Как отключить проверку цифровой подписи драйверов в windows: все способы

Как это работает?

В компании Майкрософт есть специальное подразделение, которое занимается тестированием программ для различного оборудования. Если будет доказана полная совместимость драйвера с конкретным устройством под управлением Windows, то такое приложение получит цифровой сертификат (подпись). Он указывает на подлинность «дров» и служит залогом безопасности при установке. Такой вариант является самым приемлемым, но не всегда всё идет по плану.

Допустим, Вы решили подключить к новому ПК старенький принтер, который долго пылился в кладовке (или на складе). Но теперь настал его «звездный час». При попытке выполнить инсталляцию неподписанных драйверов, Вы увидите на экране ошибку.

Как с этим справиться? Расскажу три простых способа.

• Подводим курсор мыши в левый нижний угол и нажимаем на кнопку «Старт» (или «Пуск», если Вам так больше нравится).
• Кликаем по значку завершения работы, чтобы открыть дополнительное меню. Там увидите три пункта. Зажмите на клавиатуре Shift и вместе с этим кликните мышкой по «Перезагрузке»:

После запуска Вы увидите на экране особое диагностическое меню:

Внутри него стоит перейти к дополнительным параметрам:

Погружаемся еще глубже, выбирая настройку загрузки:

Чтобы узнать, как установить неподписанные драйвера на Windows 10, придется еще раз перезагрузить компьютер. Для этого нажмите кнопку в правом нижнем углу:

Когда ПК снова запустится, Вы увидите меню со списком действий. Возле каждого указана цифра, нажав которую Вы перейдете к нужным опциям. Нам предстоит выбрать седьмой пункт. Для этого нажмите F7 :

Вот и всё. При следующем запуске ПК Вы сможете смело устанавливать любые драйвера. Но помните, что очередная перезагрузка приведет к восстановлению базовых настроек.

Вариант 2: использование расширенного меню загрузки

Перейти в тестовый режим с отключенной проверкой подписи драйверов можно используя расширенное меню загрузки Windows 10. Изменение конфигурации запуска ОС не является постоянным, и следующая загрузка системы пройдет в обычном режиме.

Для перехода в меню дополнительных параметров необходимо нажать и удерживать клавишу «Shift» во время нажатия кнопки «Перезагрузка» в Windows.

На появившемся экране «Дополнительные параметры» выберите опцию «Параметры загрузки. Настройка параметров загрузки Windows». На следующем экране, нажмите кнопку «Перезагрузка».

Спустя несколько секунд появится экран «Параметры загрузки», на котором с помощью клавиши «F7» нужно выбрать опцию отключения обязательной проверки подписи драйверов.

Компьютер перезапустится с использованием тестового режима, а проверка подписи драйверов будет отключена. Теперь вы сможете установить любые драйверы, которые не были официально подписаны компанией Microsoft. Для выхода из тестового режима достаточно лишь обычным способом перезапустить ПК.

Зачем нужна цифровая подпись драйвера

Если этот атрибут отсутствует или в нем найдены определенные ошибки, установка не начнется, а пользователь будет уведомлен о возможной опасности, к которой может привести использование не идентифицированной программы.

Цифровая подпись отображается во всплывающем окне, как только юзер запускает установку исполняемого файла. В этом окне необходимо предоставить ОС дополнительное разрешение на запуск мастера установки. Здесь же можно увидеть наименование сертификата. Он указывается после имени программы. На рисунке ниже представлен пример отображения окна User Account Control, в котором цифровая подпись приложения — это поле Publisher.

Рис. 1 – пример окна проверки сертификата программы

Цифровая подпись вшита не только в стандартные приложения и системные библиотеки. Её также можно встретить в драйверном ПО. Драйвер – это программа, которая отвечает за настройку работы аппаратных компонентов ПК и подключенных к нему устройств (видеокарта, мышка, клавиатура, принтер, микрофон и прочие). Как правило, все драйвера устанавливаются через окно диспетчера устройств. В нем можно настроить автоматическое обновление конфигурации для любого подключенного устройства.

Часто пользователи скачивают драйвера со сторонних источников. Некоторые из них могут быть кастомными (неофициальными), поэтому сертифицируемая подпись в таких файлах почти всегда отсутствует. В таком случае, компьютер определит отсутствие идентификатора, и вы не сможете выполнить установку.

Также, в Windows могут возникать ошибки конфигурации. Из-за этого даже драйвер с наличием официальной цифровой подписи может определяться как потенциальная угроза безопасности для ПК. 64-битные версии ОС сразу блокируют установку и удаляют файл приложения, если цифровая подпись не обнаружена.

