Начиная с Windows 7, компания Microsoft ужесточила требования к устанавливаемым драйверам. Теперь каждый драйвер обязан иметь сертифицированную Microsoft цифровую подпись, в противном случае установить его будет нельзя. Проверка цифровой подписи драйверов производится в начале их установки и, если таковой не обнаруживается, пользователь получает ошибку вроде «Windows не может проверить издателя этого драйвера». Если же драйвер попробовать установить принудительно, а для этого в окошке с сообщением предусмотрена соответствующая опция, то он все равно не установится.
Чтобы решить эту проблему, потребуется отключение проверки подписи драйверов. Оно может быть либо одноразовое, либо на постоянной основе. В большинстве случаев в целях обеспечения дополнительной безопасности рекомендуется отключать проверку до первой перезагрузки, но если вы уверены в своих действиях и доверяете разработчику, можете отключить ее навсегда. Итак, давайте посмотрим, как отключить проверку подписи драйверов в Windows 7/10, используя для этого разные способы.
Этот вариант отключения проверки цифровой подписи – одноразовый. Выбор режима с отключенной проверкой несколько отличается в разных версиях операционной системы. Если вы работаете в Windows 10, зайдите через приложение «Параметры» в раздел «Обновление и безопасность», переключитесь на вкладку «Восстановление» и нажмите кнопку «Перезагрузить сейчас», расположенную под заголовком «Особые варианты загрузки».
Загрузится экран выбора действия. Выполняем следующее. Последовательно выбираем Поиск и исправление неисправностей – Дополнительные параметры – Параметры загрузки – Перезагрузить .
Система перезагрузится, и вы увидите экран параметров загрузки, в котором вам нужно будет нажать кнопку F7, соответствующую опции отключения обязательной проверки подписи драйверов.
После загрузки Windows вы сможете установить неподписанный драйвер без ошибок и предупреждений.
Аналогичным образом действуем в Windows 8 и 8.1, только для загрузки в режиме отключенной проверки драйверов открываем панель Charms, выбираем там Изменение параметров компьютера – Обновление и восстановление – Восстановление – Перезагрузить сейчас .
В остальном практически все то же самое.
В Windows 7 попасть в меню дополнительных параметров проще всего, нажав кнопку F8 при загрузке компьютера. Когда на экране появится меню, выберите с помощью клавиш-стрелок в списке соответствующую опцию и нажмите Enter.
Если вы желаете отключить проверку подлинности драйверов на постоянной основе, можете воспользоваться редактором локальной групповой политики. Это универсальный способ и работает он одинаково в Windows 7, 8/8.1 и 10 с одним лишь условием – редакция системы должна быть выше Home. Запустите редактор командой gpedit.msc и перейдите в левой колонке по пути Конфигурация пользователя – Административные шаблоны – Система – Установка драйвера .
Справа дважды кликните по политике «Цифровая подпись драйверов устройств». В открывшемся окне настроек установите радиокнопку в положение «Включено», а в выпадающем меню чуть ниже выберите опцию «Пропустить».
Сохраните настройки и перезагрузите на всякий случай компьютер. Все, после этого можно спокойно устанавливать неподписанный драйвер.
Аналогичные результаты можно получить, воспользовавшись обычной командной строкой, а если быть точнее, консольной утилитой bcdedit . Этот способ также универсален, единственное условие – необходимо, чтобы на ПК был обычный BIOS. Впрочем, прибегнуть к нему можно даже если на вашем компьютере UEFI, только вам в обязательном порядке нужно будет отключить функцию Secure Boot. Откройте классическую командную строку или консоль PowerShell от имени администратора и выполните последовательно эти две команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
После выполнения каждой команды вы должны получить подтверждение «Операция успешно завершена».
Перезагрузите компьютер и установите неподписанный драйвер. Маленький нюанс – после перезагрузки в правом нижнем углу экрана у вас появится уведомление «Тестовый режим» с указанием версии и редакции системы.
Чтобы от него избавиться, вам придется вновь включить проверку подписи драйверов. Для этого выполняем эти две команды:
bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF
Маловероятно, но может статься, что при следующей перезагрузке проверка включится вновь. Как отключить проверку подписи драйверов навсегда в таком случае? Есть еще один способ, и он также подразумевает использование консольной утилиты bcdedit . На этот раз вам нужно будет сначала загрузить Windows в безопасном режиме. Включается он в параметрах загрузки (как их открыть, мы рассматривали выше) нажатием кнопки F4. В Windows 7 для выбора используются клавиши-стрелки.
