Отключаем проверку цифровой подписи драйверов Windows

0
174

 

 

 

Иногда операционная система блокирует инсталляцию драйверов, если у них отсутствует цифровая подпись. В Windows 7 эта ситуация особенно часто происходит на 64-разрядных ОС. Давайте разберемся, как в случае необходимости отключить проверку цифровой подписи.

Способы деактивации проверки

Сразу следует оговориться, что деактивируя проверку цифровой подписи, вы действуете на свой страх и риск. Дело в том, что неизвестные драйвера могут быть источником уязвимости или прямой опасности, если являются продуктом разработки злоумышленников. Поэтому не рекомендуем снимать защиту при установке объектов, скачанных из интернета, так как это очень рискованно.

В то же время бывают ситуации, когда вы уверены в подлинности драйверов (например, когда они поставляются в комплекте с оборудованием на дисковом носителе), но у них по какой-то причине отсутствует цифровая подпись. Вот для таких случаев и стоит применять описанные ниже способы.

Способ 1: Переход в режим загрузки с деактивацией обязательной верификации подписей

Чтобы деактивировать верификацию подписи драйверов при их инсталляции на Виндовс 7, можно произвести загрузку ОС в особом режиме.

1. Перезагрузите или включите компьютер в зависимости от того, в каком состоянии он в данный момент находится. Как только прозвучит звуковой сигнал при запуске, зажмите клавишу F8. В некоторых случаях это может быть иная кнопка или сочетание, в зависимости от версии BIOS, установленного на вашем ПК. Но в подавляющем большинстве случаев нужно применять именно вышеуказанный вариант.

Окно запуска компьютера

2. Откроется перечень вариантов запуска. При помощи стрелок навигации на клавиатуре выберите пункт «Отключение обязательной проверки…» и щелкните Enter.

Переход в режим отключения обчзательной проверки подписи драйверов в Windows 7

3. После этого ПК запустится в режиме деактивированной проверки подписи и вы сможете спокойно инсталлировать любые драйвера.

Недостаток данного метода заключается в том, что как только вы запустите в следующий раз компьютер в обычном режиме, все установленные драйвера без цифровых подписей тут же слетят. Этот вариант подходит лишь для одноразового подключения, ели вы не планируете использовать устройство регулярно.

Способ 2: «Командная строка»

Отключить верификацию цифровой подписи можно при помощи введения команд в «Командную строку» операционной системы.

1. Жмите «Пуск». Переходите во «Все программы».

Переход в раздел все программы с помощью меню Пуск в Windows 7

2. Щелкайте «Стандартные».

Переход в папку Стандартные из раздела все программы с помощью меню Пуск в Windows 7

3. В раскрывшейся директории ищите «Командная строка». Произведя нажатие по указанному элементу правой кнопкой мышки (ПКМ), выбирайте позицию «Запуск от имени администратора» в отобразившемся перечне.

Запуск Командной строки от имени администратора через контекстное меню в папку Стандартные из раздела все программы с помощью меню Пуск в Windows 7

4. Активируется «Командная строка», в которую нужно ввести следующее:

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

5. Щелкайте Enter.

Ввод первой команды для отключение проверки подписи драйверов в интерфейсе Командной строки в Windows 7

6. После появления информации, говорящей об удачном завершении задачи, вбивайте такое выражение:

bcdedit.exe -set TESTSIGNING ON

Снова применяйте Enter.

Ввод второй команды для отключение проверки подписи драйверов в интерфейсе Командной строки в Windows 7

Верификация подписи теперь деактивирована.

Проверка подписи драйверов отключена путем ввода двух команд в интерфейсе Командной строки в Windows 7

7. Для её повторной активации вбейте:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

Применяйте нажатием Enter.

Ввод первой команды для включения проверки подписи драйверов в интерфейсе Командной строки в Windows 7

8. Затем вбейте:

bcdedit -set TESTSIGNING ON

Снова нажимайте Enter.

Ввод второй команды для включения проверки подписи драйверов в интерфейсе Командной строки в Windows 7

Верификация подписи снова активирована.

Проверка подписи драйверов включена путем ввода двух команд в интерфейсе Командной строки в Windows 7

Существует ещё один вариант действий через «Командную строку». В отличие от предыдущего, он требует всего лишь введения одной команды.

