Windows 10 политика безопасности загрузки

Как отключить безопасную загрузку в Windows 10

Чтобы обеспечить защиту Windows 10 от вредоносных программ, Microsoft включила поддержку БЕЗОПАСНАЯ ЗАГРУЗКА, который работает через UEFI. Безопасная загрузка гарантирует, что ваш компьютер использует только прошивки что производитель доверяет во время загрузки. Однако во многих случаях вам потребуется отключить безопасную загрузку в Windows 10 из-за неправильной конфигурации оборудования.

Если вам интересно, что такое UEFI, он распространяется на унифицированный расширяемый интерфейс встроенного ПО и является следующим поколением популярных BIOS. Он безопасен, может хранить больше данных, намного быстрее, чем BIOS, и похож на крошечную операционную систему, которая работает на прошивке ПК, и может хранить гораздо больше, чем BIOS. Лучшая часть, это может быть обновлено OEM через Центр обновления Windows.

Благодаря UEFI Windows 10 предлагает такие функции безопасности, как безопасная загрузка, защита устройства защитника Windows, защита учетных данных защитника Windows, защита учетных данных защитника Windows и защита от эксплойтов защитника Windows. Ниже вы найдете список функций, которые вы получаете:

Более быстрый запуск и перезапуск.
Он легко поддерживает большие жесткие диски (более терабайт 2) и диски с более чем четырьмя разделами.
Поддержка многоадресного развертывания, которая позволяет производителям ПК передавать образ ПК, который может быть получен несколькими ПК, без перегрузки сети или сервера изображений.
Поддержка дополнительной прошивки UEFI драйверы, приложения и ПЗУ.

Отключить безопасную загрузку под Windows 10

Обновить:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Прежде чем отключить безопасную загрузку, потому что вы можете, дайте нам знать, если ваш компьютер имеет безопасную загрузку.

Откройте Центр безопасности Защитника Windows и нажмите Безопасность устройства.

Если на следующем экране упоминается безопасная загрузка, значит, на вашем ПК она есть, в противном случае — нет. Если он доступен, вы знаете, действительно ли он включен для вашего ПК. Мы рекомендуем вам включить его.

Если вы хотите иметь Secure Boot на вашем ПК, вы должны приобрести новый у OEM-производителя, который его поддерживает.

Предположим, у вас есть безопасная загрузка, и она включена, давайте посмотрим, как ее отключить. Обязательно прочитайте все руководство, особенно предупреждения в конце статьи.

Перейдите в «Настройки»> «Центр обновления Windows» и посмотрите, можно ли что-нибудь скачать и установить. OEM-производители отправляют и обновляют список оборудования, драйверов и доверенных операционных систем для вашего ПК.
Когда вы закончите, вы должны зайти в BIOS вашего ПК.
- Выберите «Настройки»> «Обновление и безопасность»> «Дополнительные параметры запуска».
- Затем нажмите Перезапустить, он перезагружает ваш компьютер и предлагает вам все эти дополнительные параметры.
- Выберите «Устранение неполадок»> «Дополнительные параметры».
- Этот экран предоставляет дополнительные параметры, такие как восстановление системы, восстановление загрузки, возврат к предыдущей версии, командная строка, восстановление образа системы и параметры прошивки UEFI.
- Выберите «Настройки прошивки UEFI», и они будут переданы в BIOS.
У каждого OEM есть свой способ реализации опций. Безопасная загрузка обычно доступна на вкладке Безопасность / Загрузка / Аутентификация.
Установите на Выкл.
Сохраните и выйдите из изменений. ПК перезагружается.

Затем вы можете заменить видеокарту или любое другое оборудование, которое, по вашему мнению, вызывает у вас проблемы. Обязательно выполните те же действия еще раз и включите безопасную загрузку на этот раз.

Предупреждение при отключении безопасной загрузки

После отключения Secure Boot и установки другого программного и аппаратного обеспечения может быть трудно повторно активировать Secure Boot без сброса компьютера к заводским настройкам по умолчанию. Также будьте осторожны при изменении настроек BIOS. Меню BIOS предназначено для опытных пользователей, и есть возможность изменить настройку, которая может помешать правильной загрузке компьютера. Обязательно внимательно следуйте инструкциям производителя.

