Fără a verifica semnătura digitală a șoferilor. Ce este o semnătură digitală a driverului Windows și cum să o dezactivați

– Igor (Administrator)

Ca parte a acestei note, vă voi spune cum să dezactivați verificarea semnăturii digitale a driverului în Windows 7 folosind mai multe metode.

Uneori, atunci când instalează drivere sau programe cu drivere, sistemul de operare Windows întrerupe programul de instalare și întreabă utilizatorul „dacă trebuie să continue instalarea driverului fără semnătură digitală”. Desigur, din motive de securitate, aceasta este o soluție foarte bună. Cu toate acestea, dacă vorbim de programe a căror instalare durează aproximativ 30 de minute, atunci acest lucru poate fi neplăcut (au pornit-o, au plecat la ceai, s-au întors și a fost o fereastră și 1% din instalare). În plus, dacă nu selectați nimic pentru o perioadă lungă de timp, programul de instalare se poate bloca și va trebui să instalați din nou programul.

Pentru a preveni acest lucru, să luăm în considerare această problemă mai detaliat.

Ce este semnătura digitală a șoferilor și de ce este necesară?

Semnătura digitală a șoferilor este un marcaj digital special care permite sistemului de operare Windows să determine dacă driverul este corect, adică dacă a fost modificat de intruși. Această semnătură vă permite să verificați date precum integritatea driverului (folosind un hash), versiunea driverului, autorul acestuia și altele. Astfel, dacă există un virus în interiorul driverului, acesta va fi detectat rapid de către sistem.

Notă: Dacă sunteți interesat să aflați mai multe despre semnăturile digitale, iată o prezentare generală.

Care este principalul pericol al șoferilor nesemnați? Cert este că driverele sunt lansate cu drepturi maxime și, prin urmare, pot efectua aproape orice în sistemul de operare. Astfel, dacă un astfel de driver conține un virus, va fi mult mai dificil pentru antivirusi să îl elimine, mai ales dacă vorbim despre un rootkit sau troian.

Prin urmare, vă recomand cu tărie să vă gândiți dacă să dezactivați această verificare. Cu toate acestea, nu toate driverele sunt semnate digital, iar acest lucru nu se datorează întotdeauna virușilor (de exemplu, driverele pentru anumite dispozitive).

Dezactivați verificarea semnăturii digitale a driverului în Windows 7

Dezactivați verificarea semnăturii digitale a driverului folosind politica de grup:

1. Deschideți meniul Start.

2. În bara de căutare, scrieți „gpedit.msc” (fără ghilimele) și apăsați enter.

3. În fereastra care apare în partea stângă, extindeți mai întâi „Configurație utilizator”, apoi „Șabloane administrative”, apoi „Sistem”, apoi selectați „Instalare driver”.

4. În partea dreaptă a ferestrei, găsiți „Semnătura digitală a driverelor de dispozitiv” și faceți dublu clic pe ea cu butonul stâng al mouse-ului (sau mai întâi faceți clic dreapta, apoi selectați „Editare” în meniul contextual care apare).

5. Se va deschide o fereastră mică, unde în partea din stânga sus trebuie să selectați „Dezactivați” și faceți clic pe OK.

6. Reporniți computerul.

7. Verificarea semnăturii driverului este dezactivată în Windows 7.

Notă: Pentru a-l activa, trebuie să faceți toți pașii, dar în al 5-lea, selectați „Activați”.

Dezactivați verificarea semnăturii folosind linia de comandă:

2. Introduceți următoarea comandă:

bcdedit.exe /set nointegritychecks ON

3. Apăsați enter și reporniți computerul.

Notă: Dacă trebuie să returnați cecul înapoi, atunci în loc de ON, trebuie să scrieți OFF.

Notă: Pentru comoditate, puteți utiliza metodele din nota Cum să lipiți text în linia de comandă Windows.

Dezactivați verificarea semnăturii folosind linia de comandă (a doua opțiune):

1. Deschideți un prompt de comandă ca administrator.

2. Introduceți următoarea comandă:

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

3. Apăsaţi enter.

4. Introduceți următoarea comandă:

bcdedit.exe -setează TESTSIGNING ON

5. Apăsați enter și reporniți computerul.

Notă: Dacă trebuie să activați din nou verificarea, atunci în loc de DDISABLE_INTEGRITY_CHECKS trebuie să specificați ENABLE_INTEGRITY_CHECKS și, în loc de ON, trebuie să scrieți OFF.