1. Вводите:

bcdedit.exe /set nointegritychecks ON

Жмите Enter.

Ввод команды для отключения проверки подписи драйверов в интерфейсе Командной строки в Windows 7

2. Проверка деактивирована. Но после инсталляции необходимого драйвера все-таки рекомендуем снова активировать верификацию. В «Командной строке» вбейте:

bcdedit.exe /set nointegritychecks ON OFF

Ввод команды для включения проверки подписи драйверов в интерфейсе Командной строки в Windows 7

Верификация подписи опять активирована.

Проверка подписи драйверов включена путем ввода команды в интерфейсе Командной строки в Windows 7

Способ 3: «Редактор групповой политики»

Другой вариант деактивации верификации подписи осуществляется методом манипуляций в «Редакторе групповой политики». Правда, он доступен только в редакциях «Корпоративная», «Профессиональная» и «Максимальная», а вот для редакций «Домашняя базовая», «Начальная» и «Домашняя расширенная» этот алгоритм выполнения поставленной задачи не подойдет, так как в них отсутствует необходимая функциональность.

1. Для активации нужного нам инструмента воспользуемся оболочкой «Выполнить». Нажмите Win+R. В поле отобразившейся формы введите:

gpedit.msc

Жмите «OK».

Переход в редактор локальной групповой политики путем ввода команды в окно Выполнить в Windows 7

2. Запускается необходимый для наших целей инструмент. В центральной части открывшегося окна щелкайте по позиции «Конфигурация пользователя».

Переход в раздел Конфигурация пользователя в окне редактора локальной групповой политики в Windows 7

3. Далее жмите «Административные шаблоны».

Переход в папку Административные шаблоны из раздела Конфигурация пользователя в окне редактора локальной групповой политики в Windows 7

 

 

 

4. Теперь войдите в директорию «Система».

Переход в каталог Система из папки Административные шаблоны в окне редактора локальной групповой политики в Windows 7

4. Затем откройте объект «Установка драйвера».

Переход в папку Установка драйвера из каталога Система в окне редактора локальной групповой политики в Windows 7

5. Теперь щелкайте по названию «Цифровая подпись драйверов…».

Открытие окна Цифровая подпись драйверов устройств из папки Установка драйвера в окне редактора локальной групповой политики в Windows 7

6. Открывается окно настройки вышеуказанного компонента. Выставьте радиокнопку в положение «Отключить», а затем жмите «Применить» и «OK».

Отключение проверки подписи драйверов в окне Цифровая подпись драйверов устройств в редакторе локальной групповой политики в Windows 7

7. Теперь закрывайте все открытые окна и программы, далее щелкайте «Пуск». Кликните по треугольной фигуре справа от кнопки «Завершение работы». Выбирайте «Перезагрузка».

Перезагрузка компьютера с помощью кнопки Пуск в Windows 7

8. Компьютер будет перезапущен, после чего верификация подписи деактивируется.

Способ 4: «Редактор реестра»

Следующий способ решения поставленного задания выполняется через «Редактор реестра».

1. Наберите Win+R. Введите:

regedit

Кликните «OK».

Переход в окно редактора системного реестра путем ввода команды в окно Выполнить в Windows 7

2. Активируется оболочка «Редактора реестра». В левой области оболочки кликайте по объекту «HKEY_CURRENT_USER».

Переход в папку HKEY_CURRENT_USER в окне редактора системного реестра в Windows 7

3. Далее заходите в каталог «Software».

Переход в каталог Software из папки HKEY_CURRENT_USER в окне редактора системного реестра в Windows 7

4. Откроется очень длинный перечень разделов, расположенных по алфавиту. Отыщите среди элементов наименование «Policies» и кликните по нему.

Переход в папку Policies из каталога Software в окне редактора системного реестра в Windows 7

5. Далее жмите по названию каталога «Microsoft» ПКМ. В контекстном меню выберите пункт «Создать» и в дополнительном перечне выбирайте вариант «Раздел».