Появившееся окно ошибки Windows может отображать один из следующих вариантов неполадки:

• «Отсутствие подписи драйвера»;
• «Система не может проверить производителя программы»;
• «Windows нужен драйвер с наличием цифровой подписи».

Рис. 2 – пример окна ошибки Windows Security

Самый легкий вариант решения проблемы – это отключение проверки цифровой подписи. Процесс настройки этого параметра может отличаться в зависимости от установленной на вашем компьютере версии Windows.

Перед тем как отключать эту функцию, пользователь должен быть осведомлен обо всех возможных угрозах для операционной системы и компьютера. Система может не распознавать подпись из-за её подделки или небезопасного содержания. В большинстве случаев, лучше избегать работы с приложениями без цифрового идентификатора.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Редактор системного реестра

Последним методом убрать проверку подлинности драйвера является изменение значения ключа реестра, который активирует/выключает данную опцию.

1. Выполняем команду «regedit».

1. Идём в раздел с настройками текущего пользователя.

1. В каталоге с параметрами программного обеспечения разворачиваем ветку «Policies».

1. В разделе «Microsoft» создаём папку «Driver Signing».

1. Переходим в неё и через контекстное меню добавляем параметр «DWORD 32 bit», даже если используетесь Windows 64 bit.

1. Называем его «BehaviorOnFailedVerify», выполнив двойной клик по названию, а в качестве значения вводим «0».

Изменения вступят в силу после перезагрузки или очередной авторизации в системе.

Установка драйвера без цифровой подписи в Windows 10

Есть несколько распространённых способов выполнения поставленной задачи, которые заслуживают подробного рассмотрения. О них пойдёт речь далее.

Дополнительные сведения! Представленные сведения также будут актуальны, если операционная система автоматически заблокировала загрузку программного обеспечения, у которого отсутствует цифровая подпись.

Временное отключение подписи

Предполагает выключение функции на время установки драйвера одним из вышеперечисленных способов. Если загрузку драйвера не удалось завершить из-за включенной подписи, то нужно закрыть установщик, выключить функцию и снова запустить процедуру.

По окончании загрузки пользователь включает проверку цифровой подписи. Однако этого делать не рекомендуется, т.к. операционная система в дальнейшем всё равно заблокирует скачанное ПО.

Использование специальных утилит

Некоторые приложения, загруженные из интернета, способны обойти «цифровую проверку» и загрузить драйвер. Однако при их выборе и скачивании следует проявлять аккуратность по известной причине.

Отключение проверки цифровой подписи драйверов Windows в командной строке

Произвести деактивацию функции проверки подписей драйверов можно с помощью командной строки. Есть целых 2 способа.

Способ 1:

1. Запустить командную строку. Можно найти ее в поиске Windows. Или нажать сочетание клавиш Win+R, ввести команду cmd и нажать Enter;
2. В окне командной строки ввести следующую команду:exe /set nointegritychecks ON
   И нажать Enter;
3. Перезагрузить компьютер.

Снова включить ее можно с помощью команды:

bcdedit.exe /set nointegritychecks OFF

Способ 2:

1. Запустить командную строку;
2. Ввести команду:exe -set loadoptions DISABLE_INTEGRITY_CHECKS
   И нажать Enter;
3. Затем, ввести еще одну команду:exe -set TESTSIGNING ON
   И нажать Enter;
4. Произвести перезагрузку компьютера / ноутбука.

Включение проверки подписей драйверов производиться поочередным вводом следующих команд:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bcdedit -set TESTSIGNING OFF

Как отключить проверку навсегда

Когда однократная деактивация функции не помогла, разрешается попробовать выключить ее насовсем. Есть несколько способов, позволяющих установить на ПК неподписанный исполняемый файл.

С помощью параметров загрузки

Как запустить на ПК неподписанный driver:

выполнить активацию консоли Параметры;

перейти в подпункт под названием «Восстановление»;

• отыскать строчку «Особые варианты загрузки»;
• активировать опцию «Перезагрузить сейчас»;

• выполнится перезапуск устройства;
• на мониторе появится список и предложение выбрать любое действие;
• выбрать подпункт «Поиск…неисправностей»;

отыскать и активировать «Параметры загрузки»;

• отобразится список;
• нажать на строчку «Отключить обязательную проверку подписи драйверов»;

сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.