Mulți utilizatori au întâlnit deja drivere nesemnate. Vrei să instalezi driverul necesar pentru un program, dar Windows 7 arată o smochină uriașă - se spune, mergi la plimbare, băiete, driverul nu are semnătură digitală. Cum se rezolvă această problemă?

De fapt, există exact două soluții aici - fie scăpați de verificarea semnăturilor digitale, fie... adăugați singur această semnătură! Da, probabil că nu știai că poți semna singur șoferi? Trăiește și învață.

Dar mai întâi, să aflăm cum să dezactivăm verificarea semnăturii digitale pentru șoferi.

Dezactivarea verificării semnăturii digitale pentru drivere în Windows 7

Puteți dezactiva această rușine într-un mod special Windows 7, care este selectat la pornirea sistemului. De regulă, această caracteristică este relevantă pentru programele care își instalează propriul driver fără repornire.

Pentru a o dezactiva, deschideți meniul de pornire Windows 7 folosind tasta . Porniți computerul, așteptați până când textul BIOS clipește și începeți să apăsați frecvent tasta . Faceți clic și faceți clic și va apărea fie meniul de selecție a sistemului de operare (dacă sunt mai multe), fie meniul de pornire.

În primul caz, selectați versiunea dorită de Windows, apoi faceți din nou clic (trebuie să aveți timp să faceți clic înainte de a porni Windows), după care va apărea meniul de care avem nevoie.

Din acest meniu, selectați o opțiune și apăsați tasta .

Ca rezultat, Windows va fi încărcat într-un mod special. Dar nu vă alarmați, diferă de cel obișnuit doar prin faptul că nu verifică semnătura digitală a șoferilor - și nimic altceva. Este suficient să reporniți Windows și modul normal de scanare va fi activat din nou.

Apropo, dacă instalați unele drivere în acest mod, Windows dăunător poate afișa în continuare un avertisment că driverul nu este semnat. Ignorați-l, închideți acest avertisment și driverul va fi în continuare instalat.

Toate acestea sunt grozave, dar vreau să semnez eu însumi șoferii, da! Vom vorbi despre asta în secțiunea următoare.

Cum să semnezi manual un driver în Windows 7

Programul DSEO (Driver Signature Enforcement Overrider) ne va ajuta să facem o astfel de infracțiune precum semnătura șoferului. Folosind acest program, vă puteți crea propriile semnături de driver. Vă rugăm să rețineți că pentru ca programul să funcționeze, este absolut necesar, altfel trucul nu va funcționa.

Programul în sine este la fel de simplu ca o mătură, iar lucrul cu el este extrem de ușor.

  1. Lansați programul, faceți clic pe butonul Următorul, apoi din nou pe buton Următorul.
  2. Selectați butonul radio Activați modul de testare(mod test), faceți clic Următorul.
  3. Selectați butonul radio Semnează un fișier de sistem(semnați fișierul de sistem) și faceți clic pe butonul Următorul.
  4. Specificați calea către fișierul driver (cum ar fi C:\Windows\System32\Drivers\lkindrv.sys), apoi faceți clic din nou pe butonul Următorul.
  5. Numărul necesar de șoferi este semnat în același mod. Tot ce trebuie să faceți este să reporniți și să instalați calm driverul necesar.

Această metodă are și câteva nuanțe - acest mod de testare va fi activat în mod constant. Apropo, este oficial destinat testării noilor șoferi. Uneori, determină afișarea numărului de versiune Windows lângă bara de activități și indică faptul că sistemul de operare rulează în modul de testare. Nu trebuie să vă faceți griji cu privire la inscripție după ieșirea din modul de testare, aceasta va dispărea.

Cum să ieși din ea? Lansați DSEO, selectați butonul radio Dezactivați modul de testareși reporniți din nou.

Metoda este foarte eficientă și nu schimbă încărcătorul de sistem sau fișierele de sistem Windows. Cu toate acestea, există alternative care modifică bootloader-ul pentru a selecta automat elementul de meniu . Vorbim despre programul ReadyDriverPlus și mai multe despre el în secțiunea următoare.

Programul ReadyDriverPlus

Programul ReadyDriverPlus vă permite să selectați un articol automat. Cu alte cuvinte, nu trebuie să apăsați constant butonul la încărcare - un fleac, dar frumos.

Majoritatea problemelor utilizatorilor care se confruntă cu faptul că sistemul de operare Windows nu poate detecta dispozitivul se datorează faptului că, începând de la Windows 7 și până la cea mai nouă versiune de Windows 10, este activată verificarea semnăturii digitale a driverelor. Cum să ocoliți acest obstacol și să instalați driverul necesar, citiți în acest material!

Ce este un șofer semnat?