Источник

Как отключить проверку цифровой подписи драйверов в Windows 10

В этой инструкции — три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда, но не всегда. Это может пригодиться в тех случаях, когда драйвер не устанавливается, а ОС сообщает, что INF стороннего производителя не содержит информации о подписи или о других проблемах подписи, приводящих к ошибке при установке устройства.

Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек Windows 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить драйвер вашего устройства (либо другой драйвер), без отключения проверки цифровой подписи и, если такой способ имеется, лучше воспользоваться им. Если вы хотите серьезно подойти к вопросу, то можно также самостоятельно подписать драйвер цифровой подписью (не для начинающих).

Отключение проверки подписи драйвера с помощью параметров загрузки

Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.

Для того, чтобы воспользоваться способом, зайдите в «Параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
После перезагрузки, пройдите по следующему пути: «Поиск и устранение неисправностей» (или «Диагностика») — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить».
После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7 (или Fn+F7 на некоторых ноутбуках).

Готово, после перезагрузки Windows 10 запустится с отключенной проверкой подписи драйверов и вы сможете установить свой драйвер без цифровой подписи.

Видео инструкция по отключению проверки цифровой подписи драйверов

Обычно, даже после перезагрузки в обычном режиме, установленное таким образом устройство продолжает работать, однако в некоторых случаях драйвер слетает и приходится повторять процедуру. Отсюда частый вопрос о том, как отключить проверку цифровой подписи Windows 10 навсегда. К сожалению, это не всегда возможно (но можно подписать драйвер самостоятельно, о чем упоминалось в начале инструкции), тем не менее обычный метод для постоянного отключения описан далее.

С помощью командной строки

Этот способ должен отключить проверку цифровой подписи драйверов навсегда — с использованием командной строки для редактирования параметров загрузки. Ограничения способа: у вас либо должен быть компьютер с BIOS, либо, если у вас UEFI, требуется отключить Secure Boot (это обязательно). К сожалению, в последних версиях Windows 10 описываемое обычно не срабатывает, но попробовать можно.

Действия следующие — запустите командную строку Windows 10 от имени администратора (Как запустить командную строку от имени администратора). В командной строке по порядку введите следующие две команды:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка цифровых подписей будет отключена, с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).

И еще один вариант отключения проверки подписи с помощью bcdedit, который по некоторым отзывам срабатывает лучше (проверка не включается снова автоматически при следующих загрузка Windows 10):

Загрузить компьютер в безопасном режиме (см. Как зайти в безопасный режим Windows 10).
Открыть командную строку от имени администратора и ввести следующую команду (нажав Enter после нее).
bcdedit.exe /set NOINTEGRITYCHECKS ON
Перезагрузить Windows 10 в обычном режиме.

В дальнейшем, если требуется снова включить проверку, сделайте это тем же способом, но вместо on в команде используйте off.

Отключение проверки в редакторе локальной групповой политики

Проверку подписи драйверов ранее можно было отключить (на сегодня метод не работает) с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.

В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.

Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:

Установить значение «Отключено».
Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».

После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки).

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Дмитрий здравствуй! Может подскажешь ноутбук полностью отключен от всего хочу удалить драйвер клавиатуры удаляю комп просит перезагрузить перезагружаю а он сам автоматом его ставит на место? Где искать этот автамат или утилиту

А при удалении отмечаете пункт «удалить файл драйвера»? А так вообще, резервные копии еще хранятся в папке C:\ Windows\ WinSxS и думаю клавиатуру он оттуда может брать.

Товарищ! Вы пытаетесь удалить клавиатуру ноутбука. После перезагрузки он её находит, а поскольку драйвер к ней стандартный, то сразу же ставит его обратно.

ни один способ не дал результата! Первым способом — не появляется пункт перезагрузки, а только выключение! Второй, третий — всё в командной строке включил, перезагрузил, тестовый режим появился, но при установке драйвера как обычно пишет «INF стороннего производителя…» Последний способ с nointegrity тоже не сработал!

Дмитрий, здравствуйте!
С сайта производителя ноутбука (НР) для своей модели скачиваю последнюю версию Intel HD Graphics Family и начинаю установку. На этапе распаковки файлов всплывает окно: «Установленный драйвер не проверен для этого компьютера. Получите соответствующий драйвер у производителя.» Здесь же предлагается посмотреть подробности на сайте Intel, и после моей реакции: Да или Нет установка прекращается. Перевод загрузки ноутбука в режим «F7» ничего не меняет. Тот ли это случай, о котором Вы пишите в данной статье?