Загрузившись в безопасном режиме, откройте от имени администратора командную строку и выполните команду bcdedit.exe /set nointegritychecks on , а затем перезагрузитесь в обычном режиме.
Проверка подписи также будет отключена. По отзывам многих пользователей, этот способ является более надежным. На будущее, если вы захотите вновь включить проверку, загрузившись в безопасном режиме, выполните ту же команду, только замените в ней ключ on ключом off .
Установка драйверов значительно упрощается, если использовать специальные утилиты, способные автоматизировать все действия. Избавление от рутины – это хорошо, но при эксплуатации таких приложений они часто предлагают неподписанные драйверы. Вследствие этого операционная система выдаёт оповещение, что проверка цифровой подписи продукта не была пройдена, и запрашивает разрешение пользователя на инсталляцию такого ПО. Здесь всей автоматизации приходит конец, ведь нужно постоянно кликать «Все равно установить данный драйвер».
Избавиться от такого сообщения можно двумя способами:
Давайте рассмотрим, как отключить цифровую подпись драйверов в Windows 7, а в конце коснёмся и первого варианта.
Под термином скрывается некая цифровая метка, идентификатор, по которому определяется версия продукта, проверяется его актуальность, подлинность, безопасность. Подпись указывает на отсутствие модификаций со стороны недоброжелателей (встраивание шпионских и прочих вредоносных модулей).
Если пытаетесь установить неподписанный драйвер, знайте, что ответственность за последствия его эксплуатации лежит исключительно на вас, а при его инсталляции нужно быть уверенным в надёжности источника загрузки.
В Win 7 существует несколько выходов из положения. Для всех случаев, кроме особого варианта запуска операционной системы, потребуются права администратора.
Подойдёт, если нужно временно поработать с неподписанным программным обеспечением. Когда хотите запустить какой-либо эмулятор или протестировать устройство, у драйвера которых нет цифровой подписи, лучше выбрать следующий способ. Он заключается в запуске Windows 7 в одном из специальных режимов.
Особенностью такого запуска ОС является то, что проверка подписи драйверов не будет производиться ровно до завершения текущего сеанса. При следующей загрузке компьютера в обычном режиме неподписанный драйвер работать не будет, и пользователь увидит оповещение, что его подлинность проверить не удалось или проверка не пройдена.
Если требуется постоянно работать с программным обеспечением, которое не имеет цифровой метки, отключите проверку подписи драйвера навсегда. Быстрее всего это делается при помощи командной строки.
Новичкам вряд ли известны команды, которые будут выполняться, и последствия их запуска. При отсутствии доверия лучше пройдите к одному из следующих разделов, где визуально показано, как разрешить установку неподписанных программ для управления работой периферии, или посмотрите видео на эту тему.
Также командную строку можете вызвать через ярлык в каталоге «Стандартные».
Если захотите опять запускать только подписанные драйверы, вместо «ON» используйте параметр «OFF».
Ещё один способ избавиться от сообщения, оповещающего, что издателя каких-либо драйверов проверить не удается, при помощи командной строки заключается в активации режима, где неподписанные продукты будут выполняться в изолированной среде.
Запускаем командную строку любым способом и выполняем в ней последовательность команд:
Убедитесь, что после каждого нажатия кнопки Ввод появилось сообщение об успешном выполнении операции.
Включить обязательную проверку подлинности драйверов перед их загрузкой и установкой обратно можно аналогичным образом, заменив параметр «ddisable» на «enable» в первой команде, а «on» на «off» во второй.
Сразу отметим, что для домашней редакции Windows 7 предложенный вариант неактуален, так как «Редактор групповых политик» в ней отсутствует.
Последним методом убрать проверку подлинности драйвера является изменение значения ключа реестра, который активирует/выключает данную опцию.
Изменения вступят в силу после перезагрузки или очередной авторизации в системе.
Если ничего не помогло, придётся самостоятельно осуществить подписывание драйвера. Для этого выполняем команду типа: «pnputil –a c:\*.inf», где «c:\*.inf» – путь до inf файла проблемного продукта.
Чтобы отыскать inf-файл, скорее всего придётся распаковать инсталлятор, если таков используется, при помощи архиватора, например, 7z.
Ещё для подписи драйверов можете скачать утилиту ReadyDriverPlus . Она будет автоматически запускать систему в режиме с отключенной проверкой подписи программного обеспечения, как это описано в первом разделе.
В конце предлагаем посмотреть на видео, в котором показано, как отключить проверку подлинности драйверов.