Un driver semnat este un driver de dispozitiv cu o semnătură digitală. O semnătură digitală este o marcă de securitate electronică care identifică editorul software-ului și modifică conținutul original al pachetului de software pentru driver. Dacă driverul este semnat de editor și verificat de o autoritate de certificare, puteți fi sigur că driverul a fost eliberat de acel editor și nu a fost modificat.

Windows va afișa unul dintre următoarele avertismente: driverul nu este semnat, semnătura editorului nu este verificată de o autoritate de certificare sau driverul s-a schimbat de la lansare. MicroSoft

Pe scurt, dacă un driver nu a fost semnat de MicroSoft, atunci un astfel de driver nu va fi semnat digital cu driverele Windows. Cu un astfel de driver apar problemele în timpul instalării.

În acest articol, vom analiza cum să dezactivați verificarea semnăturii digitale a driverului în Windows 10, Windows 8 și 8.1, precum și în Windows 7.

Înainte de a utiliza această metodă, salvați toate datele de lucru pe computer și închideți programele.

1. Accesați „START” și selectați „Setări”

2. Accesați „Actualizare și securitate” -> „Recuperare” -> „Opțiuni speciale de pornire” -> „Reporniți acum”

3. Apoi, computerul va reporni într-un mod special de recuperare Windows, va trebui să accesați „Depanare” -> „Opțiuni avansate” -> „Opțiuni de pornire” -> „Repornire”;
4. Windows se va reporni din nou și va apărea un meniu cu opțiuni de selecție de boot, apăsați tasta F7

5. Verificarea semnăturii digitale a driverelor în Windows 10 este dezactivată pentru un timp (până la următoarea repornire), instalați driverul necesar.

gpedit.msc și faceți clic pe Ok

2. În fereastră, accesați meniul „Configurare utilizator” -> „Șabloane administrative” -> „Sistem” ->

) vor fi disponibile modificări, setați parametrul la „Skip”

Metoda nr. 3 - linie de comandă (mod test)

4. Confirmați modificările și reporniți computerul. Verificarea semnăturii digitale a driverului este dezactivată în Windows 10.

cmd

3. Introduceți comanda:

6. Verificarea semnăturii digitale a driverului este dezactivată în Windows 10.

Dezactivarea verificării semnăturii digitale a driverelor Windows 8.1/8

Metoda numărul 1 - meniul de repornire


Metoda nr. 2 - Editor de politici de grup local

1. Apăsați simultan tastele WIN + R și în fereastra „Run” care apare, scrieți comanda gpedit.msc și faceți clic pe Ok

2. În fereastră Editor local de politici de grup accesați meniul „Configurare utilizator” -> „Șabloane administrative” -> „Sistem” -> „Instalare driver” și selectați opțiunea de a schimba „Semnătura digitală a driverelor de dispozitiv”

3. Setați parametrul la „Activat” dacă se află în partea de jos a ferestrei ( Dacă Windows detectează un fișier driver fără semnătură digitală:) vor fi disponibile modificări, setați parametrul la „Skip”4. Confirmați modificările și reporniți computerul, verificarea semnăturii digitale a driverului este dezactivată în Windows 8.1/8.

1. În meniul de pornire, căutați - introduceți cmd

2. Rulați Command Prompt ca administrator

3. Introduceți următoarele comenzi una câte una:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

bcdedit.exe -setează TESTSIGNING ON

4. Confirmați modificările și reporniți computerul. Verificarea semnăturii digitale a driverului este dezactivată în Windows 10.

Metoda numărul 4 - linie de comandă (opțiune de descărcare Windows 7)

1. În meniul de pornire, căutați - introduceți cmd

2. Rulați Command Prompt ca administrator

3. Introduceți comanda:

bcdedit /set „(curent)” moștenire a politicii de bootmenu

4. Reporniți computerul și apăsați tasta F8 pe măsură ce computerul pornește

5. În meniu, selectați „Dezactivați verificarea obligatorie a semnăturii șoferului”

6. Verificarea semnăturii digitale a driverului este dezactivată în Windows 8.1/8.

Metoda numărul 1 - linie de comandă (oprire permanentă)

1. În meniul de pornire, căutați - introduceți cmd

2. Rulați Command Prompt ca administrator

3. Introduceți comanda

Semnătura digitală a driverului este utilizată de Microsoft pentru a identifica producătorul și pentru a confirma că produsul îndeplinește cerințele sistemului de operare. Prezența unui astfel de certificat electronic garantează că nu vor fi aduse modificări după emitere. Astfel, utilizatorul primește o dublă garanție de securitate și poate avea încredere în funcționalitatea driverului rezultat.

