По умолчанию Windows требует, что все драйверы устройств были подписаны валидной цифровой подписью. Если цифровая подпись драйвера отсутствует, или подписывающий сертификат отозван, Windows отклонит установку такого драйвера. Если вам нужно установить в Windows какой-то старый драйвер без цифровой подписи, рекомендуется самостоятельно подписать драйвер с помощью самоподписанного сертификата (сложный, но безопасный вариант). В крайнем случае можно полностью отключить проверку цифровой подписи драйверов в Windows (хотя это и менее безопасный способ). В этой статье мы рассмотрим, как отключить проверку подписи драйверов и установить неподписанный драйвер в Windows 10 и 11.
Содержание:
- Режим загрузки Windows без проверки подписи драйвера
- Отключить режим проверки подписи драйверов из командной строки Windows
- Разрешить установку неподписанных драйверов через групповую политику
В нашем примере при попытке установить драйвер видеокарты без цифровой подписи с помощью команды
pnputil.exe /add-driver c:\drivers\*.inf /subdirs /install
или из проводника Windows, появляются ошибки вида:
Error 0xE000022F: The third-party INF does not contain digital signature information.
Error 0x800B010C: A certificate was explicitly revoked by its issuer.
Режим загрузки Windows без проверки подписи драйвера
Один из отладочных режимов загрузки Windows позволяет загружать операционную систему, игнорируя проверку подписи драйверов. Чтобы загрузить Windows в таком режиме, зажмите кнопку
Shift
и нажмите кнопку
Перезагрузка
в меню Пуск.
Windows запустится в среде восстановлений Windows RE, где нужно выбрать Troubleshoot -> Advanced Options -> Startup Settings -> Restart.
Компьютер перезагрузится еще раз и перд вами появится список режимов загрузки Windows. Нажмите клавишу
F7
(или
Fn+F7
на ноутбуках), чтобы загрузить Windows с включенной опцией Disable driver signature enforcement.
Windows загрузится с отключенной проверки цифровой подписи драйвера. При установке неподписанного драйвера появится предупреждение системы безопасности Windows:
Windows can't verify the publisher of this driver software The driver software you're attempting to install does not have a valid digital signature that verifies who published it, and could potentially be malicious software. You should only install driver software from publishers you trust. How can I decide which device software is safe to install?
Чтобы подтвердить установку драйвера, выберите Install this driver software anyway (
Все равно установить этот драйвер
).
Драйвер будет установлен, но в диспетчере устройств устройство с неподписанным драйвером может отображаться с восклицательным знаком и кодом ошибки 52:
Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)
С помощью встроенной утилиты sigverif.exe (File signature verification) можно вывести драйвера, для которых отсутствует цифровая подпись. Запустите утилиту, нажмите кнопку Start. Утилита просканирует хранилище драйверов Windows и выведет файлы драйверов без подписи.
Для работы устройства с неподписанным драйвером вам придется каждый раз загружать Windows с помощью клавиши
F7
, что неудобно.
Обратите внимание, что на компьютерах с UEFI и включенным режимом Secure Boot, отключить проверку подписи драйверов нельзя. Придется отключать Secure Boot в настройках BIOS (UEFI).
Отключить режим проверки подписи драйверов из командной строки Windows
Чтобы при каждой загрузки компьютера не выбирать режим загрузки с отключенной проверкой подписи драйверов, можно изменить настройки загрузчика Windows с помощью утилиты bcdedit.exe.
Откройте командную строку с правами администратора и выполните последовательно следующие команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
bcdedit.exe -set NOINTEGRITYCHECKS ON
Перезагрузите Windows:
Shutdown -f -r -t 0
Теперь Windows будет всегда загружаться в тестовом режиме, в котором не выполняется проверка подписи драйверов. В этом случае в правом нижнем углу рабочего появится небольшая ватермарка с надписью Test Mode и названием версии и билда Windows.
Для отключения тестового режима нужно выполнить:
bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING OFF
bcdedit.exe -set NOINTEGRITYCHECKS OFF
Разрешить установку неподписанных драйверов через групповую политику
В редакторе локальной групповой политики Windows (gpedit.msc) есть отдельная опция, позволяющая игнорировать отсутствует подписи при установке драйвера. Этот параметр GPO работает только в Windows 7 и 8, но не применим к Windows 10 или 11.