Через Командную строчку

Первый способ деактивации:

• запустить ОС в безопасном режиме;
• выполнить активацию Командной строчки на администраторских правах;

для деактивации функции написать: bcdedit.exe /set NOINTEGRITYCHECKS ON;

после завершения процесса перезагрузить ноутбук в нормальном режиме.

Важно! При первом способе деактивации метки нужно иметь ПК с поддержкой БИОС. Если модель с UEFI, то для выключения функции потребуется отключение «Secure BOOT»

Второй способ деактивации:

активировать Командную строчку на администраторских правах;

для отмены подписки написать: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;

при активации test-режима написать: bcdedit.exe -set TESTSIGNING ON.

Важно! После выполнения системой заданных команд потребуется перезагрузка устройства. Функция отключится, активируется test-режим

В любое время пользователь сможет самостоятельно активировать опцию, отвечающую за контроль подлинности скачиваемых исполняемых файлов.

Редактор групповой политики

Как самостоятельно деактивировать функцию:

• вызвать системный инструмент «Выполнить»;
• напечатать символы: gpedit.msc;

появится «Редактор…»;

пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;

• развернуть веточку последнего подпункта;
• отыскать «Установка драйвера» (развернуть);

отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;

активировать «Отключено»;

• разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
• после внесения изменений требуется перезагрузка устройства.

С использованием сторонней утилиты

Как подменить электронную подпись с использованием Driver Signature Enforcement Overrider:

скачать утилиту на ПК;

• предварительно выключить UAC (вызвать «Выполнить» и написать: UserAccountControlSettings);
• запустить скачанную утилиту;
• принять условия лицензии;
• активировать test-режим;

• выбрать driver без подписки и подписать его средствами скачанного приложения;
• выполнить перезагрузку ноутбука.

Отключаем функцию в Windows 7

В Windows 7 за опцию включения/отключения проверки подписи отвечает редактор групповых политик системы. Его окно можно открыть, воспользовавшись командной строкой. Следуйте инструкции:

• Откройте окно «Выполнить» с помощью одновременного нажатия кнопок Win и R;
• Введите указанную на рисунке команду и нажмите ОК;

Рис. 3 – команда для открытия окна группой политики Windows

• В появившемся окне откройте вкладку «Конфигурация пользователей». Затем нажмите на пункт «Административные шаблоны». Во вкладе «Система» кликните на вариант «Установка драйвера»;
• В правой части окна выберите пункт «Цифровая подпись устройств»;

Рис. 4 – вкладка «Установка драйвера» в окне групповой политики ОС

Отключите проверку идентификатора в новом окне и сохраните внесенные изменения.

Рис. 5 – отключение проверки для Windows 7

Отключение автоматической установки драйвера на windows 10 через реестр

Существует еще один способ отключить автоматическую установку драйверов. Вы можете использовать редактор реестра. Вопреки видимости, это не является сложной задачей, если вы случайно не измените другие ключи.

Чтобы его использовать, вызовите окно запуска редактора реестра комбинацией клавиш Win + R, введите в окно слово regedit.exe и подтвердите. Следующим шагом перейдите к ветке ключей:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\DriverSearching

После этого в правой панели, вы должны увидеть значение с именем SearchOrderConfig. Нажмите на него дважды. Значение по умолчанию 1, что означает автоматическая установка драйверов.

Вы можете изменить его на 0, чтобы полностью отключить. Другой вариант заключается в значении 2. в этом случае система будет устанавливать необходимое программное обеспечение, только если таковой не найден в системе. Выберите самый лучший вариант для нас и закройте редактор реестра.

После этих изменений, система не будет автоматически устанавливать драйверы

Эта опция должна использоваться с осторожностью и только тогда, когда вы пришли к некоторым техническим проблемам — в большинстве случаев лучше оставить автоматическую установку

Определенно не рекомендуется отключать Windows Update, так как механизм обеспечивает критические исправления безопасности, да и с отключенной установкой драйверов без подписи будьте осторожны (создавайте точку восстановления) Успехов.

Как отключить проверку цифровой подписи драйверов

Важно: пару слов о первом шаге перед установкой неизвестных драйверов

Хотелось бы предупредить всех, кто планирует установку драйвера без цифровой подписи. После сего действия, может так стать, что ваша ОС Windows не загрузится. И если заранее не подготовиться к «такому повороту» — придется потерять кучу времени на переустановку системы, настройке и восстановлению программ и т.д.

Поэтому, перед обновлением и установкой «неизвестных» драйверов я бы посоветовал сделать несколько вещей:

1) создать загрузочную флешку с Windows 10 (с которой потом можно будет запуститься и восстановить систему).

2) скопировать все важные документы на внешний носитель (облачный диск).