Windows verifică automat certificatul digital. După ce a detectat absența acestuia, sistemul emite un avertisment utilizatorului despre pericolul instalării unui driver nesemnat. Pentru a verifica componentele deja instalate în sistemul de operare, puteți utiliza instrumente încorporate.

Direct X

Driverele multimedia sunt cele mai frecvent actualizate componente ale sistemului de operare. Le puteți verifica pentru un certificat folosind instrumentul de diagnosticare încorporat. Îl lansăm cu comanda afișată în captură de ecran.

În fila principală, bifați caseta marcată. În acest fel, vom permite utilitarului să verifice automat certificatele de conformitate.

Trecând la următoarea filă, în câmpul „Drivers” vedem un răspuns pozitiv din partea sistemului.

Verificăm paginile rămase în același mod, asigurându-ne că există un certificat WHQL.

Verificarea semnăturii

Puteți detecta prezența tuturor componentelor din sistem fără o semnătură digitală folosind un utilitar special de verificare. Să-l lansăm tastând „sigverif” în câmpul de text.

Faceți clic pe butonul marcat pentru a activa procedura de testare a componentelor.

Terminarea verificării va schimba ușor aspectul ferestrei principale de utilitate. Faceți clic pe butonul evidențiat pentru a deschide opțiuni suplimentare.

Selectați opțiunea „Vizualizare jurnal”.

Un editor de text rulează un raport privind starea driverelor instalate în sistem. Coloana desemnată „Stare” oferă informații despre prezența unui certificat digital WHQL.

După ce ne-am ocupat de starea actuală a sistemului, să vedem cum să dezactivați verificarea semnăturii digitale a driverului în Windows 10.

Dezactivează semnătura

În timp ce menține stabilitatea sistemului de operare, Microsoft nu recomandă instalarea de componente care nu au certificate WHQL, dar această opțiune rămâne în sistem. Necesitatea de a instala un driver nesemnat poate apărea din diverse motive. De exemplu, acesta poate fi un echipament care a fost întrerupt, dar este necesar pentru funcționare.

Politica de grup

Cel mai simplu mod de a dezactiva semnătura electronică este să vă schimbați politica de securitate. Lansăm editorul folosind meniul „Run”.

În fereastra principală, extindem secvenţial elementele subliniate din zona de navigare. Ultima secțiune conține trei parametri. Cel de care avem nevoie este evidențiat cu un cadru. Deschideți-l pentru editare.

În unitatea de comandă, setați comutatorul în poziția „Pornit”. În zona de parametri folosim meniul derulant. Selectați elementul marcat „2”. Aplicați și salvați modificările efectuate.

Regula specificată ar trebui să intre în vigoare fără o repornire.

Opțiuni speciale de încărcare

Următoarea metodă implică utilizarea opțiunilor speciale de pornire a sistemului de operare. Deschideți meniul de setări Windows și accesați secțiunea indicată în captură de ecran.

În zona de navigare, treceți la elementul „Recuperare”. Utilizați butonul marcat pentru a reporni sistemul.

Controlul mouse-ului este disponibil aici, așa că începem să ne mișcăm prin meniu unul câte unul. Deschideți secțiunea de depanare.

Selectați opțiuni suplimentare.

Să trecem la setările de descărcare.

Această zonă este informativă și doar butonul marcat funcționează în ea.

Sistemul intră în modul de rezoluție scăzută a ecranului și dezactivează controlul mouse-ului. Elementul de care avem nevoie este al șaptelea pe listă. Selectați-l apăsând tasta de control „F7” în rândul de sus al tastaturii.

Computerul se va reporni, după care instalarea driverelor nesemnate în sistemul de operare va deveni disponibilă.

Modul linie de comandă

Folosind această metodă, puteți, de asemenea, să dezactivați verificarea semnăturii digitale a driverului în Windows 7. Lansați PowerShell în modul ridicat. Introduceți secvențial comenzile afișate în captură de ecran.

După o repornire, sistemul nu va raporta că necesită un driver semnat digital. Pentru a dezactiva modul, în textul ultimei comenzi indicăm „OFF” în loc de „ON”.

O altă opțiune de utilizare a liniei de comandă necesită repornirea în modul sigur. Am luat în considerare deja succesiunea acțiunilor. După ce ați atins parametrii suplimentari, selectați elementul indicat.

Sistemul de operare va reporni din nou, afișând promptul de comandă în modul Administrator. Introduceți comanda afișată în captură de ecran. Pentru a ieși în meniul grafic, tastați „exit”.