Откройте консоль редактора локальной GPO и перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation (Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера).
Откройте настройки параметра Code Signing for Device Drivers (Цифровая подпись драйверов устройств). Включите параметр GPO и в настройках выберите Ignore (Пропустить).
Перезагрузите компьютер и попробуйте установить неподписанный драйвер.
Иногда при установке Драйвера для оборудования ZONT требуется отменить проверку цифровой подписи. Как это сделать — читайте в этой статье:
Инструкция для Windows 10
Инструкция для Windows 8
Инструкция для Windows 10
Как отключить проверку цифровой подписи драйверов в Windows 10
Существуют три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда.
Отключение проверки подписи драйвера с помощью параметров загрузки
Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10. Для того, чтобы воспользоваться способом, зайдите во «Все параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
После перезагрузки пройдите по следующему пути: «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7. Готово, Windows 10 загрузится с отключенной проверкой, и вы сможете установить неподписанный драйвер.
Отключение проверки в редакторе локальной групповой политики
Проверку подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.
Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:
- Установить значение «Отключено».
- Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
После установки значений нажмите Ок, закройте редактор локальной групповой политики и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки).
С помощью командной строки
И последний способ, который так же, как и предыдущий, отключает проверку подписи драйверов навсегда — с использованием командной строки для редактирования параметров загрузки.
Ограничения способа: у вас либо должен быть компьютер с BIOS, либо, если у вас UEFI, требуется отключить Secure Boot (это обязательно).
Действия следующие — запустите командную строку Windows 10 от имени администратора.
В командной строке по порядку введите следующие две команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка цифровых подписей будет отключена с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).
И еще один вариант отключения проверки подписи с помощью bcdedit, который по некоторым отзывам срабатывает лучше (проверка не включается снова автоматически при следующих загрузка Windows 10):
Загрузиться в безопасном режиме.
Открыть командную строку от имени администратора и ввести следующую команду (нажав Enter после нее):
bcdedit.exe /set nointegritychecks on
Перезагрузиться в обычном режиме.
В дальнейшем, если требуется снова включить проверку, сделайте это тем же способом, но вместо on в команде используйте off.
Инструкция для Windows 8
Как отключить проверку цифровых подписей драйверов в Windows 8.1 и Windows 8
В Windows 8 есть два способа отключить проверку цифровой подписи в драйвере — первый позволяет отключить ее однократно для установки конкретного драйвера, второй — на все последующее время работы системы.
Отключение с помощью особых вариантов загрузки
В первом случае, откройте панель Charms справа, нажмите «Параметры» — «Изменение параметров компьютера». В пункте «Обновление и восстановление» выберите «Восстановление», затем — особые варианты загрузки и нажмите «Перезагрузить сейчас».
После перезагрузки выберите пункт Диагностика, затем — Параметры загрузки и нажмите «Перезагрузка». На появившемся экране вы сможете выбрать (цифровыми клавишами или F1-F9) пункт «Отключить обязательную проверку подписи драйверов». После загрузки операционной системы вы сможете установить неподписанный драйвер.
Отключение с помощью редактора локальной групповой политики
Следующий способ отключить проверку цифровой подписи драйвера — использовать редактор локальной групповой политики Windows 8 и 8.1. Для его запуска нажмите клавиши Win + R на клавиатуре и введите команду gpedit.msc
В редакторе локальной групповой политики откройте Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера. После этого кликните дважды по пункту «Цифровая подпись драйверов устройств».
Если вам нужно прошить Android телефон или установить старые, или специальные драйверы, вы легко сможете обойти требование Windows 10 — цифровой подписи драйверов.
Есть несколько способов отключения проверки цифровой подписи драйверов в Windows 10. Но не все они является постоянными, после перезагрузки система будет снова требовать подпись. В этой статье мы рассмотрим три способа отменить проверку подписи драйверов, и избавится от ошибки типа: «INF стороннего производителя не содержит информации о подписи».
- Первый — временное отключение проверки подписи драйверов в Windows 10
- Второй — как полностью, отключить проверку цифровой подписи драйверов в Windows 10
- Третий — с помощью тестового режима
Для отключения проверки цифровой подписи драйверов в Windows 10, вам нужно сделать следующее:
Способ 1 — Отключить обязательную проверку подписи драйверов.
Подробная инструкция.
Данный способ, является рекомендуемым с точки зрения безопасности, он временно отключит проверку и позволит вам установить драйвер без подписи, после перезагрузки проверка будет включена снова.
- Откройте приложение «Параметры Windows» нажав сочетания клавиш Win I или нажмите на значок шестеренки в меню «Пуск».
- Откройте раздел «Обновление и безопасность».
- В Центре обновления и безопасности перейдите в раздел «Восстановление».
- С права найдите надпись: «Особые варианты загрузки» и нажмите кнопку «Перезагрузить сейчас»
- После перезагрузки системы откроется окно «Выбор действия», нажмите на «Поиск и устранение неисправностей»
- Далее нажмите на кнопку «Дополнительные параметры» см. картинку ниже:
- Откройте «Параметры загрузки» и нажмите кнопку «Перезагрузить»
После небольшого ожидания Вы увидите опции, которые позволяют с помощью клавиш клавиатуры с цифрами или F1 – F9, указать системе Windows 10, Какой из представленных параметров вам нужен.
- Поскольку мы хотим отключить обязательную проверку подписи драйверов – нажмите клавишу 7 или F7.
- После того как система снова перезагрузится, вы легко сможете установить нужный вам драйвер, не имеющий цифровой подписи.
Примечание: При перезагрузке или после выключения ПК, обязательная проверка цифровой подписи драйвера будет снова включена.
Способ 2 – Отключение проверки цифровой подписи драйверов редактор с помощью — Локальной групповой политики.
Здесь мы отключаем проверку цифровой подписи драйверов, после чего Windows 10 не сможет активировать автоматическую проверку в дальнейшем – Это хорошо, если вы часто устанавливаете драйвера без подписи, но плохо со стороны безопасности системы.
1. Нажмите сочетание клавиш Win + R и введите или скопируйте и вставьте gpedit.msc в строку окна «Выполнить».
2. В окне Редактора Локальной групповой политики перейдите в дереве меню:
- А— «Конфигурация пользователя» →
- В— «Административные шаблоны» →
- С— «Система» →
- Е— «Установка драйвера»
3. В правой части окна политики — двойным кликом откройте параметр «Цифровая подпись драйверов устройств», этот параметр политики определяет наименее безопасное действие, разрешенное пользователям группы в системе.
4. В окне настройки параметра, необходимо его задействовать, для этого установите отметку чек бокса на против пункта «Включить», как на картинке ниже:
5.После включения этого параметра, необходимо задать нужное действие в поле с раскрывающимся списком, выберите в выпадающем списке пункт — «Пропустить».
На выбор доступно три опции:
- — «Пропустить» предписывает системе продолжить установку даже при неподписанных файлах.
- — «Предупредить» уведомляет пользователя, что файлы не имеют цифровой подписи, и предоставляет пользователю возможность решить, остановить установку или продолжить, и разрешить ли установку неподписанных файлов.
- — «Блокировать» предписывает системе отказаться от установки неподписанных файлов. В результате установка прекращается и никакие файлы из пакета драйвера не устанавливаются.
- Нажмите кнопку «ОК» и «Применить», после чего перезагрузите компьютер, проверка обязательной цифровой подписи для драйверов в Windows 10 — отключена.
Все, вы справились.
Отключить принудительное использование подписи драйверов в тестовом режиме Windows 10
Чтобы установить неподписанные драйверы в тестовом режиме, выполните следующие действия:
-
Откройте «Пуск».
-
Найдите «Командную строку», кликните правой кнопкой мыши верхний результат и выберите параметр «Запуск от имени администратора».
-
Введите следующую команду, чтобы включить тестовый режим подписи, и нажмите Enter :
bcdedit /set testsigning on
- Перезагрузите компьютер.
После выполнения этих действий вы сможете установить неподписанные драйверы в Windows 10 даже после перезагрузки компьютера.
Если вам больше не нужно устанавливать не подписанные драйверы, вы можете использовать те же инструкции для отключения тестового режима Windows 10, но на шаге № 3 обязательно используйте эту команду и перезагрузите ваше устройство:
bcdedit /set testsigning off
Если при включении тестового режима вы получаете сообщение о том, что на вашем устройстве включена безопасная загрузка, то лучше всего использовать подход с использованием приложения «Параметры», как показано выше.
Иногда у пользователей Windows 10 появляется необходимость в установке драйверов от сторонних разработчиков. Например, для того, чтобы перепрошить свой или чей-то смартфон. Система, конечно же, это дело сразу пресекает, дабы обезопасить юзеров от вредоносного программного обеспечения. Делает это она путём проверки цифровой подписи драйверов в Windows 10 и других версиях. Если её нет или она достаточно сомнительная, то Windows 10 делает всё возможное, чтобы не дать драйверам установиться. Но при желании проверку можно отключить. Правда делать это нужно только в том случае, если есть уверенность в надёжности их источника. Ниже вы можете ознакомиться с тем, как отключить проверку цифровой подписи драйверов в Windows 10 тремя способами.
Отключение проверки цифровой подписи драйверов в Windows 10 с помощью одного из параметров перезагрузки
Данный способ отключает проверку только один раз и работает только до следующей перезагрузки. Чтобы воспользоваться им, вам необходимо сделать следующее:
- Открыть меню “Пуск” и запустить приложение “Параметры”.
2. Перейти в раздел “Обновление и безопасность” и выбрать “Восстановление”.
3. Под пунктом “Особые параметры загрузки” нажать на “Перезагрузить сейчас”.
4. После перезагрузки, перейти по пути: “Поиск и устранение неисправностей” – “Дополнительные параметры” – “Параметры загрузки” и нажать на кнопку “Перезагрузить”.
5. При появлении перечня предлагаемых параметров нажать на клавишу 7 или F7.
После перезагрузки в системе будет отключена проверка цифровой подписи драйверов. Но она включится, как только вы выключите компьютер или перезагрузите его.
Отключение проверки цифровой подписи драйверов в Windows 10 с помощью редактора локальной групповой политики
Этот способ отличается от предыдущего не только перечнем действий, но и тем, что позволяет навсегда отключить проверку цифровой подписи драйверов. Стоит учесть, что редактор локальной групповой политики присутствует только в редакции Windows 10 Pro. Если у вас версия Core (Домашняя), то вам стоит пропустить этот способ и перейти к применению следующего.
- Нажать на сочетание клавиш Win+R.
- В появившемся окне “Выполнить” ввести команду gpedit.msc.
3. Нажать на клавишу “Enter”.
4. В окне редактора перейти по следующему пути: “Конфигурация пользователя” – “Административные шаблоны” – “Система” – “Установка драйвера”.
5. Дважды кликнуть левой кнопкой мышки по параметру “Цифровая подпись драйверов устройств”, находящемуся в правой части окна.
6. В окне выбрать значение “Отключено”, либо “Включено”, но с дополнительным параметром “Пропустить”. Его нужно выбрать под надписью “Если Windows обнаруживает файл драйвера без цифровой подписи”.
7. Нажать на “ОК” и перезагрузить компьютер.
Отключение проверки цифровой подписи драйверов в Windows 10 с помощью командной строки
Этот способ, как и предыдущий, позволяет навсегда отключить проверку цифровой подписи драйверов, но доступен для пользователей всех редакций Windows 10. Единственный, что нужно дополнительно сделать обладателям устройств с UEFI – отключить Secure Boot.
В этом случае для получения желаемого результата нужно:
- Кликнуть правой кнопкой мышки по значку меню «Пуск».
- Нажать на “Командная строка” (администратор).
3. В командной строке по очереди ввести следующее:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
Внимание! Команды нужно вставлять отдельно друг от друга и применять их, нажимая на клавишу “Enter”.
Закройте окно командной строки и перезагрузите компьютер после выполнения двух вставленных команд. Единственное, что вас может не понравиться, так это появившееся сообщение о том, что система работает в тестовом режиме. Если вы хотите избавиться от него, вам нужно запустить командную строку от имени администратора и применить в ней следующую команду: bcdedit.exe -set TESTSIGNING OFF.
Существует 2 способа отключения цифровой подписи драйвера. Один из них выполняется одинаково для Windows 10, Windows 8 и Windows 7.
Содержание:
- 1. Универсальный способ для Windows 10, Windows 8 и Windows 7
- 2. Второй способ для Windows 10
- 3. Второй способ для Windows 8
- 4. Второй способ для Windows 7
- 5. Способ третий для Windows 7-10
Для того, чтобы отключить проверку цифровых подписей навсегда, проделайте такие действия:
- Нажмите сочетание клавиш Win + R.
- В появившемся окне введите gpedit.msc
- Нажмите Enter.
- Откроется окно с названием «Редактор локальной групповой политики«.
- В левой части окна откройте такое дерево — «Конфигурация пользователя» > «Административные шаблоны» > «Система» > «Установка драйвера«.
- В правой части экрана найдите пункт «Цифровая подпись драйверов устройств«, затем дважды кликните мышкой по этой надписи. Откроется новое окно.
- В левой части окна выберите опцию «Включено«. И чуть ниже выберите опцию «Пропустить«.
- Нажмите Ок и перезагрузите компьютер.
- Всё. Проверка цифровых подписей драйверов успешно отключена.
Способ второй для Windows 10
Данный метод выключить проверку подписей драйверов только один раз — до следующей перезагрузки системы.
Чтобы одноразово выключить проверку цифровых подписей драйверов на Windows 10, сделайте следующее:
- Зайдите в Пуск, значок Параметры.
- Обновление и безопасность.
- Пункт «Восстановление«.
- Перезагрузить сейчас.
- Дождитесь загрузки специального меню и выберите в нем пункт «Диагностика«.
- Дополнительные параметры.
- Параметры загрузки.
- Нажмите «Перезагрузить«.
- Компьютер начнет перезагрузку и через некоторое время появится экран выбора параметров загрузки.
- Нажмите кнопку 7 на клавиатуре.
- Всё, Windows 10 загрузится с отключенной функцией проверки цифровых подписей драйверов. Можно свободно устанавливать любой драйвер. Но, не стоит забывать, что при этом способе после перезагрузки системы проверка подписей снова включится.
Способ второй для Windows 8
Для того, чтобы отключить проверку цифровых подписей на Windows 8 одноразово (до следующей перезагрузки), проделайте такие действия:
- Откройте панель Charms в правой части экрана.
- Нажмите на значок «Параметры«.
- «Изменение параметров компьютера«.
- Выберите пункт «Обновление и восстановление«.
- «Восстановление«
- Выберите «Особые варианты загрузки«.
- Нажмите «Перезагрузить сейчас«.
- Компьютер начнет перезагрузку, спустя пару минут появится меню на синем фоне.
- Зайдите в раздел «Диагностика«.
- «Параметры загрузки«.
- Кликните по кнопке «Перезагрузка«.
- Спустя некоторое время появится синий экран с выбором варианта загрузки.
- Нажмите кнопку F7, тем самым выбрав пункт «Отключить обязательную проверку подписи драйверов«.
- Всё, Windows 8 загрузится с отключенной функцией проверки цифровых подписей драйверов. Можно свободно устанавливать любой драйвер. Но, не стоит забывать, что при этом способе после перезагрузки системы проверка подписей снова включится.
Способ второй для Windows 7
Для того, чтобы отключить проверку цифровых подписей на Windows 7 навсегда, проделайте такие действия:
- Зайдите в Пуск > Все программы > Стандартные
- Правой кнопкой мыши нажмите на надпись «Командная строка«, затем левой кнопкой мыши выберите пункт «Запуск от имени Администратора«.
- Скопируйте такую строчку: bcdedit.exe /set nointegritychecks ON
- Перейдите в запущенное окно командной строки, кликните правой кнопкой мыши по черному полю и нажмите «Вставить«.
- Теперь, нажмите Enter.
- Всё, проверка подписи драйверов на Windows 7 отключена.
Способ третий для Windows 7-10
- Запустите командную строку от имени администратора:
- Для Windows 7: Пуск > Все программы > Стандартные, правой кнопкой мыши по «Командная строка» > «Запуск от имени Администратора«
- Для Windows 10: Правой кнопкой мыши по значку Пуск > Windows PowerShell (администратор)
- Скопируйте и вставьте такую команду: bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
- Нажмите Enter и вставьте ещё такую команду: bcdedit.exe -set TESTSIGNING ON
- Также нажмите Enter.
Видеоинструкция
Оцените статью:
(6 оценок, среднее: 3,67 из 5)
Загрузка…
Предыдущие посты:
- DEXP Ixion M340 — сброс Google аккаунта, обход FRP
- Blackview E7s — сброс Google аккаунта, обход FRP
- Blackview BV8000 Pro — сброс Google аккаунта, обход FRP
- Blackview BV7000 Pro — сброс Google аккаунта, обход FRP
- Blackview BV7000 — сброс Google аккаунта, обход FRP