNING ON

После перезагрузки вы увидите предупреждение. Оно будет висесть у вас перед глазами, напоминая, что защита не действует. Проверка цифровой подписи драйверов windows 10 будет отключена навсегда.

Как еще можно разрешить windows 10 установку неподписанных драйверов через командную строку:

1. Зайдите в безопасный режим. Для этого опять дойдите до специальной загрузки и жмите 4 (см. скриншот 3).
2. Теперь печатайте: exe /set nointegritychecks on. Обратите внимание – пробел должен стоять после названия файла и его не должно быть между слешем и командой! И не забывайте, что командная строка грузится от имени администратора, иначе вам может не хватить прав на выполнение кода.
3. И опять перезагрузитесь.

Теперь вы сможете установить драйвер без цифровой подписи в Windows 10.

Вариант 4 - еще один способ загрузки без проверки цифровой подписи драйверов Windows 10

Правда, HOME (домашняя) версия его не поддерживает, только PRO.

1. Нажмите WIN+R и введите в окне «Выполнить» команду gpedit.msc. Откроется окно редактора локальной групповой политики. Здесь вы можете управлять вашей системой и пользователями.
2. Последовательно выберите «Конфигурация пользователя», затем «Административные шаблоны», «Система», «Установка драйвера».
3. Дважды нажмите на опцию «Цифровая подпись драйверов устройств».

1. Установите «Отключено» или в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» выберите «Пропустить».

1. Перезагрузите.

Теперь вы сможете использовать любое устройство, даже если оно имеет драйвер без цифровой подписи windows 10. Например, тюнер. А если у вас возникнут проблемы с изображением, то на нашем сайте вы можете почитать, как .

Если вам интересно, как можно сэкономить ресурсы компьютера, предлагаем прочитать про .

Как включить цифровую подпись драйверов обратно?

Воспользуйтесь командой:

bcdedit.exe -set TESTSIGNING OFF

Вы выйдете из тестового режима. Затем включаем проверку командой

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS

Умение отключить проверку подписи драйверов windows 10 может расширить ваши возможности по подключению дополнительного оборудования. Но не забывайте, что это может нанести вред вашему ПК!

Что такое цифровая подпись драйверов на Windows 10 и для чего она нужна

ЦП – специальный реквизит электронного документа или метка, зашитая в программу. Она позволяет однозначно идентифицировать владельца. Когда речь идет о драйверах, ее главное назначение – определять, является ли он лицензионным и не вносились ли в него какие-либо изменения.
Цифровая подпись используется не только для борьбы с пиратством в ИТ, но и для защиты пользователей от взлома, атак и прочих неприятностей, связанных с цифровым окружением. Разработчики Windows 10 предусмотрительно встроили в ОС автоматический анализ всего скачиваемого и устанавливаемого контента.

Отключение проверки цифровой подписи драйверов Windows 10

Прежде чем отключить цифровую подпись драйверов Windows 10, оцените безопасность своих действий. Вы уверены в источнике, откуда скачиваете и устанавливаете новое ПО? Если да, то предлагаем разные варианты.

Способ 1. Загрузка Windows 10.

Это работает только единожды. При следующей перезагрузке проверка цифровой подписи снова включится. Итак, что нужно сделать:

Способ 2. Командная строка.

Здесь вы можете отключить проверку навсегда. Выполните следующие действия:

Все должно сработать. В правом нижнем углу вы постоянно будете видеть напоминание о том, что проверка отключена.
Включить проверку обратно можно командой bcdedit.exe -set TESTSIGNING OFF.

Способ 3. Редактор локальной групповой политики.

Этот способ подходит только для владельцев Windows 10 pro, так как отключить проверку цифровой подписи с помощью редактора в home версии вы не сможете – там он попросту отсутствует. Если же у вас расширенная версия, сделайте следующее:

Итак, мы рассмотрели, как отключить обязательную проверку подписи драйверов Windows 10 разными способами. Хотим еще раз напомнить вам, что все эти действия подвергают ваш компьютер риску. Поэтому будьте очень аккуратны.