Dezactivarea acestui mod se face și prin înlocuirea „ON” cu „OFF” la sfârșitul comenzii de control.

Crearea unei semnături digitale

În unele cazuri, metodele descrise pot să nu ajute. Când verificarea semnăturii driverului Windows 7 sau 10 nu este dezactivată, va trebui să o semnați singur. În acest scop, va trebui să despachetăm pachetul de instalare și să găsim fișierul cu extensia INF. Conține informațiile necesare instalării în sistem. După ce ați găsit fișierul necesar, apelați proprietățile acestuia și accesați fila „Securitate”. Copiați calea specificată în câmpul „Nume obiect”.

Lansați PowerShell cu drepturi ridicate. Introduceți următoarea comandă: „pnputil -a C:\path\name.inf”. Înlocuim linia „C:\path\name.inf” cu calea copiată către fișier.

Ca urmare a executării acestuia, driverul selectat va fi înregistrat în sistem. Aceeași metodă este potrivită și în cazurile în care semnătura digitală a șoferului eșuează constant.

In cele din urma

După cum am văzut, există mai multe opțiuni pentru instalarea componentelor necesare fără un certificat electronic WHQL. Pașii sunt simpli și pot fi executați de orice utilizator. Cu toate acestea, instalarea unui driver nesemnat nu ar trebui să fie o normă. Deoarece nu a fost testat de Microsoft, compania nu va fi făcută responsabilă pentru consecințele instalării acestuia, iar utilizatorul are șanse mari de a întâlni erori BSOD.

Uneori pot apărea probleme atunci când instalați absolut orice driver. Una dintre ele este problema cu verificarea semnăturii digitale a șoferului. Faptul este că în mod implicit puteți instala doar software care are o semnătură. Mai mult, această semnătură trebuie să fie verificată de Microsoft și să aibă un certificat corespunzător. Dacă o astfel de semnătură lipsește, sistemul pur și simplu nu va permite instalarea unui astfel de software. În acest articol vă vom spune cum să ocoliți această limitare.

În unele cazuri, chiar și cel mai de încredere șofer poate să nu fie semnat corespunzător. Dar asta nu înseamnă că software-ul este rău sau rău. Cel mai adesea, proprietarii de Windows 7 suferă de probleme cu semnăturile digitale În versiunile ulterioare ale sistemului de operare, această problemă apare mult mai rar. Puteți identifica o problemă cu o semnătură prin următoarele simptome:


Toate problemele și erorile descrise mai sus pot fi corectate numai prin dezactivarea verificării obligatorii pentru o semnătură digitală pe driver. Vă oferim mai multe modalități de a vă ajuta să faceți față acestei sarcini.

Metoda 1: Dezactivați temporar scanarea

Pentru confortul dvs., vom împărți această metodă în două părți. În primul caz, vom vorbi despre cum să aplicați această metodă dacă aveți instalat Windows 7 sau o versiune anterioară. A doua opțiune este potrivită numai pentru proprietarii de Windows 8, 8.1 și 10.

Dacă aveți Windows 7 sau o versiune anterioară


Dacă aveți Windows 8, 8.1 sau 10

Indiferent de ce sistem de operare aveți, această metodă are dezavantaje. După următoarea repornire a sistemului, verificarea semnăturii va începe din nou. În unele cazuri, acest lucru poate duce la blocarea funcționării driverelor care au fost instalate fără semnăturile corespunzătoare. Dacă se întâmplă acest lucru, ar trebui să dezactivați permanent scanarea. Următoarele metode vă vor ajuta în acest sens.

Metoda 2: Editor de politici de grup

Această metodă vă va permite să dezactivați pentru totdeauna verificarea semnăturii (sau până când o activați singur). După aceasta, puteți instala și utiliza în siguranță software care nu are certificatul corespunzător. În orice caz, acest proces poate fi inversat și verificarea semnăturii poate fi reactivată. Deci nu ai de ce să te temi. În plus, această metodă este potrivită pentru proprietarii oricărui sistem de operare.


Metoda 3: Linia de comandă

Această metodă este foarte ușor de utilizat, dar are dezavantajele sale, despre care vom discuta la final.


Vă rugăm să rețineți că această metodă uneori trebuie făcută în modul sigur. Puteți învăța cum să porniți sistemul în modul sigur folosind lecția noastră specială.

Folosind una dintre metodele propuse, veți scăpa de problema instalării driverelor terțe. Dacă întâmpinați dificultăți în efectuarea oricăror acțiuni, scrieți despre asta în comentariile articolului. Vom rezolva împreună dificultățile care apar.