Для любого оборудования, которое Вы подключаете к своему компьютеру нужны драйверы. Драйвер — это специальная программа необходимая для обеспечения связи ПК с подключенным устройством. Без драйвера устройство попросту не будет работать! Каждый драйвер имеет свою цифровую подпись, это специальная метка или идентификатор, который указывает версию продукта, его издателя (разработчика), проверяет подлинность и безопасность драйвера. Большинство драйверов устанавливает сама операционная система, но некоторые все же приходится устанавливать вручную и не всегда эти драйверы могут иметь цифровую подпись.
При установке неподписанного драйвера в Windows 7 Вы получаете сообщение, что Windows не может проверить издателя данного драйвера и у вас есть 2 варианта на выбор: либо прекратить установку, либо же продолжить. В Windows 8 и 10 уже такого нет, чтобы установить неподписанный драйвер нужно отключить проверку цифровой подписи драйверов
Есть несколько способов:
Преимущество данного способа в том, что он отключает проверку цифровой подписи временно, при следующем включении компьютера она снова включиться. Это дает возможность установить нужный драйвер и вернутся к нормальному режиму работы системы.
Шаг 1 Откройте приложение «Параметры»
Шаг 2 Перейдите в раздел «Обновление и безопасность» и выберите Восстановление , в правой панели найдите пункт «Особые варианты загрузки» и нажмите кнопку Перезагрузить сейчас
Шаг 3 После перезагрузки перед вами появится экран с выбором действий, выберите Диагностика/Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки и нажмите Перезагрузить сейчас
Шаг 4 Компьютер еще раз перезагрузится и на экране Вы увидите опции параметров загрузки, выберите опцию Отключить обязательную проверку подписи драйверов , для этого на клавиатуре нажмите клавишу 7 или F7 . Windows в последний раз перезагрузится, но уже с отключенной проверкой, и вас появится возможность установить неподписанный драйвер
Данный метод позволяет выключить проверку на постоянной основе, но обязательным условием является отключение функции Secure Boot для компьютеров с UEFI, для компьютеров с BIOS ничего отключать не надо, так как у них ее нет.
Шаг 1
Запустите программу «Командная строка» с правами администратора.
Откройте меню ПУСК → Все приложения
→ Служебные ― Windows
, кликните на программе правой клавишей мыши и выберите Запуск от имени администратора
Либо же воспользуйтесь поиском Windows
Шаг 2 В окне программы поочереди введите команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
Шаг 3 Перезагрузите компьютер
После загрузки Windows проверка цифровых подписей будет отключена, но на экране будет красоваться надпись: "Тестовый режим" и версия операционной системы. Убрать это сообщение можно только обратно включив проверку, снова запустите программу «Командная строка» и введите bcdedit.exe -set TESTSIGNING OFF .
Как и предыдущий метод, редактор локальной групповой политики позволяет отключить проверку на постоянной основе, кроме версии Home, в ней нет такой программы.
Шаг 1 Откройте «Редактор локальной групповой политики». Для этого сочетанием клавиш Win + R вызовите окно «Выполнить» и введите gpedit.msc
Шаг 2 В левой панели редактора перейдите в раздел Конфигурация пользователя → Административные шаблоны → Система → Установка драйвера
Шаг 3 Выберите параметр Цифровая подпись драйверов устройств в правой части программы, кликните на нем правой кнопкой мыши и выберите Изменить или просто два раза кликните по названию параметра
Шаг 4 Откроется окно со значениями параметра. Отключить проверку можно двумя способами:
Шаг 5 После выбора значения нажмите кнопку OK и перезагрузите компьютер
Теперь можете спокойно установить драйвер для вашего оборудования, но будьте предельно осторожны, все что Вы делаете подвергает ваш компьютер риску и может нарушить его работу.
Хорошо известно, что по себе операционная система не может напрямую взаимодействовать с аппаратным обеспечением компьютера. Для этого ей необходимы специальные посредники. Таковыми являются неприметные, но очень важные – драйвера. Одной из особенностей этих программных продуктов является глубокая интеграция в систему, а также способность взаимодействовать с системой на низком уровне.
Увы, но данная особенность очень скоро стала использоваться злоумышленниками. Создаваемые ими вредоносные программы также могут встраивать в систему свои . Чтобы защитить пользователей от этой угрозы компания Microsoft ввела систему сертификации драйверов.
Отныне каждый выпущенный сторонними разработчиками драйвер должен был проходить особую проверку в Microsoft. Если драйвер удовлетворял требования безопасности, он получал соответствующую цифровую подпись и мог беспрепятственно устанавливаться в Windows.
