Разное

Разрешить установку неподписанных драйверов. Отключение проверки через загрузочное меню

Разрешить установку неподписанных драйверов. Отключение проверки через загрузочное меню

Требование обязательного наличия цифровой подписи драйвера в Windows 8 (Device Driver Signing) –это требование системы безопасности Windows, которая разрешает установку только драйверов, имеющих цифровую подпись производителя. Система сертификации и подписывания драйверов нужна Microsft для того, чтобы максимально обезопасить систему от установки некорректного или опасного ПО, способного дестабилизировать систему.

При попытке установки в Windows 8 драйвера, не имеющего цифровой подписи появляется окно с предупреждением:

“Windows encountered a problem installing the driver software for your device. Windows found driver software for your device but encoutered an error while attempting to install it. The hash for the file is not present in the specified catalog file. The file is likely corrupt or the victim of tampering.”

(Хэш этого файла отсутствует в заданном файле каталога. Возможно файл поврежден или подделан)

В этой статье мы предлагаем познакомиться с процедурой установки неподписанного драйвера устройства в Windows 8 путем отключения проверки цифровой подписи драйвера системой. Немаловажно отметить тот факт, что неподписанные версии драйверов Вы устанавливаете на свой страх и риск, и четко понимаете, что своими действиями вы рискуете стабильностью и безопасность своей ОС .

Напомним, что требование обязательного подписывания драйверов, выполняемых в режиме ядра, появилось впервые в 64 битной Windows Vista. Однако, если в Windows 7 (ранее мы уже описывали как в Windows 7 можно ) и Vista, система еще предлагала возможность установки неподписанного драйвера (что не всегда получалось), то в Windows 8, установка драйвера без цифровой подписи просто завершается с соответствующим предупреждением.

Отключаем проверку цифровой подписи драйвера в параметрах загрузки Windows 8

Отключать проверку подписи можно из меню параметров загрузки Windows 8. Чтобы попасть в него, нужно в системе нажать комбинацию клавиш Win+ I , выбрать пункт Change PC Settings , затем на вкладке General выбрать опцию Restart Now (перезагрузится сейчас). В результате компьютер перезагрузится и автоматически попадет в режим расширенных параметров загрузки.

Тот же самый эффект (попасть в режим настройки параметров загрузки системы) можно, компьютер из командной строки ():

Shutdown.exe /r /o /f /t 00


Затем выберите опцию Advanced Startup

И, наконец, нажмите кнопку Restart

Компьютер опять перезагрузится и перед вами появится меню выбора опций загрузки. Нас интересует пункт Disable driver signature enforcement (отключить проверку драйвера), выберите его нажав на клавиатуре клавишу F7 или 7

В результате Windows 8 загрузится в режиме, в котором возможна установка подписанных драйверов. Теперь при установке такого драйвера (через диспетчер устройств или с помощью мастера) в Windows 8 появится окно с предупреждением системы безопасности Windows:

Выберите пункт: Install this driver software anyway , после чего драйвер должен установится. Осталось перезагрузиться в обычном режиме и проверить работоспособность установленного драйвера и устройства.

Установка неподписанного драйвера в Тестовом режиме Windows 8

В том случае если вышеприведенная методика у вас не сработала, существует еще один способ установки неподписанных драйверов. В Windows 8 и Windows Server 2012 существует так называемый «тестовый режим работы» (Test Mode ), в котором возможна установка любых (в т.ч. и неподписанных драйверов).

Чем грозит работа системы в «тестовом режиме»? Технически вы работаете с той же самой полноценной ОС, но есть несколько нюансов. Во-первых, формально такая конфигурация не поддерживается вендором (Microsoft). Во-вторых, переведя систему в отладочный режим работы, вы существенно снижаете ее безопасность и стабильность работы ОС, так что риск появления различных ошибок, BSOD-ов и заражения ее существенно увеличивается.

Итак, на 64 битной ОС нужно запустить командную строку с правами администратора и последовательно выполнить команды:

Bcdedit.exe /set nointegritychecks ON bcdedit.exe /set TESTSIGNING ON

Первую команду можно заменить на

Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

После каждой команды должно появляется сообщение об ее успешном выполнении.

Затем перезагрузите систему и попробуйте установить неподписанный драйвер.