Нет, не похоже, что дело в подписи. Это проблема установщика драйвера Intel, случается что он криво проверяет конфигурацию. Два решения: полное удаление драйверов Intel (С помощью Display Driver Uninstaller) и попытка установки снова. Второе — на официальном сайте Intel есть драйвера для видео в файле ZIP. Берем их оттуда, распаковываем и устанавливаем драйвер с помощью диспетчера устройств (свойства — обновить драйвер — указать расположение вручную).

у меня тоже эта фирма HP pavilion родные дрова даже ежели и устанавливались они жутко обрезанные. Ноутбук довольно таки мощный а простого сталкера загрузить слабо было вот сайт там скачал и забыл

А если пишет : «отказано в доступе», то что делать?

Вообще-то такие действия требуют прав админа. В твоем случае их нет, я так понял?

Если ничего не помогает, отключите (переключите в другой режим) в БИОСЕ — UEFI.
Мне помогло после 2-х дней танцев.

Подскажите, как переключить в БИОСе?

Групповая политика не работает в Windows 10, о чём написано в поле «Требование к версии».

В Pro и выше работает и это явно указано в статье.

Помогите, пытаюсь установить неподписанный драйвер для прошивки смартфона fly, перепробовал все методы выше, драйвер не ставится. Система win 10 pro x64

У меня на win 10 pro ни один из методов не сработал

Т.е. даже через особые варианты загрузки без проверки подписи драйверов они все равно не ставятся?

Да, у меня на двух совершенно разных компьютерах с последними версиями вин 10 этот способ не работает.

Спасибо за статью третим способом отключил, винда 10 про 64

Нужно установить драйвер для прошивки смартфона FLY, ни один из способов не работает (вин 10 про х64), не работали эти методы и на 7-ке

Задолбался пока искал второй метод. Забыл куда переназначил ключи реестра. Нашёл в подпапке IE. Что оно там делало — хз.

Совет для экспериментаторов в Windows 10.
Если после установки левого не подписанного драйвера ваша система отказывается запускаться, не помогает автоматическое исправление ошибок при загрузке:
— «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». Выбирайте пункт «Отключить обязательную проверку подписи драйверов» по F7. Windows 10 должна запуститься. В диспетчере устройств удаляйте кривой драйвер из системы, при необходимости подключите устройство на которое обновляли драйвер, и удаляйте. Перезагружайтесь снова, в нормальном режиме.

Подскажите, а гдг на 10 винде найди «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». Я никак не могу найти «диагностика»

Для того, чтобы найти, сначала нужно зайти в особые варианты загрузки (параметры — обновление и безопасность — восстановление — перезагрузить сейчас).

Спасибо! Всё заработало

Спасибо за статью. Частично помогло. Т.е. драйвер установился и работал. Однако после перезагрузки с обычными параметрами винда заблокировала драйвер Домашняя х64. Есть способ это дело обойти? Или каждый раз так грузиться, когда надо работать с данным устройством?

Здравствуйте. Тут мне и самому нужно изучить вопрос (вы не первый с такой ситуацией). Просто по всем официальным гайдам: единожды отключил, установил драйвер, а после перезагрузки проверка снова включается, но уже установленный драйвер продолжает работать.
По факту, как я вижу по комментариям (сам пока не столкнулся) это либо не так, либо не совсем так. А вот решения не знаю.

На случай, если будете разбираться, несколько фактов:
1. Устройство USB
2. Нагуглил, что в UEFI д.б. отключена опция Windows 8/10 (установлена в Другая ОС (Other OS)) — не помогло.
3. На этом же ПК другое устройство с неподписанным драйвером (программатор ST-Link) установилось по способу 1 и после перегрузки в обычном режиме работает нормально.
4. Годы выпуска драйверов — 2010 год для работающего и 2012 для заблокированного.
Если надо еще какие-то параметры сравнить — пишите : )

Ок, спасибо. Но я тут скорее буду ждать, когда мне «в руки» попадется такая проблема, чтобы сразиться лицом к лицу и понаблюдать.

Аналогичная проблема. Не удалось найти решение?