Переход к созданию нового раздела в каталоге Microsoft через контекстное меню в окне редактора системного реестра в Windows 7

6. Отобразится новая папка с активным полем для наименования. Вбейте туда такое имя – «Driver Signing» (без кавычек). Щелкайте Enter.

Присвоение имени новой папке в каталоге Microsoft в окне редактора системного реестра в Windows 7

7. После этого щелкайте ПКМ по наименованию только что созданного раздела. В списке щелкайте по пункту «Создать». В дополнительном перечне выбирайте вариант «Параметр DWORD 32 bit». Причем эту позицию следует выбрать независимо от того 32-битная у вас система или же 64-битная.

Создание параметра DWORD 32 bit в разделе Driver Signing через контекстное меню в окне редактора системного реестра в Windows 7

8. Теперь в правой части окна отобразится новый параметр. Произведите по нему щелчок ПКМ. Выбирайте «Переименовать».

Переход к переименованию нового параметра DWORD 32 bit в разделе Driver Signing через контекстное меню в окне редактора системного реестра в Windows 7

9. После этого название параметра станет активным. Впишите вместо текущего наименования следующее:

BehaviorOnFailedVerify

Щелкните Enter.

Переименование нового параметра DWORD 32 bit в разделе Driver Signing в окне редактора системного реестра в Windows 7

10. После этого произведите двойной щелчок левой кнопкой мыши по этому элементу.

Переход в свойства нового параметра DWORD 32 bit в разделе Driver Signing в окне редактора системного реестра в Windows 7

Открывается окно свойств. Необходимо проверить, чтобы радиокнопка в блоке «Система исчисления» стояла в позиции «Шестнадцатеричная», а в поле «Значение» была установлена цифра «0». Если все это так, то просто щелкайте «OK». Если же в окне свойств любой из элементов не отвечает вышеприведенному описанию, то необходимо произвести те установки, о которых было сказано, и только после этого нажать «OK».

Окно свойств параметра BehaviorOnFailedVerify в разделе Driver Signing в окне редактора системного реестра в Windows 7

11. Теперь закрывайте «Редактор реестра», нажав стандартный значок закрытия окна, и перезагружайте ПК. После процедуры перезапуска верификация подписи будет деактивирована.

Закрытие окна редактора системного реестра в Windows 7

В Виндовс 7 существует несколько методов деактивации проверки подписи драйверов.

К сожалению, только вариант с включением компьютера в особом режиме запуска гарантировано обеспечит нужный результат. Хотя и он имеет некоторые ограничения, выражающиеся в том, что после запуска ПК в обычном режиме все инсталлированные драйвера без подписи слетят.

Остальные методы могут работать не на всех компьютерах. Их работоспособность зависит от редакции ОС и установленных обновлений. Поэтому, возможно, придется перепробовать несколько вариантов, прежде чем вы получите ожидаемый результат.

http://lumpics.ru/how-disable-digital-signature-drivers-in-windows-7/ — link

Вариант отключения поверки цифровой подписи драйверов через загрузочное меню

Для этого при загрузке Windows надо нажать клавишу F8 и в появившемся меню выбрать пункт «Отключение обязательной проверки подписи драйверов». В этом случае можно устанавливать неподписанные драйвера и они даже будут работать. Но при следующей загрузке в обычном режиме установленный драйвер работать не будет. Компьютер периодически надо включать и выключать, а каждый раз лазить в загрузочное меню — это точно не вариант.

Меню загрузки Windows

Чтобы система всегда загружалась в тестовом режиме, нужно воспользоваться утилитой bcdedit. Для этого запускаем консольку с правами Администратора и выполняем в ней две команды:

bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING ON

Включение тестового режима

Если обе операции сообщат об успешном выполнении, то останется только перезагрузить систему и все необходимые драйвера будут устанавливаться и работать без ограничений.

Для отключения тестового режима нужно выполнить в консоли следующие команды:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING OFF

Как и в предыдущем случае, консоль должна быть запущена с правами Администратора.

Отключение тестового режима

Изменения вступят в силу сразу после перезагрузки. Для удобства обе операции можно оформить в виде bat-файлов.

Отключение проверки цифровых подписей не влияет на работоспособность других функций системы, но использовать его нужно только в крайних случаях и четко осознавая свои действия. 

 



 

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here