Факт работы Windows 8 в тестовом (отладочном) режиме проявляется в наличии в правом нижнем углу рабочего стола надписи: Тестовый режим (Test Mode), версии ОС и номера сборки Windows.

Чтобы отключить Test Mode, необходимо с правами админа выполнить команды:

Bcdedit.exe /set nointegritychecks OFF bcdedit.exe /set TESTSIGNING OFF

Вместо первой команды можно использовать:

Bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS

Итак, мы рассмотрели способы отключения проверки цифровой подписи в 64-битной версии Windows 8.

Стоит отметить, что подобная проблема наиболее часто возникает у владельцев всевозможных старых устройств (драйвера на которые также существенно устарели). Этим «счастливчикам» нужно быть готовым к тому, что старые драйвера без цифровой подписи производителя, установленные по данной статье в обход системы безопасности Windows, не всегда будут работать корректно. Поэтому в первую очередь рекомендуется проверить наличие свежей подписанной версии драйвера для Windows 8 (Windows 7) на сайте производителя.

Пользователям ПК известно, что устанавливать неподписанные или не имеющие сертификата безопасности программы в свою систему крайне нежелательно. Тоже самое касается и драйверов. Неподписанные драйвера несут еще большую опасность нежели программы, по этой причине, из соображений безопасности, разработчики Microsoft полностью заблокировали в Windows 8 возможность их установки. Но что делать пользователю в той ситуации, если нужно подключить к ПК, например, устаревший принтер или сканер, причем не просто подключить, а еще и поработать с устройством? Разработчики оставили возможность установить неподписанные драйвера в Windows 8 и Windows 8.1, однако запрятали ее в самые “дебри” системы.

Для того чтобы разрешить установку неподписанных драйверов, нужно войти в Windows в режиме отключенной проверки подписи драйверов. Для этого перезагрузите свой ПК с расширенными параметрами загрузки. Делается это следующим образом.

Закройте все открытые программы и только после этого наведите курсор мыши в правый нижний угол, чтобы появилась боковая панель Charms Bar (эту “Чудо панель” также можно вызвать нажав у себя на клавиатуре сочетание клавиш “Win + C”). Перейдите в раздел “Параметры”.

В открывшемся окне кликните по разделу меню “Обновление и восстановление” (слева). Далее нажмите пункт “Восстановление”. После последнего клика, справа появится список с разделами и вариантами восстановления, щелкните в нем по кнопке “Перезагрузить сейчас” в разделе “Особые варианты загрузки”.

Компьютер начнет перезагрузку системы, дождитесь пока на экране появится специальное меню расширенной загрузки. Щелкните в нем по пункту “Диагностика” потом по “Дополнительные параметры” и затем выберите плитку “Параметры загрузки”.

Во вновь открывшемся окне вы увидите список, перечисление причин перезагрузки ПК в нестандартном режиме, в нем вы найдете и нужный вам пункт “Отключить обязательную проверку подписи драйверов”. Кликните в этом окне по единственной кнопке “Перезагрузить”.

После того как компьютер перезагрузится на экране вашего монитора появится диалоговое окно предлагающее различные варианты продолжения. Вам нужно выбрать седьмой пункт “Отключить обязательную проверку подписи драйверов”. Нажмите цифру семь на своей клавиатуре, чтобы ПК продолжил загрузку с выбранными параметрами.

Все, теперь блокировка неподписанных драйверов в Windows 8 отключена, и вы можете смело приступить к их установке в систему. Однако отключена блокировка не навсегда, после того как вы в очередной раз перезагрузите компьютер, он войдет в систему в обычном режиме, но при этом все установленные вами драйвера не будут блокироваться, а продолжат свою работу, и вы сможете использовать подключенное к ПК устаревшее или нестандартное устройство.

Такие отключения, будем реализовывать ниже по тексту. А пока разберёмся, что такое — подписанный драйвер .

Такой драйвер, «помечен» своеобразной программной пометкой производителя. А производитель, в свою очередь, получает такое право в специальных центрах сертификации. Наши системы «знают» о таких подписях и если, например, в драйвере не обнаруживают её, тогда сообщают об этом пользователю и препятствуют его установке.

Установить безвредность, такого софта, другим путём, они не могут. И правильно делают. Так как под видом полезного ПО, к нам в компьютер может проникнуть вирус и натворить бед. Вот система нас и предупреждает об этом.

