Установка драйверов без цифровой подписи
Цифровая подпись драйвера используется Microsoft для идентификации производителя и подтверждения соответствия продукта требованиям операционной системы. Наличие такого электронного сертификата гарантирует отсутствие в нем изменений, внесенных после выпуска. Таким образом, пользователь получает двойную гарантию безопасности и может быть уверен в работоспособности полученного драйвера.
Проверка подписей
Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.
Direct X
Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.
На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.
Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.
Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.
Signature Verification
Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».
Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.
Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.
Выбираем опцию «Просмотр журнала».
В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.
Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.
Отключение подписи
Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.
Групповая политика
Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».
В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.
В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.
Заданное правило должно начать действовать без перезагрузки.
Особые параметры загрузки
Следующий способ предполагает использование особых вариантов загрузки операционной системы. Открываем меню параметров Windows и переходим в указанный на скриншоте раздел.
В области навигации перемещаемся к пункту «Восстановление». Используем отмеченную кнопку для перезагрузки системы.
Управление мышью тут доступно, поэтому последовательно начинаем перемещаться по меню. Открываем раздел устранения неисправностей.
Выбираем дополнительные параметры.
Переходим к настройкам загрузки.
Эта область информационная и работает в ней только отмеченная кнопка.
Система переходит в режим низкого разрешения экрана и отключает управление мышью. Нужный нам пункт седьмой в списке. Выбираем его, нажимая управляющую клавишу «F7» в верхнем ряду клавиатуры.
Компьютер перезагрузится, после чего установка неподписанных драйверов в ОС станет доступна.
Режим командной строки
С помощью этого метода можно также отключить проверку цифровой подписи драйвера в Windows 7. Запускаем PowerShell в режиме повышенных прав. Вводим последовательно приведенные на скриншоте команды.
После перезагрузки система не будет сообщать, что ей требуется драйвер с цифровой подписью. Для отключения режима в тексте последней команды указываем «OFF» вместо «ON».
Еще один вариант использования командной строки требует перезагрузки в безопасный режим. Последовательность действий мы уже рассматривали. Добравшись до дополнительных параметров, выбираем обозначенный пункт.
Операционная система еще раз перезагрузится, отобразив командную строку в режиме администратора. Вводим приведенную на скриншоте команду. Для выхода в графическое меню набираем «exit».
Отключение данного режима также выполняется заменой «ON» на «OFF» в конце управляющей команды.
Создание цифровой подписи
В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF. В нем содержится необходимая для инсталляции в системе информация. Найдя нужный файл, вызываем его свойства и переходим на вкладку «Безопасность». Копируем путь, указанный в поле «Имя объекта».
Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:\path\name.inf». Заменяем в ней строку «C:\path\name.inf» на скопированный путь к файлу.
В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.
В заключение
Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой. Поскольку он не тестировался Microsoft, компания не будет нести ответственность за последствия его установки, а пользователь имеет высокие шансы столкнуться с ошибками BSOD.
Как отключить проверку подписи драйверов на windows 7?
Сергей С.. хосподя, могли бы перевести
Наберите в командной строке (или скопируйте) gpedit.msc
Зайдите в «Конфигурация пользователя»-> «Административные шаблоны» ->»Система» > «Установка Драйвера».
Дважды кликните по «Цифровая подпись драйверов устройств». В появившемся окне выберите «Включить» , в нижнем окне — «Пропустить».
Сохраните данные и перезагрузите компьютер.
8 9 · Хороший ответ
Ваши варианты у меня не прокатывают,вынужден при запуске часто нажимать f8 и выбирать запуск (без обязат.проверки подписи драйверов)-и это у меня единственный способ запуска.К сожалению небыло рабочей т.восст.-отсюда все прелести неудобств.Спасибо за предложенные варианты.
2 5 · Хороший ответ
Наберите gpedit.msc, зайдите в User Configuration->Administrative Templates-> System->Driver Installation. Дважды кликните по Code Signing for Device Drivers. В появившемся окне выберите Enabled, в нижнем окне — Ignore. Сохраните данные и перезагрузите компьютер.