Здравствуйте Dmitry! У меня возникла проблема с установкой драйверов Flashtool. Использовал все три описанных Вами способа, ни один не помог — как при отдельном использовании каждого способа, так и все вместе взятые. Ноутбук HP Pavilion g6, OS Windows 10 Pro x64. Если есть способ решить проблему, помогите плз, заранее благодарен! P.S. На этом же ноутбуке с Win7 Ultimate x64 работали все способы отключения проверки.

А там точно именно в подписях дело? Просто некоторые драйвера/утилиты для прошивки тупо не работают в некоторых версиях Windows и ничего с этим не поделаешь.
А если в подписях, то других вариантов пока не предложу, не знаю.

«некоторые драйвера/утилиты для прошивки тупо не работают в некоторых версиях Windows»

А не знаете, в windows 10, с драйверами для HTC также? Установил на планшет с Windows 10, драйвера с помощью HTC Sync, а при подключении смартфона в режиме fastboot, Windows пишет, что одно из подключенных устройств работает неправильно и Windows не удалось распознать его, хотя при загруженной системе Android, работает правильно и Windows распознаёт его.

ну вообще в fastboot обычно просто требуются специфичные драйверы для некоторых устройств. возможно на том же сайте htc есть отдельные драйверы, а может не только на нем.

Во втором способе между «Конфигурация пользователя — Система» должна еще быть «Административные шаблоны».
Не кидайте тапками если ошибся

Да, конечно, вы правы. Исправил, спасибо.

Пожалуйста
Это Вам (всем) спасибо за чудесный сайт

Первый способ не правильно (не полно) описан. Более часа перезагрузок и поиска того, что вы описали. Потеря около 80 вкладок в хроме про к-во нервов я вообще не говорю. Переход по следующей ссылке в гугле (и почему ваша ссылка появляется раньше) и всё очень легко делается. Думаю таких как я огромное колличество. Исправьте или карму вам не залечить до конца жизни.

bcdedit.exe -set TESTSIGNING ON
Произошла ошибка при задании данных элемента.
Значение защищено политикой безопасной загрузки и не может быть изменено или удалено.

Похоже на secure boot + предустановленную Windows 10 или 8. И на какую-то опцию политик (gpedit.msc). Только вот не знаю, какую именно.

Secure Boot, он родимый, в настройках BIOS/UEFI отключать надо. У многих ноутов он кстати по умолчанию не отключается, надо поставить на биос пароль, отключить, снять пароль.

Windows 8.1×64
Единственный вариант установить драйвер — особые варианты загрузки. Драйвер встает и работает. Но при перезагрузке в нормальном режиме система отказывается его принимать. SecureBoot отключен. Отключил политики. Включил тестовый режим. Отключил проверку подписи через команду и поставил в загрузку. Все это не помогает. Утилита bcdedit.exe показывает, что все что нужно включено/отключено. Но уже установленный драйвер система не берет. Только если перегрузиться с особыми параметрами. Видимо есть еще какой-то параметр, оказывающий влияние. Какие мысли?

Из мыслей — только где-то добыть комп с похожей проблемой и более тщательно изучить вопрос (это для себя, чтобы дополнить или исправить статью)

Зачем комп. Просто попробуйте установить драйвер монитора Acer G246HYL 🙂

Точно также только на win 10.

Абсолютно такая же проблема, драйвер устанавливается при отключении вручную через F7.
Но при обычной загрузке уже установленный драйвер не работает, только через дополнительные варианты загрузки по F7.
Способы через gpedit.msc, nointegritychecks on или DISABLE_INTEGRITY_CHECKS — никак не работают вообще.
EasyBCS с сохранением опции «Allow use unsigned drivers at 64-bit Windows» тоже не работает…

Система Windows 10 Pro x64 MSDN July 2018

Поставьте любую 1607 «Значение защищено политикой безопасной загрузки и не может быть изменено или удалено.» Из групповых политик пункт так же исчез т.п.

При установке драйвера для сетевого адаптера (TP-LINK TF-3200 10/100 Fast Ethernet Adapter) в Вин 10 про пишет:
Система Windows обнаружила драйверы для этого устройства, но при попытке установки этих драйверов произошла ошибка.
Хэш этого файла отсутствует в заданном файле каталога. Возможно, файл поврежден или подделан.
Устанавливал и с CD-диска шедшего с адаптером и скачанные с сайта производителя.
Так непонятно написано (зачем производителю подделывать файлы?) по этому не понял, это и есть проверка цифровой подписи? Если проверка, то попробую ваши способы.

