Отключить цифровую подпись драйверов windows 10 навсегда

Содержание

Отключение проверки цифровой подписи драйверов в Windows 10

Отключить цифровую подпись драйверов windows 10 навсегда

Многим юзерам приходится осваивать способы отключения проверки системы на наличие цифровой подписи у драйверов, так как при установке может возникнуть сообщение от центра безопасности о том, что подпись отсутствует, хотя «дрова» безопасные. Часто такое происходит, когда пользователь хочет подключить дополнительное оборудование к ПК — принтер, сканер и т. д.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Как выключить проверку подписи драйверов в «Виндовс 10»

Юзер может применить несколько методов для деактивации проверки подписи у «дров»: есть как временные меры (на один раз), так и постоянные (если, например, часто приходится ставить драйверы без подписи). Разберём все возможные способы.

С помощью сторонней утилиты

самый простой метод решения в случае появления уведомления от центра безопасности «виндовс» — использовать стороннюю утилиту dseo от разработчика ngohq.

её название расшифровывается как driver signature enforcement overrider — она помогает менять цифровые подписи для любой утилиты либо драйвера.

она присваивает идентификатор по — и вы можете беспрепятственно и корректно установить драйвер.

где её скачать и какие манипуляции в её интерфейсе выполнить, расскажем в понятном пошаговом руководстве:
  1. открываем официальный сайт разработчика ngohq и щёлкаем по ссылке с полным названием утилиты под словом downloads.скачайте dseo c официального сайта
  2. когда браузер загрузит и проверит на вирусы документ, запускаем его через «проводник» или меню с перечнем закачек.откройте файл через панель с загрузками
  3. в окошке установщика жмём на next.на начальном экране программы кликните по next
  4. с помощью клавиши yes соглашаемся с условиями использования по.примите условия соглашения — щёлкните по yes
  5. выбираем сначала первый пункт enable test mode, чтобы активировать тестовый режим «операционки». перезагружаем компьютер.выберите enable test mode и перезагрузите пк
  6. снова открываем утилиту и жмём на sign a system file.запустите выполнение пункта sign a system file
  7. вбиваем в пустое поле локальный адрес файла-установщика проблемного драйвера (путь к файлу, который отображается в навигационной строке «проводника»). кликаем по ок. ждём завершения процедуры.введите или вставьте путь к файлу драйвера
  8. после этого пробуем снова установить «дрова».

данный метод решает проблему только в конкретном текущем случае: если вам придётся устанавливать другой драйвер с такой же ошибкой, процедуру придётся повторить в интерфейсе этой утилиты.

через загрузку пк в специальном режиме

деактивировать на время сканирование можно с помощью загрузки устройства в одном из специальных режимов. метод отключит проверку только для текущего сеанса на пк. когда вы отключите и вновь включите девайс в следующий раз, он будет загружен в обычном стандартном режиме. рассмотрим ход действий:

  1. вызываем интерфейс с параметрами «операционки» через одновременное зажатие кнопок «виндовс» и i. если не получается открыть окно таким образом, перейдите в настройки через панель «пуск» (шестерня под профилем в левой части меню).откройте окно с параметрами через «пуск»
  2. переключаемся на блок, посвящённый безопасности и апдейту.в параметрах запустите блок для безопасности
  3. в пятой вкладке для запуска восстановления жмём серую кнопку «перезагрузить» в блоке особыми вариантами загрузки ос.кликните по «перезагрузить сейчас»
  4. теперь открываем меню «диагностика», а следом за ним «дополнительные параметры» и последний пункт с параметрами загрузки.в дополнительных параметрах откройте раздел с параметрами загрузки
  5. в синем меню будет представлен перечень со специальными режимами запуска пк. нам необходим седьмой режим с выключением обязательной проверки подписи «дров». смело жмём на функциональную клавишу f7, которая находится в верхней части «клавы».нажмите на f7, чтобы запуститься в особом режиме
  6. ждём, когда «операционка» перезапустится с уже деактивированным сканированием. устанавливаем неподписанные «дрова».

с помощью «редактора локальной групповой политики»

этот метод подойдёт вам, только если у вас стоит вариант «десятки» professional или enterprise. для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. опишем процедуру:

  1. вызываем небольшую панель «выполнить» на экран за счёт кнопок r и «виндовс» (зажимаем их одновременно). выполняем формулу gpedit.msc в меню (после ввода кликаем по ок).выполните команду gpedit.msc
  2. в центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера.откройте большой раздел «конфигурация пользователя»
  3. переходим в третий раздел с перечнем административных шаблонов.запустите блок «административные шаблоны»
  4. переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «установка драйвера».перейдите в папку «установка драйвера»
  5. кликаем дважды по первому пункту, касающегося цифровой подписи «дров».откройте пункт с цифровой подписью
  6. в новом окне, скорее всего, у вас будет стоять значение «не задано». это будет означать, что по умолчанию проверка работает. деактивировать сканирование можно двумя способами здесь. жмём на значение «включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. кликаем по «применить» и ок для сохранения настроек.если поставите значение «включено», определите действие «пропустить»
  7. второй вариант — ставим значение «отключено». так же нажимаем на кнопку для применения.поставьте значение «отключено», чтобы подписи вовсе не проверялись
  8. перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. ставим на пк «дрова».

через интерфейс «командной строки»

быстрый способ отключения службы, отвечающую за сканирование подписей, — через стандартную консоль «виндовс» «командная строка»:

  1. консоль должна быть запущена с расширенными правами администратора. вбиваем на панели «поиск» (справа от «пуска») запрос cmd.введите в строке «поиска» команду cmd
  2. кликаем по приложению правой клавишей и щёлкаем по первому действию.запустите консоль от имени администратора
  3. можно запустить редактор иначе — через окошко «выполнить». жмём на r и «виндовс», а в меню печатаем те же три буквы cmd. выполняем формулу через одновременное зажатие ctrl, shift и «энтер».вставьте и выполните команду cmd
  4. первая команда, которую нужно запустить — bcdedit.exe -set loadoptions disable_integrity_checks. копируем, вставляем в чёрное окно и жмём на «ввод» на «клаве».выполните первую команду в консоли
  5. когда процедура успешно завершится, набираем вторую формулу — bcdedit.exe -set testsigning on. так же жмём на «энтер» для выполнения.выполните команду bcdedit.exe -set testsigning on для отключения службы
  6. перезагружаем устройство и ставим драйвер с ошибкой.
  7. если данный вариант решения вам не помог, выполняем в этом же редакторе команду exe /set nointegritychecks on. перед этим зайдите в «операционку», используя безопасный режим. для этого выполняем шаги из инструкции в разделе «через загрузку пк в специальном режиме», только вместо f7 нажимаем на f4.если предыдущие две команды не помогли, выполните exe /set nointegritychecks on

как обратно активировать цифровую подпись драйверов

После успешной инсталляции «дров», с которыми возникла ошибка, рекомендуется обратно активировать защитное сканирование. Чтобы проверка снова автоматически включалась при запуске установщиков драйверов, нужно отменить те действия, которые вы выполняли при отключении. В зависимости от метода, который вы применили для деактивации, выполните такие действия:

  1. Запустите снова консоль «Командная строка» с правами администратора и выполните там формулу bcdedit.exe -set TESTSIGNING OFF.Включите обратно службу с помощью формулы bcdedit.exe -set TESTSIGNING OFF
  2. В редакторе с политиками поставьте для параметра значение «Не задано» или «Включено», а в выпадающем меню внизу «Блокировать» либо «Предупредить».
  3. Если вы использовали специальный режим запуска «операционки», просто перезагрузите свой девайс.

Выключать сканирование на наличие должной цифровой подписи у драйвера, который вы хотите инсталлировать, нужно в только в том случае, если вы знаете, что ПО абсолютно безопасно.

Сделать это можно через «Командную строку», загрузку ПК в особом режиме или через редактор с локальными политиками. Последний метод подойдёт только для владельцев «десятки» версии Professional.

Также вы можете присвоить подпись текущему драйверу с помощью утилиты под названием DSEO.

  • Екатерина Васильева
  • Распечатать

Источник: https://winda10.com/drajvera-i-plaginy/otklyuchenie-proverki-podpisi-drayverov-windows-10.html

Как отключить проверку цифровой подписи драйверов Windows 10 и для чего это нужно

Отключить цифровую подпись драйверов windows 10 навсегда

Всем хорошего настроения! В этой коротенькой статье, мы затронем одну очень интересную тему. А именно поговорим о том, как отключить проверку цифровой подписи драйверов Windows 10

Также поразмышляем вслух, зачем вообще это нужно и как такое отключение можно применить на практике. А то тема наша звучит заумно, но какую пользу она может принести простому пользователю компьютера? Вот в чем вопрос.

статьи:

Как отключить проверку цифровой подписи драйверов Windows 10 раз и навсегда
Как отключить проверку цифровой подписи драйверов Windows 10 до первой перезагрузки

На самом деле, отключение проверки подписи бывает очень даже полезной настройкой. Например, если помните, то в недавней статье, мы устанавливали права администратора на Android. 

Так вот, там был такой момент, когда программа автоматически устанавливала драйвер для нашего подключенного к ПК гаджету. И если такой драйвер не тестировался на предмет совместимости с Windows, то и подписи у него не будет.

А если подписи нет, то его установки в автоматическом режиме в систему тоже может не быть. Теперь представьте, сколько во всем мире существует разных производителей устройств, их моделей и так далее по цепочке:

И естественно, что далеко не все они имеют цифровую подпись для великой и ужасной “Винды”. Вот поэтому иногда случаются такие ситуации, когда нужно отключить такую проверку.

Так что давайте переходить непосредственно к делу. И сейчас мы рассмотрим способ, при котором проверка драйверов на цифровую подпись в Windows 10 будет отключена раз и навсегда. Делается это очень просто.

Но сразу стоит сказать о том, что такой метод работает только на операционной системе версий Professional, так как в базовой (домашней) такого функционала нет. Итак, жмем правой кнопкой мыши на кнопку “Пуск” и выбираем “Выполнить”:

В открывшейся строке пишем команду “gpedit.msc” без кавычек:

Откроется большое меню, в котором нужно проследовать по пути “Конфигурация пользователя-Административные шаблоны-Система-Установка драйвера”:

И здесь необходимо в правой части окошка, два раза щелкнуть мышкой по пункту “Цифровая подпись драйверов и устройств”. Откроется вот такая картина:

На этом шаге устанавливаем галку на значение “Отключено” и дело в шляпе. Но если хотите, то можно самому задать поведение системы Windows 10, при попытке установить драйвер без цифровой подписи. 

Делается это следующим образом. Сделайте активным параметр “Включено” и в нижней части окна задайте необходимый сценарий. Например, в нашем случае, это, конечно же, будет опция “Пропустить”:

При этом всем не забываем жать кнопку “ОК”, для вступления изменений в силу. Вот и все, товарищи, теперь можно пробовать устанавливать необходимое ПО для работы своих новомодных устройств, доселе неведомых нашей славной ОС. 

Но если вдруг по каким-то причинам вышеописанный способ не сработал, то просто сделайте перезагрузку системы и все пойдет как по маслу. Так, хорошо, с этим способом разобрались. Но остались некоторые нюансы.

Первое, как уже было сказано в начале статьи, так можно отключить проверку цифровой подписи драйверов в семействе Windows 10 версий Pro. А что делать обладателям базовых домашних версий? Но выход есть всегда:

Сейчас мы рассмотрим другой вариант, который будет доступен абсолютно всем пользователям, независимо от установленной версии “Вянды”. И кстати, с помощью его можно отключить проверку подписи драйверов разово, не навсегда.

Для этого жмем уже левой кнопкой мыши по кнопке “Пуск” и выбираем раздел “Параметры”:

В открывшемся окне жмем на “Обновление и безопасность”:

И последним шагом в этой цепочке будет пункт “Восстановление-Перезагрузить сейчас”:

А вот теперь начинается второй этап наших приключений. Сейчас система выдаст вам вот такое сообщение, где нужно будет выбрать пункт “Диагностика”:

Затем “Дополнительные параметры”:

После этого “Параметры загрузки”:

А сейчас, нужно нажать кнопку “Перезагрузить”, которая находится справа в углу:

На следующем шаге система перезагрузится и выдаст вам меню с выбором служебных параметров:

Как видно на скриншоте выше, под пунктом №7 значится “Отключить обязательную проверку подписи драйверов”. Осталось только лишь нажать клавишу F7 для его выбора. 

Здесь надо отметить тот факт, что данная настройка будет работать только до первого выключения компьютера. После перезапуска снова восстановятся заводские параметры. Так что имейте это в виду. 

А на этом все, теперь вы точно знаете как отключить проверку цифровой подписи драйверов Windows 10. Ну и, естественно, все эти манипуляции вы делаете на свой риск и страх. То есть совершенно осознанно.

С уважением, Комаровский Виталик

Источник: https://zen.yandex.ru/media/pronetblog/kak-otkliuchit-proverku-cifrovoi-podpisi-draiverov-windows-10-i-dlia-chego-eto-nujno-5ae2fd0c8c8be33373406fe1

Как отключить проверку подписи драйверов на Windows 10: способы деактивации и включения

Отключить цифровую подпись драйверов windows 10 навсегда

Пользователям полезно знать, как самостоятельно отключить обязательную проверку подписи для различных драйверов, устанавливаемых на ПК, работающих с Windows 10.

При загрузке программ из интернета часто возникает необходимость в установке всевозможных неподписанных файлов. Можно обмануть ОС и с помощью скачанной утилиты подписать драйвер.

Проще на какое-то время деактивировать функцию проверки.

Для чего это нужно

В целях безопасности на свой компьютер разрешается устанавливать только те драйверы, которые имеют электронную подпись. Такая мера защиты призвана обезопасить ОС от проникновения вирусов и установки кустарных ПО, способных вызвать некорректную работу устройства.

Однако бывает, что после скачивания очередного обновления перестают работать сервисы, компоненты ОС, потому что их драйверы не имеют специального разрешения — цифровой подписи.

Система сообщает об ошибке («Невозможно установить ПО для данного устройства», «Отсутствие подписи», «Система не может проверить производителя программы»). Причина проблемы: ОС не разрешает добавлять неподписанные драйверы в свое хранилище.

Система безопасности может сигнализировать об ошибке и при попытке подключить сторонний сканер (принтер) или установить на ПК скачанное из интернета приложение.

Когда у исполняемого файла отсутствует допустимая подпись, разрешается в настройках ПК деактивировать саму проверку подписки. После деактивации появится возможность установить новую версию Вин 10 и скачать любое приложение или конкретный драйвер из просторов интернета. Разрешается обратиться к производителю программного продукта и попросить предоставить подписанный исполняемый файл.

Отключение проверки подписи драйвера на один раз

Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.

Как самостоятельно установить на ПК файл без разрешительной метки:

  • активировать консоль Параметры;
  • перейти в подпункт «Обновление и безопасность»;
  • отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;
  • найти «Журнал Защитника»;
  • отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.

Метод разового выключения через «Выбор действия»:

  • отправиться в окошко выключения ПК;
  • выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;
  • ПК перезапустится;
  • всплывет окошко «Выбор действия»;
  • активировать подпункт «Поиск…неисправностей»;
  • отыскать подпункт «Параметры загрузки»;
  • активировать строчку «Отключить…проверку подписи драйверов».

Как отключить проверку навсегда

Когда однократная деактивация функции не помогла, разрешается попробовать выключить ее насовсем. Есть несколько способов, позволяющих установить на ПК неподписанный исполняемый файл.

С помощью параметров загрузки

Как запустить на ПК неподписанный driver:

  • выполнить активацию консоли Параметры;
  • перейти в подпункт под названием «Восстановление»;
  • отыскать строчку «Особые варианты загрузки»;
  • активировать опцию «Перезагрузить сейчас»;
  • выполнится перезапуск устройства;
  • на мониторе появится список и предложение выбрать любое действие;
  • выбрать подпункт «Поиск…неисправностей»;
  • отыскать и активировать «Параметры загрузки»;
  • отобразится список;
  • нажать на строчку «Отключить обязательную проверку подписи драйверов»;
  • сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.

Через Командную строчку

Первый способ деактивации:

  • запустить ОС в безопасном режиме;
  • выполнить активацию Командной строчки на администраторских правах;
  • для деактивации функции написать: bcdedit.exe /set NOINTEGRITYCHECKS ON;
  • после завершения процесса перезагрузить ноутбук в нормальном режиме.

Важно! При первом способе деактивации метки нужно иметь ПК с поддержкой БИОС. Если модель с UEFI, то для выключения функции потребуется отключение «Secure BOOT».

Второй способ деактивации:

  • активировать Командную строчку на администраторских правах;
  • для отмены подписки написать: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;
  • при активации test-режима написать: bcdedit.exe -set TESTSIGNING ON.

Важно! После выполнения системой заданных команд потребуется перезагрузка устройства. Функция отключится, активируется test-режим. В любое время пользователь сможет самостоятельно активировать опцию, отвечающую за контроль подлинности скачиваемых исполняемых файлов.

Редактор групповой политики

Как самостоятельно деактивировать функцию:

  • вызвать системный инструмент «Выполнить»;
  • напечатать символы: gpedit.msc;
  • пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;
  • развернуть веточку последнего подпункта;
  • отыскать «Установка драйвера» (развернуть);
  • отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;
  • активировать «Отключено»;
  • разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл…» один раз нажать на «Пропустить»;
  • после внесения изменений требуется перезагрузка устройства.

С использованием сторонней утилиты

Как подменить электронную подпись с использованием Driver Signature Enforcement Overrider:

  • предварительно выключить UAC (вызвать «Выполнить» и написать: UserAccountControlSettings);
  • запустить скачанную утилиту;
  • принять условия лицензии;
  • активировать test-режим;
  • выбрать driver без подписки и подписать его средствами скачанного приложения;
  • выполнить перезагрузку ноутбука.

Как обратно активировать цифровую подпись драйверов

Повторная активация проверки наличия разрешительной метки у исполняемого файла зависит исключительно от способа деактивации. Пользователю нужно вспомнить, каким образом была отключена функция.

Как снова включить проверку из Командной строчки:

  • активировать системный инструмент на администраторских правах;
  • для отмены активного test-режима написать: bcdedit.exe /set TESTSIGNING off;
  • при активации функции контроля написать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;
  • если пользователем первоначально была использована команда «NO INTEGRITY CHECKS on», то в конце написать: «off».

Как повторно активировать функцию через «Редактор…»:

  • вызвать системный инструмент «Выполнить»;
  • напечатать символы: gpedit.msc;
  • как при деактивации опции из «Конфигурации…» перейти в подпункт «Система»;
  • отыскать строчку «Установка драйвера»;
  • подпункту «Цифровая подпись…» вызвать «всплывающее» окошко;
  • если функция выключена, то активировать «Включено», можно «Не задано».

Важно! Если ранее пользователь применил загрузку Виндовса в специальном режиме, то для повторной активации выключенной функции потребуется всего лишь перезагрузить ноутбук. Если для подмены подписи использовалась сторонняя утилита, то ничего менять не нужно. Ведь приложение отменило проверку только одного, указанного пользователем файла.



06.12.2020 15:59 223

Евгений Верещака

Информационный портал IT Техник

Источник: https://it-tehnik.ru/windows10/nastroyka/kak-otklyuchit-proverku-podpisi-drayverov.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.