3) создать точку восстановления (она поможет откатиться к прежним драйверам, если новые начнут работать не стабильно и система не будет нормально грузиться).

Чтобы создать точку восстановления : откройте панель управления Windows и перейдите в раздел «Система и безопасностьСистема» (либо просто откройте проводник и откройте свойства этого компьютера, как показано на скрине ниже) .

Свойства этого компьютера

После перейдите в дополнительные параметры системы.

Дополнительные параметры системы

Откройте вкладку «Защита системы» , включите защиту системного диска и создайте точку восстановления (см. пример ниже).

Создать точку восстановления

Далее останется только ввести название точки восстановления и дождаться ее создания (как правило, это занимает 1-2 мин.).

Защита системы — создание точки

Теперь можно переходить к установке нового неизвестного ПО. Если вдруг что-то пойдет не так — инструкция (ссылка на которую представлена ниже) поможет вам быстро восстановить систему, откатившись к созданной точке.

В помощь!

Инструкция, по восстановлению загрузки Windows 10 (откат при помощи точки восстановления, ремонт загрузчика и пр.) — https://ocomp.info/vosstanovlenie-windows-10.html#i-3

Первый способ (временный, работает до следующей перезагрузки)

Этот способ наиболее универсален и удобен, т.к. работает во всех версиях Windows 10. К тому же, в большинстве случаев, постоянного отключения проверки подписи и не требуется — многим пользователям достаточно установить 1-2 драйвера и «забыть» об этом на некоторое время .

Рассмотрим на простом примере как это делается.

1) Сначала открываем ПУСК и переходим в параметры Windows.

2) Открываем раздел «Обновление и безопасность/Восстановление» и используем инструмент особые варианты загрузки (см. скрин ниже).

Особые варианты загрузки

3) Далее переходим в раздел:

Диагностика—> Дополнительные параметры—> Параметры загрузки

В нижней части окна должна появиться кнопка » Перезагрузить» — используем ее.

4) После перезагрузки Windows покажет нам окно с параметрами загрузки — необходимо выбрать вариант загрузки системы, при котором она не будет проверять подпись у драйверов (это пункт 7 — для его выбора нужно нажать клавишу F7) .

Отключить обязательную проверку подписи драйверов

5) Теперь, после загрузки системы и запуска установки драйвера — вы должны увидеть окно-предупреждение по безопасности: в нем можно нажать на вариант «Все равно установить этот драйвер» . Задача выполнена, см. пример ниже.

Не удалось проверить издателя этих драйверов — ошибка

Важно!

После очередной перезагрузки Windows — проверка подписи драйвера снова включится (уже ранее установленные драйверы (без подписи) должны работать, но установить новые — не получится).

Второй способ (постоянный)

Этот вариант отключения проверки подписи подойдет тем, кому часто приходится переустанавливать драйвера, подключать для тестирования различные железки и т.д. (либо, если первый способ по каким-то причинам не работает). Разумеется, отключение происходит до того времени, пока вы сами не включите проверку снова.

Примечание : способ недоступен для урезанных домашних версий Windows 10.

1) И так, сначала необходимо открыть редактор групповых политик: для этого нужно нажать одновременно клавиши Win+R, и в появившееся окно «Выполнить» ввести команду gpedit.msc. Пример на скрине ниже.

gpedit.msc — запускаем редактор групповых политик

2) После, в открывшемся окне редактора перейдите в следующий раздел:

Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера

В нем должен быть параметр «Цифровая подпись драйверов устройств» , его нужно открыть (см. скрин ниже).

Редактор локальной групповой политики / Кликабельно

3) Далее переведите режим в «Отключено» , сохраните настройки и перезагрузите компьютер. Проверка подписи более работать не будет (до вашего нового указания, или до следующего крупного обновления Windows ).

Дополнения были бы как всегда кстати.

Для чего это нужно

В целях безопасности на свой компьютер разрешается устанавливать только те драйверы, которые имеют электронную подпись. Такая мера защиты призвана обезопасить ОС от проникновения вирусов и установки кустарных ПО, способных вызвать некорректную работу устройства.

Однако бывает, что после скачивания очередного обновления перестают работать сервисы, компоненты ОС, потому что их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить ПО для данного устройства», «Отсутствие подписи», «Система не может проверить производителя программы»). Причина проблемы: ОС не разрешает добавлять неподписанные драйверы в свое хранилище. Система безопасности может сигнализировать об ошибке и при попытке подключить сторонний сканер (принтер) или установить на ПК скачанное из интернета приложение.