Да, это один из симптомов. Попробуйте установить этот драйвер после перезагрузки с отключенной проверкой.

Спасибо за ответ, но уже решил проблему по иному. Не стал тратить время на пробы, а поставил другую (Realtek RTL8139/ 810x Family Fact Ethernet NIC) и интернет подключился еще до входа в ОС. Не в моих правилах ставить девайсы которые с самого начала начинают глючить. Конечно я любитель разобраться в проблеме, но не в этот раз, сейчас попробую сдать её (TP-LINK) обратно в магазин, вчера только купил.

Добрый день, Дмитрий. Ни один из вышеперечисленных методов не отключил проверку драйверов на WIN10PRO. Печально

Здравствуйте!
Очень странно. Т.е. способ Testsigning on в bcdedit + отключение Secure Boot в биос не помогли? И все также ругается на неподписанный драйвер? Должно было сработать..

Dmitry, это все замечательно — пожалуй, у Вас лучший сайт с описанием Win 10. Однако было бы совсем здорово, если бы все советы собрать в книжку, и… давать ее скачивать за умеренную плату, что ли. А то… начальство дало ЦУ -установить Десятку на два железа на следующей неделе, а ранее не приходилось ни устанавливать ее (это-то несложно), ни настраивать. С настройкой же Десятки, вижу, столько подводных камней. Поэтому приходится делать скриншоты.
А за советы — огромное спасибо!

Вы не первый с таким советом, но меня останавливает тот момент, что пока я буду «собирать в книжку», часть информации уже устареет (просто для книги ее придется серьезно перерабатывать, на что нужно время). На сайте я могу оперативно что-то где-то подправлять и дополнять, а вот в книге у меня так не получится.
Но мысли на эту тему у меня есть и даже некоторые варианты.. поглядим.

Win 10 Pro. Перепробовал все варианты. Помогла комбинация:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
но с одной оговоркой — никак не работало, пока не загрузился ещё раз с отключенной проверкой подписи. После этого всё заработало и при нормальной загрузке.
Спасибо!

Как понять «загрузился ещё раз с отключённой проверкой подписи»?

По первому способы скорее всего.

Доброго времени. Попробовал сразу второй вариант, так, как по первому нет возможности. И тут увидел интересный момент. В разделе «цифровая подпись драйвера» у меня по умолчанию установлено «не задано». Вопрос, после всех необходимых мне действий «отключено» вернуть значение на прежнее или все же поставить на «включено» Спасибо.

Я бы вернул обратно, чисто теоретически, так безопаснее.

Оставил, как и было. Спасибо, вопрос решен

Спасибо на Win 10 Home помог 3 способ через cmd, решили тем самым проблему с глюками ККТ АТОЛ 30Ф и подписью драйвера на последних прошивках ККТ

Спасибо большое!
Мучился со сканером epson perfection v30. Предложенный вами способ отключения проверки цифровой подписи драйверов сработал сразу. Всего вам доброго!

По какому способу сработал?

К превеликому сожалению, ни один из «постоянных» способов не срабатывает.
Тестовый режим включается, а проверка подписи всё равно происходит.
Отключается только однократно через доппараметры входа F7.
W10 18298.

Приветствую.
Вообще удивительно, отключил проверку цифровой записи по групповой политике, как вы писали. Перезагрузился и моя система Виндовс Про 10 всё равно проверяет цифровую запись и не устанавливает драйвер.
Что за чудеса?

Всё сделал также по 3-му варианту. Никакого результата. Даже надпись, что комп. работает в тестовом режиме не появлялась в нижнем углу. Мне надо установить Mastercam X4, чтобы позаниматься и подучиться, но я не могу установить его по этой причине.

А через особые варианты загрузки пробовали? (первый способ). Обычно работает.

Здравствуйте, делал все выше перечисленное что бы отключить цифровую подпись драйвера. все равно не удается установить драйвер intel на windows 10. Ноутбуку Lenovo G510

А что именно сообщает при установке? Драйвер с сайта Lenovo берете?