Ко всему сказанному, разработчики специфических программ или других, малотиражируемых. А так же производители, попросту, не желающие сертифицировать своё ПО, по каким-либо причинам, не важно каким. Выпускают в свет полезные, безвредные приложения, но без подписи. Вот поэтому Windows им не доверяет. А доверяет, как мы говорили, только помеченным подписью в сертификационном центре. Где сидят серьёзные мужики, хмурят брови и день и ночь проверяют досконально, каждую программу на её вредность. Может, даже, скармливают их белым лабораторным крысам???!!! И ждут результатов. (Во прёт то…))) Я начну по теме, сегодня, или нет)

Всё поехали:

1) Подпишите драйвер сами, в интернете найдёте кучу таких программ. Можно ещё и так)))

2) Нажать F8, во время загрузки нашей системы, и выбрать – «отключение_обязательной_проверки_подписи_драйверов». Здесь нюанс: не во всех случаях, установленный таким способом драйвер, корректно будет работать. Так как после такой установки мы будем загружать систему обычным способом.

3) Разрешить по ходу установки. Во время установки драйвера, система покажет предупреждение

Здесь нужно будет выбрать – «Всё_равно_установить_этот_драйвер».

Бывает, что после установки драйвера таким образом, может появиться такое предупреждение.

А, значит, и диспетчере устройств можно будет увидеть нечто похожее

4) Вот ещё один вариант: В командной_строке нужно ввести gpedit.msc , чтобы запустить редактор объектов групповой политики. Затем пройти -> КонфигурацияПользователя -> АдминистративныеШаблоны -> Система -> УстановкаДрайвера -> ЦифроваяПодписьДрайверовУстройств -> Включен -> Пропустить

5) Ещё один способ: в командной_строке вводим bcdedit. exe / set loadoptions DDISABLE_ INTEGRITY_ CHECKS затем bcdedit.exe /set TESTSIGNING ON

Система уведомит вас следующим образом

Перезагружайтесь и ставьте свой проблемный драйвер.

Вернуть всё назад: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS затем bcdedit.exe /set TESTSIGNING OFF

Как отключить проверку цифровой подписи в Windows 8.

После перезагрузки компьютера вы увидите такое сообщение.

Вот видите, дорогие друзья, даже писать ничего не пришлось. Всё, думаю, довольно понятно, нам рассказал язык картинок,))) как «воткнуть» в систему неподписанный драйвер.

Как отключить проверку цифровой подписи в Windows 10.

Отключение в Windows 10, очень сильно похоже на такую же процедуру в Win 8.

Вот некоторые скриншоты

Здесь явно прослеживается аналогия таких же действий с «Восьмёркой». Но мы не будем ограничиваться этим способом. Добьёмся таких же результатов, через отключение проверки в редакторе локальной групповой политики. (Это мы уже делали в win 7). Такие же действия подойдут и для Виндовс 8.

В командной строке набираем «gpedit.msc» и далее:

Здесь отключаем проверку любым из двух способов:

Либо указываем – «Отключено». Либо указываем – «Включено», но в параметрах действий системы, если она обнаружит такой драйвер. Указываем – «Пропустить».

Кто знает, какие другие настройки выполнены у вас в системе. Поэтому после перечисленных действий, лучше перезагрузитесь. Обычно, этого делать не нужно и наши настройки неподписанных драйверов, должны сработать сразу.

Таким образом, мы с вами сможем установить неподписанный драйвер в систему.

Цифровая подпись драйвера используется Microsoft для идентификации производителя и подтверждения соответствия продукта требованиям операционной системы. Наличие такого электронного сертификата гарантирует отсутствие в нем изменений, внесенных после выпуска. Таким образом, пользователь получает двойную гарантию безопасности и может быть уверен в работоспособности полученного драйвера.

Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.

Direct X

Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.

На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.

Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.

Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.

Signature Verification

Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».

Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.

Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.

Выбираем опцию «Просмотр журнала».

В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.

Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.

Отключение подписи

Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.

Групповая политика

Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».

В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.

В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.

Заданное правило должно начать действовать без перезагрузки.

Особые параметры загрузки

Следующий способ предполагает использование особых вариантов загрузки операционной системы. Открываем меню параметров Windows и переходим в указанный на скриншоте раздел.

В области навигации перемещаемся к пункту «Восстановление». Используем отмеченную кнопку для перезагрузки системы.