Когда у исполняемого файла отсутствует допустимая подпись, разрешается в настройках ПК деактивировать саму проверку подписки. После деактивации появится возможность установить новую версию Вин 10 и скачать любое приложение или конкретный драйвер из просторов интернета. Разрешается обратиться к производителю программного продукта и попросить предоставить подписанный исполняемый файл.

Почему драйвер не имеет цифровой подписи?

Чаще всего данная ситуация возникает с компьютерными девайсами (флешки, веб камеры и т.д.). купленными в Китае. Там производители не сильно заботятся о совместимости и получения цифровой подписи от Microsoft.

Также ошибка подписи драйвера может возникнуть со старыми устройствами, которые не тестировались на совместимость с Windows 10 просто потому, что создавались задолго до ее появления.

Но если драйвер не имеет цифровой подписи это не значит что он будет некорректно работать или навредит операционной системе.

Его можно попробовать поставить, отключив эту самую проверку, а в случае возникновения неполадок удалить сбойный драйвер через безопасный режим.

Едино разовая блокировка

Вы хотите поставить определенные драйвера без подписи, при этом сохранить защиту для Виндовс 10? Выключите проверку на один раз, то есть после перезагрузки все вернется на круги своя. Вот, что вам нужно сделать:

Перейдите по разделам «Пуск ⇒ Параметры ⇒ Обновление и безопасность ⇒ Восстановление».

В поле с особыми вариантами загрузки клацните по единственной кнопке, которая там расположена.

Когда система перезапустится, откройте последовательно такие разделы как «Диагностика», «Дополнительные параметры» и «Параметры загрузки».

• Кликните кнопку «Перезагрузить».
• После перезапуска вы увидите меню с настройками.
• Нужный вам пункт должен быть седьмым, поэтому для его выбора кликните клавишу с цифрой 7 или F7.

Далее операционка догрузится уже с отключенной проверкой дров. Когда вы сделаете свои темные дела, перезапустите систему, во-первых, чтобы изменения вступили в силу, а во-вторых, чтобы заново обеспечить Windows безопасность.

Как отключать с помощью параметров загрузки

Такой метод предполагает соблюдение действий, прописанных в следующем алгоритме:

1. Зажать одновременно на клавиатуре компьютера клавиши «WIN+I» для запуска окна «Параметры» системы. Доступ к данному меню также можно получит через «Пуск», введя в поисковой строке соответствующее название либо открыв «Панель управления» операционной системой.
2. В отобразившемся окошке переключиться на раздел «Безопасность».
3. Нажать на кнопку «Восстановление» для запуска соответствующей процедуры.
4. После осуществления предыдущего действия должно появиться ещё одно окошко, в котором потребуется развернуть меню «Диагностика».
5. Кликнуть по вкладке «Дополнительные параметры».
6. Тапнуть по разделу «Параметры загрузки». Этот пункт находится на последнем месте представленного списка.
7. Теперь пользователь сможет увидеть очередное меню, в котором будет представлено девять параметров. В данном случае понадобится кликнуть по строчке «Отключить обязательную проверку подписи драйверов».
8. Дождаться окончания процесса деактивации функции. После выполнения поставленной задачи компьютер автоматически уйдёт в перезагрузку.

В конце нужно удостовериться, что режим цифровой подписи действительно выключился после перезапуска оборудования.

Важно! Представленный выше способ не всегда срабатывает. Иногда уведомления всё равно появляются

Отключение ЭЦП через параметры загрузки Виндовс 10

Отключение с помощью утилит

Есть специальные утилиты, которые осуществляют подмену подписи. Вначале необходимо установить в Windows 10 данную утилиту и потом инсталлировать драйвер. Следует учесть и то, что при удалении из системы утилиты подменны цифровой подписи в первую же перезагрузку Windows 10 «отторгнет» драйвер, не имеющий идентификационной цифровой подписи.

Например, как происходит с тюнером TECHNOTREND TT-BUDGET S-1401. Данная карта расширения способна принимать DVB-S и спутниковый интернет.

Есть еще один вариант установка не WDM (Windows Driver Model) драйвера, а BDA (Broadcast Driver Architecture) для тюнеров, радио карт или же карт захвата видео.

Если чип был массовый в использовании, то можно попробовать инсталлировать инсталлятор от другого производителя, но только разработан драйвер должен под устройство с именно таким чипом.

Учтите, изменяя параметры Windows 10 вы повышаете ее уязвимость к вирусам и другим вредоносным программам.

Итак, существует три способа выключения проверки установки пригодности драйвера.