Надо сказать, первоначально процедура сертификации драйверов была добровольной, и это предоставляло сторонним разработчикам определенную свободу, однако с появлением 64-разрядных версий Windows такая проверка стала обязательной для всех. Не имеющий цифровой подписи драйвер просто не установится, а Windows выдаст характерную ошибку. Тем не менее, эту защиту можно довольно легко . Как это сделать, мы расскажем в этой статье.
Итак, откройте Charms Bar, выберите “Параметры”, а затем “Изменение параметров компьютера”. В открывшемся окне найдите опцию “Обновление и восстановление”. В левой панели вы увидите три пункта, выберите последний, а именно “Восстановление”. При этом вы получить доступ к трем основным методам .
Воспользуемся опцией “Особые варианты загрузки”. После того как вы нажмете кнопку “Перезагрузить сейчас” система перезапустится, однако при этом откроется не стартовый экран, а специальная панель устранения неполадок. Здесь нам нужно выбрать пункт “Диагностика”. В новом окне выбираем “Дополнительные параметры”, а затем “Параметры загрузки”.
В открывшемся окне вы увидите список функций, которые могут быть включены или отключены при следующей перезагрузке системы. Пятым в этом списке следует пункт “Отключить обязательную проверку подписи драйверов”.
А теперь нажмите кнопку “Перезагрузить”. Непосредственно перед загрузкой откроется еще одно дополнительное окно содержащее список этих самым функций, только теперь вы сможете выбрать из них именно ту, которая вам нужна.
Для выбора доступных параметров используйте клавиши F(от 1 до 9). Отключить обязательную проверку подписи драйверов можно нажав клавишу F7. Вот и все, теперь вы можете беспрепятственно устанавливать неподписанные драйвера в вашу . Ошибок больше не будет.
Н
ачиная с Windows 7, по соображениям безопасности разработчиками Майкрософт была введена обязательная сертификация драйверов. Каждый драйвер, выпущенный сторонним разработчиком должен проходить специальную проверку в лаборатории компании Microsoft. В случае успешного прохождения проверки драйвер получает соответствующую подпись, благодаря чему может быть установлен в систему. Что касается неподписанных драйверов, то установить их напрямую нельзя, и если вы попытаетесь это сделать, Windows выдаст сообщение о возможном повреждении или подделке файла.
Впрочем, такая защита не является сколь либо серьезным препятствием для инсталляции драйверов, не обладающих соответствующим цифровым сертификатом. Так вот, как раз сегодня мы познакомимся с простым способом позволяющим выключить эту самую проверку подписи драйверов. В восьмой версии Windows это делается следующим образом. Прежде всего, нам нужно попасть в подраздел параметров загрузки. Для этого с правами администратора откройте консоль Windows, а затем введите и выполните следующую команду:
При этом компьютер уйдет на перезагрузку, и вы попадете в меню выбор действия. Жмем Диагностика —> ;
Еще раз перезапускаем компьютер нажатием кнопки .
После того как система перезапустится вы увидите меню с параметрами загрузки. Вот как раз там должен быть строчка . По счету она седьмая.
Для загрузки Windows с этим параметром нажмите клавишу 7 или F7 . Теперь если вы попробуете запустить установку левого драйвера, ОС также выведет сообщение, но на этот раз это будет простое предупреждение системы безопасности. Просто выберите и упрямый драйвер станет в обычном режиме, по крайней мере, так должно быть, ну а вам лишь останется еще раз перезагрузиться и проверить его работоспособность.
При этом, однако, нельзя исключать, что установить не сертифицированный драйвер таким способом не получится. В таком случае можно попробовать еще один метод. В Windows 8 присутствует особый «тестовый режим работы» . Работая в этом режиме, вы можете устанавливать практически любое программное обеспечение, в том числе не имеющие сертификата Microsoft драйвера. Активировать его можно следующим образом. Откройте командную строку от имени администратора и одну за другой выполните вот эти две команды (для 64-разрядной системы):
bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set testsigning ON
Каждая выполненная команда должна сопровождаться сообщением «Операция успешно завершена» . Теперь закройте консоль, и перезагрузить компьютер. Если всё сделано правильно, в нижнем правом углу на часами вас должна появиться надпись «Тестовый режим» . Теперь можете попробовать инсталлировать неподписанный драйвер еще раз. После установки и проверки драйвера не забудьте выйти из тестового режима. Для этого необходимо выполнить те же команды, но только флаг ON (включено ) заменить на OFF (выключено ) .
Технически работа в запущенной в отладочном режиме операционной системе ничем не отличается от работы в режиме «нормальном» , однако, во-первых, такая конфигурация, в общем-то, не поддерживается компанией Майкрософт, во-вторых, это снижает уровень безопасности и увеличивает риск возникновения критических системных ошибок.
Теги: ,