1 6 · Хороший ответ
Этот ответ сгодится, начиная с версии Pro, а на версиях ниже нету такой возможности.
Как отключить hyper-v в Windows 10?
Зайдите в Панель управления -> Программы -> Включение или отключение компонентов Windows. Далее снимите галочку с Hyper-V и перезагрузите компьютер, чтобы изменения вступили в силу.
4 7 · Хороший ответ
Как убрать надпись, появившуюся при активации Windows 10?
Пуск — Панель управления — Система и безопасность — Центр безопасности и обслуживания — Изменение параметров центра — снимаем галочку с пункта «Активация Windows».
4 1 · Хороший ответ
Как выключить защитник Windows 10?
На Windows 10 сделать это стало сложнее. Выключить его можно с помощью редактора реестра.
1. Откройте редактор реестра. Нажмите сочетание клавиш Win+R, введите regedit и нажмите Enter.
2. Далее нужно найти раздел HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender
3. В правой части редактора реестра нажмите правой кнопкой мыши и создайте «Параметр DWORD 32 бита» с именем параметра DisableAntiSpyware
4. После дважды нажмите по нему и задайте значение 1.
5.Там же создайте параметры AllowFastServiceStartup и ServiceKeepAlive со значением 0.
6. В разделе Windows Defender отыщите подраздел Real-Time Protection), а в нем создайте параметры с именами DisableIOAVProtection и DisableRealtimeMonitoring.
7. Каждому из этих параметров задайте значение 1.
8. В разделе Windows Defender создайте подраздел Spynet, в нем создайте параметры DWORD32 с именами DisableBlockAtFirstSeen (значение 1), LocalSettingOverrideSpynetReporting (значение 0), SubmitSamplesConsent (значение 2).
Отключаем проверку цифровой подписи драйвера в Windows 7
Установка драйверов значительно упрощается, если использовать специальные утилиты, способные автоматизировать все действия. Избавление от рутины – это хорошо, но при эксплуатации таких приложений они часто предлагают неподписанные драйверы. Вследствие этого операционная система выдаёт оповещение, что проверка цифровой подписи продукта не была пройдена, и запрашивает разрешение пользователя на инсталляцию такого ПО. Здесь всей автоматизации приходит конец, ведь нужно постоянно кликать «Все равно установить данный драйвер».
Избавиться от такого сообщения можно двумя способами:
- подписать проблемный драйвер;
- отключить проверку цифровых подписей для всех продуктов в системе.
Давайте рассмотрим, как отключить цифровую подпись драйверов в Windows 7, а в конце коснёмся и первого варианта.
Что такое подпись драйверов?
Под термином скрывается некая цифровая метка, идентификатор, по которому определяется версия продукта, проверяется его актуальность, подлинность, безопасность. Подпись указывает на отсутствие модификаций со стороны недоброжелателей (встраивание шпионских и прочих вредоносных модулей).
Если пытаетесь установить неподписанный драйвер, знайте, что ответственность за последствия его эксплуатации лежит исключительно на вас, а при его инсталляции нужно быть уверенным в надёжности источника загрузки.
В Win 7 существует несколько выходов из положения. Для всех случаев, кроме особого варианта запуска операционной системы, потребуются права администратора.
Особый вариант загрузки
Подойдёт, если нужно временно поработать с неподписанным программным обеспечением. Когда хотите запустить какой-либо эмулятор или протестировать устройство, у драйвера которых нет цифровой подписи, лучше выбрать следующий способ. Он заключается в запуске Windows 7 в одном из специальных режимов.
- Перезагружаем компьютер и начинаем жать F8 между завершением самотестирования оборудования и моментом, когда начнётся загрузка ОС.
- При помощи курсорного блока клавиш перемещаемся к варианту «Отключение обязательной проверки…».
- Жмём Enter для подтверждения действия.
Особенностью такого запуска ОС является то, что проверка подписи драйверов не будет производиться ровно до завершения текущего сеанса. При следующей загрузке компьютера в обычном режиме неподписанный драйвер работать не будет, и пользователь увидит оповещение, что его подлинность проверить не удалось или проверка не пройдена.
Командная строка
Если требуется постоянно работать с программным обеспечением, которое не имеет цифровой метки, отключите проверку подписи драйвера навсегда. Быстрее всего это делается при помощи командной строки.
Новичкам вряд ли известны команды, которые будут выполняться, и последствия их запуска. При отсутствии доверия лучше пройдите к одному из следующих разделов, где визуально показано, как разрешить установку неподписанных программ для управления работой периферии, или посмотрите видео на эту тему.
- Открываем командную строку, выполнив «cmd» в окне интерпретатора команд (вызывается при помощи Win + R или кликом по одноимённой кнопке в «Пуске») либо в поисковой строке «Пуска».
Также командную строку можете вызвать через ярлык в каталоге «Стандартные».
- Вводим или вставляем следующую команду «bcdedit.exe /set nointegritychecks ON» и жмём Enter для её запуска.
Если захотите опять запускать только подписанные драйверы, вместо «ON» используйте параметр «OFF».
- Завершаем все приложения и перезагружаем компьютер командой «shutdown /r» или через «Пуск», если так удобнее.
Ещё один способ избавиться от сообщения, оповещающего, что издателя каких-либо драйверов проверить не удается, при помощи командной строки заключается в активации режима, где неподписанные продукты будут выполняться в изолированной среде.
Запускаем командную строку любым способом и выполняем в ней последовательность команд:
- exe -set loadoptions ddisable_integrity_checks;
- exe -set testsigning on.
Убедитесь, что после каждого нажатия кнопки Ввод появилось сообщение об успешном выполнении операции.
Включить обязательную проверку подлинности драйверов перед их загрузкой и установкой обратно можно аналогичным образом, заменив параметр «ddisable» на «enable» в первой команде, а «on» на «off» во второй.
Настройки групповых политик
Сразу отметим, что для домашней редакции Windows 7 предложенный вариант неактуален, так как «Редактор групповых политик» в ней отсутствует.
- В командном интерпретаторе выполняем «gpedit.msc».
- Переходим в раздел конфигурации текущего пользователя и разворачиваем «Административные шаблоны».
- Переходим вниз по иерархии, как показано на скриншоте.
- Открываем диалог редактирования записи «Цифровая подпись…».
- Переносим переключатель в положение «Отключить» и щёлкаем «ОК».
Редактор системного реестра
Последним методом убрать проверку подлинности драйвера является изменение значения ключа реестра, который активирует/выключает данную опцию.
- Идём в раздел с настройками текущего пользователя.
- В каталоге с параметрами программного обеспечения разворачиваем ветку «Policies».
- В разделе «Microsoft» создаём папку «Driver Signing».
- Переходим в неё и через контекстное меню добавляем параметр «DWORD 32 bit», даже если используетесь Windows 64 bit.
- Называем его «BehaviorOnFailedVerify», выполнив двойной клик по названию, а в качестве значения вводим «0».
Изменения вступят в силу после перезагрузки или очередной авторизации в системе.
Подписываем драйвер вручную
Если ничего не помогло, придётся самостоятельно осуществить подписывание драйвера. Для этого выполняем команду типа: «pnputil –a c:\*.inf», где «c:\*.inf» – путь до inf файла проблемного продукта.
Чтобы отыскать inf-файл, скорее всего придётся распаковать инсталлятор, если таков используется, при помощи архиватора, например, 7z.
Ещё для подписи драйверов можете скачать утилиту ReadyDriverPlus. Она будет автоматически запускать систему в режиме с отключенной проверкой подписи программного обеспечения, как это описано в первом разделе.
Видеоинструкция
В конце предлагаем посмотреть на видео, в котором показано, как отключить проверку подлинности драйверов.
Ставь 5 звезд! Мы старались.
Установка Windows 7 с флешки
Автор: rf-webmaestro · Published 10.06.2019 · Last modified 18.10.2019
Как посмотреть характеристику компьютера на Windows 7
Автор: rf-webmaestro · Published 28.03.2019
Как добавить в автозагрузку программу в Windows 7
Автор: rf-webmaestro · Published 24.06.2019
комментариев 10
Автор, ты сам хоть проверял? Из всего этого работает только загрузка в режиме без проверки подписи. А групповая политика не работает вообще
Удаленно помогло только ReadyDriverPlus.
Ссылку на оф.сайт желательно подправить.
На оф.сайте доступна версия 1.2
bcdedit.exe /set nointegritychecks ON
после этой команды ноут ушел в востановление,запускается только когда выбираю режим отключения подписи драйверов F8.
Чем поможешь?
Ну так нам же это и нужно было.
Что вам нужно было,чтобы ноут не возвращался в исходную нормальную работу?
а как у ебя получится переименовать или даже включить командную строку если комп вообще не запускается? выдает ошибку подписи драйверов и черный экран! все это делается только при полном запуске системы, а она вообще не запускается
В данной статье идет речь о ПК, который запускается. «у ебя» ??
bcdedit.exe /set nointegritychecks ON
После этой команды стационарный комп загружается только в режиме отключения подписи драйверов. делал bcdedit.exe /set nointegritychecks OFF, не помогает пытался удалить запись через bcdedit /deletevalue nointegritychecks команда выполнилась но проблема осталась
Бывает и такое. Инструкция не может помочь абсолютно всем. Нужно учитывать, например, не оригинальный Windows.
Иван :А вот нафига автору проверять читать и вникать в то, что там собственно написано в нотации редактора групповой политики в правиле политики которое вы включаете лучше и быстрее как дрессированная мартышка сдуть с другого сайта не глядя не читая что написано и не вдаваясь в суть а что-же там пишут -то
PS И так читаем нотацию к правилу которое включили (внимательно вдумчиво по букве :-)) а именно: Редактор групповой политики—>Административные шаблоны —>Установка драйвера—>Цифровая подпись драйверов устройств (цитирую :
Определяет действие системы, когда пользователь пытается УСТАНОВИТЬ файлы драйверов устройств без цифровой подписи.
Этот параметр политики определяет наименее безопасное действие, разрешенное пользователям группы в системе. Пользователи могут использовать компонент «Система» панели управления для выбора более безопасного параметра, но когда этот параметр включен, система не разрешит никакие менее безопасные параметры, чем тот, который выбран.
При включении этого параметра задайте нужное действие в поле с раскрывающимся списком. .
«Пропустить» предписывает системе продолжить УСТАНОВКУ . (А НЕ загрузку драйвера из базы драйверов и выполнение при запуске системы) даже при неподписанных файлах.
Предупредить» уведомляет пользователя, что файлы не имеют цифровой подписи, и предоставляет пользователю возможность решить, остановить УСТАНОВКУ . (А НЕ загрузку драйвера из базы драйверов и выполнение при запуске системы) или продолжить, и разрешить ли установку неподписанных файлов. Параметр «Предупредить» используется по умолчанию.
«Блокировать» предписывает системе отказаться от УСТАНОВКИ . (А НЕ загрузки драйвера из базы драйверов и выполнение при запуске системы) предписывает системе отказаться от установки неподписанных файлов. В результате установка прекращается и никакие файлы из пакета драйвера не устанавливаются. неподписанных файлов. В результате установка прекращается и никакие файлы из пакета драйвера не устанавливаются.
Чтобы изменить безопасность файла драйвера, не задавая параметр, воспользуйтесь компонентом «Система» панели управления. Щелкните правой кнопкой мыши «Мой компьютер», выберите «Свойства», перейдите на вкладку «Оборудование» и нажмите кнопку «Подписывание драйверов».









