Управление мышью тут доступно, поэтому последовательно начинаем перемещаться по меню. Открываем раздел устранения неисправностей.

Выбираем дополнительные параметры.

Переходим к настройкам загрузки.

Эта область информационная и работает в ней только отмеченная кнопка.

Система переходит в режим низкого разрешения экрана и отключает управление мышью. Нужный нам пункт седьмой в списке. Выбираем его, нажимая управляющую клавишу «F7» в верхнем ряду клавиатуры.

Компьютер перезагрузится, после чего установка неподписанных драйверов в ОС станет доступна.

Режим командной строки

С помощью этого метода можно также отключить проверку цифровой подписи драйвера в Windows 7. Запускаем PowerShell в режиме повышенных прав. Вводим последовательно приведенные на скриншоте команды.

После перезагрузки система не будет сообщать, что ей требуется драйвер с цифровой подписью. Для отключения режима в тексте последней команды указываем «OFF» вместо «ON».

Еще один вариант использования командной строки требует перезагрузки в безопасный режим. Последовательность действий мы уже рассматривали. Добравшись до дополнительных параметров, выбираем обозначенный пункт.

Операционная система еще раз перезагрузится, отобразив командную строку в режиме администратора. Вводим приведенную на скриншоте команду. Для выхода в графическое меню набираем «exit».

Отключение данного режима также выполняется заменой «ON» на «OFF» в конце управляющей команды.

Создание цифровой подписи

В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF. В нем содержится необходимая для инсталляции в системе информация. Найдя нужный файл, вызываем его свойства и переходим на вкладку «Безопасность». Копируем путь, указанный в поле «Имя объекта».

Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:\path\name.inf». Заменяем в ней строку «C:\path\name.inf» на скопированный путь к файлу.

В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.

В заключение

Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой. Поскольку он не тестировался Microsoft, компания не будет нести ответственность за последствия его установки, а пользователь имеет высокие шансы столкнуться с ошибками BSOD.

Владельцы замечательных ПК и ноутов с новой десяткой уже столкнулись с тем, что требуется драйвер с цифровой подписью Windows 10. Майкрософт сильно ужесточила систему с точки зрения защиты – теперь вы ничего не можете поставить без цифровой подписи. Иногда возникает нужда в отключении проверки цифровой подписи драйверов Windows 10. Мы же не ищем легких путей. Чаще всего нам нужна именно та программа или устройство, которое не имеет никаких признаков лицензии. А как часто скачиваем из интернета то, что выложили добрые люди?

Внимание! Осторожно отменяйте защиту, так как интернет является источником опасности. Вы можете нечаянно принять загрузку с сайта, или она будет осуществлена скрыто. Тогда ваш ПК подвергнется атаке вируса. Так что смена настроек безопасности может привести к плачевным последствиям.

Как отключить цифровую подпись драйверов в windows 10

Есть три способа. На самом деле четыре, но последний подойдет не всем.

Вариант 1 – временное отключение

Действует до первой перезагрузки. Это значит, что как только вы выключите компьютер, все настройки будут сняты и операционка вернется в свое первоначальное состояние. В принципе, этого хватает на установку в текущей сессии. Зато когда вы снова включите компьютер, система будет защищена. Итак, действуем по инструкции:

  1. Нажимаем кнопку в левом нижнем углу экрана и ищем значок шестеренки. Это вызов окна «Параметры компьютера».

  1. Дальше нам надо добиться, чтобы ОС грузилась не обычным способом, а в специально варианте. Windows дает вам много возможностей по управлению. Сейчас нам понадобится пункт « Обновление и безопасность», который отвечает за защиту системы.
  2. Найдем в новом окне «Восстановление».
  3. Здесь нам будут предложены в том числе и Особые варианты загрузки.
  4. Видите кнопку «Перезагрузить»? Нажимайте и вы увидите 9 способов загрузки вашей ОС.

  1. Список появится в начале загрузки. Нам нужно выбрать из предложенного списка пункт «Поиск и устранение неисправностей». Здесь вы можете откатить систему к первоначальному состоянию, если что-то пошло не так.
  2. Но сейчас нам нужны «Параметры загрузки». Именно в них находится возможность отключения.
  3. Вы увидите длинный список разных опций. Здесь и , и отладка – все что душе угодно для командования вашей системой. Нужное нам находится под номером 7.

  1. Выбор можно сделать с помощью клавиатуры – 7 или F7.
  2. И вот теперь начинается загрузка в правильном для нас режиме – запрета цифровых подписей.

Когда комп прогрузится – цифровые подписи проверяться уже не будут. Конечно, до следующего выключения.

Вариант 2 – на постоянной основе

Отключить обязательную проверку цифровой подписи драйверов в Windows 10 можно и так, чтобы проверок не было вообще, пока вы не сделаете откат назад. Это очень удобно, если вы постоянно что-то устанавливаете. Этот способ проще, хотя таковым на первый взгляд не выглядит:

  1. Для начала нужно узнать, какой режим БИОС у вас на компьютере: WIN+X и дальше Панель управления>Система и безопасность>Администрирование>Сведения о системе.

  1. Если у вас UEFI, вырубите утилиту проверки легитимности ОС Secure Boot. Она запрещает грузиться системе, которая не подтвердила свою законность. Вам надо зайти в BIOS. Сделайте релоад компа и на первом же экране (он будет черным) вы увидите, какая кнопка пускает в настройки именно на вашем ПК. Нажимайте ее. Во вкладке Security найдите опцию Secure Boot и обозначьте напротив нее disabled. Сохраните и выйдите.
  2. Помните, что надо делать, чтобы ?

  1. Переходим в папку system32, где и лежит эта программа. Сначала посмотрите, где вы находитесь. Если в командной строке у вас какой-нибудь путь типа C:\USERS\HOME, то вам надо сменить путь:
    1. Набираем c: и жмем Enter. Перешли на диск С.
    2. Теперь два раза набираем Cd .. Это команда перехода на уровень вверх.
    3. Нам надо зайти в папку Windows. Набираем Cd Windows.
    4. Дальше уже все просто: Cd system32
  2. Есть вариант и попроще: откройте папку system32 на диске С в папке Windows. И в ней найдите файл cmd.exe. Это и есть командная строка. Тогда вы сразу получите нужный путь.
  3. Теперь мы начинаем редактировать конфигурацию загрузки ОС. В системной папке Windows находится файл BCDEDIT.exe - Boot Configuration Data. Запрещаем проверку цифровой подписи, указывая параметры:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS\

  1. Дальше жмем ENTER и заряжаем тестовый режим загрузки.

bcdedit.exe -set TESTSIGNING ON

После перезагрузки вы увидите предупреждение. Оно будет висесть у вас перед глазами, напоминая, что защита не действует. Проверка цифровой подписи драйверов windows 10 будет отключена навсегда.

Как еще можно разрешить windows 10 установку неподписанных драйверов через командную строку:

  1. Зайдите в безопасный режим. Для этого опять дойдите до специальной загрузки и жмите 4 (см. скриншот 3).
  2. Теперь печатайте: exe /set nointegritychecks on. Обратите внимание – пробел должен стоять после названия файла и его не должно быть между слешем и командой! И не забывайте, что командная строка грузится от имени администратора, иначе вам может не хватить прав на выполнение кода.
  3. И опять перезагрузитесь.

Теперь вы сможете установить драйвер без цифровой подписи в Windows 10.

Вариант 4 - еще один способ загрузки без проверки цифровой подписи драйверов Windows 10

Правда, HOME (домашняя) версия его не поддерживает, только PRO.

  1. Нажмите WIN+R и введите в окне «Выполнить» команду gpedit.msc. Откроется окно редактора локальной групповой политики. Здесь вы можете управлять вашей системой и пользователями.
  2. Последовательно выберите «Конфигурация пользователя», затем «Административные шаблоны», «Система», «Установка драйвера».
  3. Дважды нажмите на опцию «Цифровая подпись драйверов устройств».

  1. Установите «Отключено» или в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» выберите «Пропустить».

  1. Перезагрузите.

Теперь вы сможете использовать любое устройство, даже если оно имеет драйвер без цифровой подписи windows 10. Например, тюнер. А если у вас возникнут проблемы с изображением, то на нашем сайте вы можете почитать, как .

Если вам интересно, как можно сэкономить ресурсы компьютера, предлагаем прочитать про .

Как включить цифровую подпись драйверов обратно?

Воспользуйтесь командой:

bcdedit.exe -set TESTSIGNING OFF

Вы выйдете из тестового режима. Затем включаем проверку командой

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS