Начиная с Windows 7, компания Microsoft ужесточила требования к устанавливаемым драйверам. Теперь каждый драйвер обязан иметь сертифицированную Microsoft цифровую подпись, в противном случае установить его будет нельзя. Проверка цифровой подписи драйверов производится в начале их установки и, если таковой не обнаруживается, пользователь получает ошибку вроде «Windows не может проверить издателя этого драйвера». Если же драйвер попробовать установить принудительно, а для этого в окошке с сообщением предусмотрена соответствующая опция, то он все равно не установится.
Чтобы решить эту проблему, потребуется отключение проверки подписи драйверов. Оно может быть либо одноразовое, либо на постоянной основе. В большинстве случаев в целях обеспечения дополнительной безопасности рекомендуется отключать проверку до первой перезагрузки, но если вы уверены в своих действиях и доверяете разработчику, можете отключить ее навсегда. Итак, давайте посмотрим, как отключить проверку подписи драйверов в Windows 7/10, используя для этого разные способы.
Этот вариант отключения проверки цифровой подписи – одноразовый. Выбор режима с отключенной проверкой несколько отличается в разных версиях операционной системы. Если вы работаете в Windows 10, зайдите через приложение «Параметры» в раздел «Обновление и безопасность», переключитесь на вкладку «Восстановление» и нажмите кнопку «Перезагрузить сейчас», расположенную под заголовком «Особые варианты загрузки».
Загрузится экран выбора действия. Выполняем следующее. Последовательно выбираем Поиск и исправление неисправностей – Дополнительные параметры – Параметры загрузки – Перезагрузить .
Система перезагрузится, и вы увидите экран параметров загрузки, в котором вам нужно будет нажать кнопку F7, соответствующую опции отключения обязательной проверки подписи драйверов.
После загрузки Windows вы сможете установить неподписанный драйвер без ошибок и предупреждений.
Аналогичным образом действуем в Windows 8 и 8.1, только для загрузки в режиме отключенной проверки драйверов открываем панель Charms, выбираем там Изменение параметров компьютера – Обновление и восстановление – Восстановление – Перезагрузить сейчас .
В остальном практически все то же самое.
В Windows 7 попасть в меню дополнительных параметров проще всего, нажав кнопку F8 при загрузке компьютера. Когда на экране появится меню, выберите с помощью клавиш-стрелок в списке соответствующую опцию и нажмите Enter.
Отключение через редактор групповой политики
Если вы желаете отключить проверку подлинности драйверов на постоянной основе, можете воспользоваться редактором локальной групповой политики. Это универсальный способ и работает он одинаково в Windows 7, 8/8.1 и 10 с одним лишь условием – редакция системы должна быть выше Home. Запустите редактор командой gpedit.msc и перейдите в левой колонке по пути Конфигурация пользователя – Административные шаблоны – Система – Установка драйвера .
Справа дважды кликните по политике «Цифровая подпись драйверов устройств». В открывшемся окне настроек установите радиокнопку в положение «Включено», а в выпадающем меню чуть ниже выберите опцию «Пропустить».
Сохраните настройки и перезагрузите на всякий случай компьютер. Все, после этого можно спокойно устанавливать неподписанный драйвер.
Аналогичные результаты можно получить, воспользовавшись обычной командной строкой, а если быть точнее, консольной утилитой bcdedit . Этот способ также универсален, единственное условие – необходимо, чтобы на ПК был обычный BIOS. Впрочем, прибегнуть к нему можно даже если на вашем компьютере UEFI, только вам в обязательном порядке нужно будет отключить функцию Secure Boot. Откройте классическую командную строку или консоль PowerShell от имени администратора и выполните последовательно эти две команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
После выполнения каждой команды вы должны получить подтверждение «Операция успешно завершена».
Перезагрузите компьютер и установите неподписанный драйвер. Маленький нюанс – после перезагрузки в правом нижнем углу экрана у вас появится уведомление «Тестовый режим» с указанием версии и редакции системы.
Чтобы от него избавиться, вам придется вновь включить проверку подписи драйверов. Для этого выполняем эти две команды:
bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF
Маловероятно, но может статься, что при следующей перезагрузке проверка включится вновь. Как отключить проверку подписи драйверов навсегда в таком случае? Есть еще один способ, и он также подразумевает использование консольной утилиты bcdedit . На этот раз вам нужно будет сначала загрузить Windows в безопасном режиме. Включается он в параметрах загрузки (как их открыть, мы рассматривали выше) нажатием кнопки F4. В Windows 7 для выбора используются клавиши-стрелки.
Загрузившись в безопасном режиме, откройте от имени администратора командную строку и выполните команду bcdedit.exe /set nointegritychecks on , а затем перезагрузитесь в обычном режиме.
Проверка подписи также будет отключена. По отзывам многих пользователей, этот способ является более надежным. На будущее, если вы захотите вновь включить проверку, загрузившись в безопасном режиме, выполните ту же команду, только замените в ней ключ on ключом off .
Н
ачиная с Windows 7
, 64
-битные редакции операционной системы от Microsoft защищены от установки драйверов с отсутствующей цифровой подписью. Такая мера безопасности призвана защитить операционную систему от сбоев и ошибок, к которым может привести некорректная работа драйверов. Ну и, конечно же, цифровая подпись
– это метод противодействия проникновению вредоносного ПО, которое часто прячется под видом драйверов для распространённых компьютерных комплектующих.
Цифровая подпись драйвера является гарантией, что это программный продукт от производителя компьютерной комплектующей, а не результат чьей-то кустарной самодеятельности или модификации.
Но драйвера с отсутствующей цифровой подписью – не всегда вредоносное или проблемное ПО. Необходимость установки драйверов без подписи реже возникает при наличии в числе аппаратной начинки компьютера устаревших комплектующих или при подключении периферийных устройств типа старых моделей МФУ. Чаще надобность в отключении цифровой подписи драйверов встаёт в процессе перепрошивки смартфонов и планшетов от китайских производителей. Например, отсутствие цифровой подписи — норма для прошивочных драйверов многих бюджетных Android-устройств на базе процессорной платформы MTK.
Отключать механизм проверки цифровой подписи драйверов Windows нежелательно. Однако эта процедура допустима, если речь идёт об установке драйвера, не имеющего цифровой подписи, но полученного из надёжного и проверенного источника . Тем не менее даже при установке проверенного драйвера не лишним будет прежде позаботиться о возможности отката Windows.
Итак, как осуществляется отключение проверки цифровой подписи драйверов? Рассмотрим ниже, как это сделать в системах Windows 7, 8.1 и 10.
1. Разовое отключение
К разовому отключению проверки подписи драйверов необходимо прибегать преимущественно. Это те самые случаи установки драйверов без цифровой подписи для устаревших комплектующих и периферии, а также перепрошиваемых Android -устройств. Режим работы Windows, при котором проверка подписи драйверов будет отключена, можно использовать до следующей перезагрузки компьютера. После перезагрузки новые драйвера без цифровой подписи не установятся, но уже установленные будут работать без каких-либо проблем.
Одноразовое отключение проверки цифровой подписи драйверов осуществляется в специальном режиме загрузки операционной системы. В системе Windows 7 попасть в этот режим можно, нажав клавишу F8 в процессе загрузки компьютера. В окне выбора дополнительных вариантов загрузки последним пунктом будет предложен дальнейший запуск системы в условиях отключенной функции проверки подписи драйверов.
В системе Windows 8.1 запуск такого режима загрузки активируется в штатном приложении . Заходим в раздел «Обновление и восстановление» .
Затем переключаемся на вкладку . В правой части окна нам нужны , ниже описания которых находится кнопка «Перезагрузить сейчас» . Собственно, её и нажимаем.
Точно такой же путь (но в отличном интерфейсе Modern UI ) проходим в системе .
После перезагрузки компьютер запустится в предзагрузочном интерфейсе в виде меню выбора действия. В обоих системах нам нужен один и тот же раздел, но в Windows 8.1 он называется ,
а в системе – .
затем выбираем ,
а после этого – .
В окне параметров загрузки возможность запуска операционной системы без проверки подписи драйверов будет отмечена пунктом 7 . Порядковый номер выбранного параметра – это соответствующая клавиша функционального ряда F1-F9 . Соответственно, в нашем случае далее жмём клавишу F7 .
После этого последует с виду обычная загрузка Windows 8.1 или 10 , но до следующего перезапуска система не будет препятствовать установке драйверов без цифровой подписи.
2. Отключение полностью
Отключать проверку цифровой подписи драйверов полностью не рекомендуется на пользовательских устройствах , но допускается на компьютерах и виртуальных машинах, специально предназначенных для тестирования ПО. Да и возможность полного отключения предусмотрена только в редакциях Windows Pro . Для этого нам потребуется редактор групповой политики, запустить его в редакциях Pro систем Windows 7 , 8.1 и 10 можно с помощью службы . Вызываем её клавишами Win + R , в её окне вводим команду:
gpedit.msc
и кликаем «Ок» .
Слева, в древовидной структуре окна редактора групповой политики раскрываем разделы «Конфигурация пользователя» , далее - «Административные шаблоны» , затем – «Система» , наконец - . В правой части окна этого раздела нам нужен, соответственно, параметр цифровой подписи драйверов устройств. Запускаем этот параметр двойным щелчком мыши.
Выставив значение , системную функцию проверки подписи драйверов отключим полностью. Для применения изменений жмём «Применить» .
Альтернативный вариант – активация значения «Включено» и выбор параметра ниже . При таком раскладе будем получать от системы уведомление о том, что у того или иного драйвера нет подписи, а затем уже принимать решение, продолжать ли процесс его установки или нет. Выставив значения, не забываем о кнопке «Применить» .
Н
ачиная с Windows 7, по соображениям безопасности разработчиками Майкрософт была введена обязательная сертификация драйверов. Каждый драйвер, выпущенный сторонним разработчиком должен проходить специальную проверку в лаборатории компании Microsoft. В случае успешного прохождения проверки драйвер получает соответствующую подпись, благодаря чему может быть установлен в систему. Что касается неподписанных драйверов, то установить их напрямую нельзя, и если вы попытаетесь это сделать, Windows выдаст сообщение о возможном повреждении или подделке файла.
Впрочем, такая защита не является сколь либо серьезным препятствием для инсталляции драйверов, не обладающих соответствующим цифровым сертификатом. Так вот, как раз сегодня мы познакомимся с простым способом позволяющим выключить эту самую проверку подписи драйверов. В восьмой версии Windows это делается следующим образом. Прежде всего, нам нужно попасть в подраздел параметров загрузки. Для этого с правами администратора откройте консоль Windows, а затем введите и выполните следующую команду:
При этом компьютер уйдет на перезагрузку, и вы попадете в меню выбор действия. Жмем Диагностика —> ;
Еще раз перезапускаем компьютер нажатием кнопки .
После того как система перезапустится вы увидите меню с параметрами загрузки. Вот как раз там должен быть строчка . По счету она седьмая.
Для загрузки Windows с этим параметром нажмите клавишу 7 или F7 . Теперь если вы попробуете запустить установку левого драйвера, ОС также выведет сообщение, но на этот раз это будет простое предупреждение системы безопасности. Просто выберите и упрямый драйвер станет в обычном режиме, по крайней мере, так должно быть, ну а вам лишь останется еще раз перезагрузиться и проверить его работоспособность.
При этом, однако, нельзя исключать, что установить не сертифицированный драйвер таким способом не получится. В таком случае можно попробовать еще один метод. В Windows 8 присутствует особый «тестовый режим работы» . Работая в этом режиме, вы можете устанавливать практически любое программное обеспечение, в том числе не имеющие сертификата Microsoft драйвера. Активировать его можно следующим образом. Откройте командную строку от имени администратора и одну за другой выполните вот эти две команды (для 64-разрядной системы):
bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set testsigning ON
Каждая выполненная команда должна сопровождаться сообщением «Операция успешно завершена» . Теперь закройте консоль, и перезагрузить компьютер. Если всё сделано правильно, в нижнем правом углу на часами вас должна появиться надпись «Тестовый режим» . Теперь можете попробовать инсталлировать неподписанный драйвер еще раз. После установки и проверки драйвера не забудьте выйти из тестового режима. Для этого необходимо выполнить те же команды, но только флаг ON (включено ) заменить на OFF (выключено ) .
Технически работа в запущенной в отладочном режиме операционной системе ничем не отличается от работы в режиме «нормальном» , однако, во-первых, такая конфигурация, в общем-то, не поддерживается компанией Майкрософт, во-вторых, это снижает уровень безопасности и увеличивает риск возникновения критических системных ошибок.
Теги: ,
Хорошо известно, что по себе операционная система не может напрямую взаимодействовать с аппаратным обеспечением компьютера. Для этого ей необходимы специальные посредники. Таковыми являются неприметные, но очень важные программы – драйвера. Одной из особенностей этих программных продуктов является глубокая интеграция в систему, а также способность взаимодействовать с системой на низком уровне.Увы, но данная особенность очень скоро стала использоваться злоумышленниками. Создаваемые ими вредоносные программы также могут встраивать в систему свои обновленные драйвера. Чтобы защитить пользователей от этой угрозы компания Microsoft ввела систему сертификации драйверов.
Отныне каждый выпущенный сторонними разработчиками драйвер должен был проходить особую проверку в Microsoft . Если драйвер удовлетворял требования безопасности, он получал соответствующую цифровую подпись и мог беспрепятственно устанавливаться в Windows .
Надо сказать, первоначально процедура сертификации драйверов была добровольной, и это предоставляло сторонним разработчикам определенную свободу, однако с появлением 64-разрядных версий Windows такая проверка стала обязательной для всех. Не имеющий цифровой подписи драйвер просто не установится, а Windows выдаст характерную ошибку. Тем не менее, эту защиту можно довольно легко отключить . Как это сделать, мы расскажем в этой статье.
Итак, откройте Charms Bar, выберите “Параметры ”, а затем “Изменение параметров компьютера ”. В открывшемся окне найдите опцию “Обновление и восстановление ”. В левой панели вы увидите три пункта, выберите последний, а именно “Восстановление ”. При этом вы получить доступ к трем основным методам восстановления системы .
Воспользуемся опцией “Особые варианты загрузки ”. После того как вы нажмете кнопку “Перезагрузить сейчас ” система перезапустится, однако при этом откроется не стартовый экран, а специальная панель устранения неполадок. Здесь нам нужно выбрать пункт “Диагностика ”. В новом окне выбираем “Дополнительные параметры ”, а затем “Параметры загрузки ”.
В открывшемся окне вы увидите список функций, которые могут быть включены или отключены при следующей перезагрузке системы. Пятым в этом списке следует пункт “Отключить обязательную проверку подписи драйверов ”.
А теперь нажмите кнопку “Перезагрузить ”. Непосредственно перед загрузкой операционной системы откроется еще одно дополнительное окно содержащее список этих самым функций, только теперь вы сможете выбрать из них именно ту, которая вам нужна.
Для выбора доступных параметров используйте клавиши F(от 1 до 9). Отключить обязательную проверку подписи драйверов можно нажав клавишу F7 . Вот и все, теперь вы можете беспрепятственно устанавливать неподписанные драйвера в вашу Windows 8 и 8.1 . Ошибок больше не будет.
В ОС Windows 8 установлен специальный модуль безопасности, который отвечает за блокировку процесса установки на компьютер драйверов без цифровой подписи. Какой в этом толк? По сути, подобный firewall обеспечивает надежную защиту ПК от троянских, шпионских и прочих нежелательных программ. Казалось бы, плюсы налицо. Тем не менее такая мера предосторожности вряд ли впишется в планы пользователей, нуждающихся в обновлении ПО устаревших устройств. В таком случае единственное, что им остается – это отключить на время установки драйвера проверку его подписи в OS Windows 8.
Выполнить подобную процедуру можно несколькими способами. Однако независимо от выбранного метода для отключения обнаружения цифровой подписи драйвера обязательно нужно убедиться в том, что устанавливаемое на компьютер программное обеспечение не содержит вирусной или любой другой угрозы для системы, иначе последствия могут оказаться весьма непредсказуемыми.
Способ № 1: Отключаем через параметры загрузки
Для того чтобы однократно отключить в OS Windows 8 проверку цифровой подписи у одного конкретного драйвера, проще всего перенастроить систему из меню «Параметры загрузки». Для этого при помощи сочетания клавиш +I открываем в панели Charm Bar вкладку «Параметры». После этого нажимаем на клавиатуре Shift и, удерживая его нажатым, щелкаем кнопку «Выключение» и выбираем в появившемся меню пункт «Перезагрузка»:
Теперь открываем раздел «Диагностика», находим в нем пункт «Дополнительные параметры» и жмем по нему мышкой:
В результате появится нужное нам окошко «Параметры загрузки». Теперь единственное, что остается – это нажать F7 или просто цифру 7 на клавиатуре, чтобы отключить на нашем компьютере в Windows 8 проверку устанавливаемого драйвера на наличие цифровой подписи:
Стоит заметить, что отключение режима безопасности действует только в течение одного сеанса работы на ПК. Это значит, что при последующей перезагрузке системы автоматически будет активирован процесс блокировки в ОС Windows 8 неподписанных драйверов во время их обновления. При этом все ранее установленные, рабочие «дрова», у которых нет цифровой подписи, окажутся не затронутыми.
Способ № 2: Отключаем при помощи команды gpedit.msc
В том случае, если требуется установить несколько неподписанных «дров» в ОС Windows 8 в разное время, логичнее полностью отключить функцию обнаружения цифровой подписи через Редактор локальной групповой политики. Для того чтобы его запустить, нажимаем на клавиатуре +R, задаем для открывшейся утилиты «Выполнить» команду gpedit.msc и кликаем мышкой кнопку OK:
Следующий шаг – в появившемся системном окошке в меню слева открываем папку «Конфигурация пользователя», выбираем в ней «Административные шаблоны» и переходим в раздел «Система». После этого переходим в папку «Установка драйвера», находим в ней параметр «Цифровая подпись…» и дважды кликаем по нему мышкой:
