Отключение проверки цифровой подписи драйверов в Windows 10
Microsoft заботится о безопасности своей операционной системы Windows и начиная с Windows 8 включила обязательную цифровую подпись всех устанавливаемых драйверов. Что это значит для нас? Разберем на конкретном примере.
Допустим, нам нужно установить USB драйвер для своего смартфона, чтобы работать со смартфоном в режиме fastboot, но производитель драйверов не получил цифровую подпись от Microsoft или того хуже, мы сами решили модифицировать универсальный драйвер от Google, вписав туда свое устройство. В большинстве случаев у вас не получится установить драйвер.
К примеру, при установке драйвера в Windows 10, операционная система покажет вам следующую ошибку:
хэш этого файла отсутствует в заданном каталоге windows 10
В этом случае операционная система нам явно говорит, что устанавливать этот драйвер не безопасно. Но ведь установить его надо? Нам поможет отключение проверки цифровой подписи.
Отключаем проверку цифровой подписи Windows 10. Самый простой способ.
Разберем отключение проверки цифровой подписи драйверов на примере операционной системы Windows 10. В Windows 8/8.1 все эти пункты будут также работать, а для Windows 7 отключение цифровой подписи не нужно, ведь несмотря на то, что ОС блокирует установку драйвера, вы всегда можете продолжить ее, что нельзя сделать в Windows 10.
Самый простой способ отключить проверку цифровой подписи в Windows 10, запустить командную строку от имени администратора и вписать туда:
shutdown.exe /r /o /f /t 00
После повторного включения компьютера пройдите по следующему пути:
Поиск и устранение неисправностей — Диагностика — Дополнительные параметры — Параметры загрузки. Нажмите на кнопку перезагрузить.
После перезагрузки, в появившемся окне нажмите клавишу F7. Компьютер включится с отключенной проверкой цифровой подписи драйверов.
Теперь вы можете устанавливать любые неподписанные драйвера в Windows 10, но помните, что делаете это на свой страх и риск.
Первый способ отключения цифровой подписи драйверов в Windows 10 хотя и не плох, но у него есть один недостаток — он работает до следующего включения компьютера. Ниже я представил еще один способ отключения проверки цифровой подписи драйверов, но уже навсегда.
Отключаем проверку цифровой подписи с помощью локальной групповой политики в Windows 10.
Этот способ подойдет для компьютеров, на которых установлена версия операционной системы Windows 10 Pro и выше. Если вы купили компьютер уже с предустановленной версией Windows 10, то в 90% случаев у вас стоит Windows 10 Home, в которой gpedit.msc нет.
Нажмите Win + R на клавиатуре, введите gpedit.msc и нажмите Enter. Перейдите в раздел Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера.
В окне справа найдите надпись Цифровая подпись драйверов устройств, кликните по ней два раза или нажмите правой кнопкой мыши и выберите — Изменить. Затем в новом окне выберите отключено и нажмите OK.
Перезагружать компьютер при выполнении этой операции не потребуется. Цифровая подпись теперь будет постоянно отключена.
Какой из способов отключения проверки цифровой подписи выбрать?
Какой из способов выбрать вам? Я рекомендую первый способ, так как он наиболее прост, работает на Windows 10 Home и перестает работать при перезагрузке системы. Это позволит вам установить неподписанный драйвер единожды, чтобы обезопасить себя от таких установок в будущем.
Tuasun › Блог › Как отключить проверку цифровой подписи драйверов в Windows 10
В этой инструкции — три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда.
Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек Windows 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить драйвер вашего устройства (либо другой драйвер), без отключения проверки цифровой подписи и, если такой способ имеется, лучше воспользоваться им.
Отключение проверки подписи драйвера с помощью параметров загрузки
Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.
Для того, чтобы воспользоваться способом, зайдите в «Все параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
После перезагрузки, пройдите по следующему пути: «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7. Готово, Windows 10 загрузится с отключенной проверкой, и вы сможете установить неподписанный драйвер.
Отключение проверки в редакторе локальной групповой политики
Проверку подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.
Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:
1. Установить значение «Отключено».
2. Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
Установка неподписанного драйвера в Windows 8
Требование обязательного наличия цифровой подписи драйвера в Windows 8 (Device Driver Signing) –это требование системы безопасности Windows, которая разрешает установку только драйверов, имеющих цифровую подпись производителя. Система сертификации и подписывания драйверов нужна Microsft для того, чтобы максимально обезопасить систему от установки некорректного или опасного ПО, способного дестабилизировать систему.
При попытке установки в Windows 8 драйвера, не имеющего цифровой подписи появляется окно с предупреждением:
“Windows encountered a problem installing the driver software for your device. Windows found driver software for your device but encoutered an error while attempting to install it. The hash for the file is not present in the specified catalog file. The file is likely corrupt or the victim of tampering.”
(Хэш этого файла отсутствует в заданном файле каталога. Возможно файл поврежден или подделан)
В этой статье мы предлагаем познакомиться с процедурой установки неподписанного драйвера устройства в Windows 8 путем отключения проверки цифровой подписи драйвера системой. Немаловажно отметить тот факт, что неподписанные версии драйверов Вы устанавливаете на свой страх и риск, и четко понимаете, что своими действиями вы рискуете стабильностью и безопасность своей ОС .
Напомним, что требование обязательного подписывания драйверов, выполняемых в режиме ядра, появилось впервые в 64 битной Windows Vista. Однако, если в Windows 7 (ранее мы уже описывали как в Windows 7 можно отключить проверку цифровой подписи драйвера) и Vista, система еще предлагала возможность установки неподписанного драйвера (что не всегда получалось), то в Windows 8, установка драйвера без цифровой подписи просто завершается с соответствующим предупреждением.
Отключаем проверку цифровой подписи драйвера в параметрах загрузки Windows 8
Отключать проверку подписи можно из меню параметров загрузки Windows 8. Чтобы попасть в него, нужно в системе нажать комбинацию клавиш Win+I, выбрать пункт Change PC Settings , затем на вкладке General выбрать опцию Restart Now (перезагрузится сейчас). В результате компьютер перезагрузится и автоматически попадет в режим расширенных параметров загрузки.
Тот же самый эффект (попасть в режим настройки параметров загрузки системы) можно, перезагрузив компьютер из командной строки (запускать с правами администратора):
Далее нужно выбрать пункт Troubleshoot.
Troubleshoot win 8
Затем выберите опцию Advanced Startup
Далее выбираем Startup Settings
И, наконец, нажмите кнопку Restart
Компьютер опять перезагрузится и перед вами появится меню выбора опций загрузки. Нас интересует пункт Disable driver signature enforcement (отключить проверку драйвера), выберите его нажав на клавиатуре клавишу F7 или 7
В результате Windows 8 загрузится в режиме, в котором возможна установка подписанных драйверов. Теперь при установке такого драйвера (через диспетчер устройств или с помощью мастера) в Windows 8 появится окно с предупреждением системы безопасности Windows:
Windows can’t verify the publisher of this driver software
Выберите пункт: Install this driver software anyway, после чего драйвер должен установится. Осталось перезагрузиться в обычном режиме и проверить работоспособность установленного драйвера и устройства.
Установка неподписанного драйвера в Тестовом режиме Windows 8
В том случае если вышеприведенная методика у вас не сработала, существует еще один способ установки неподписанных драйверов. В Windows 8 и Windows Server 2012 существует так называемый «тестовый режим работы» (Test Mode), в котором возможна установка любых (в т.ч. и неподписанных драйверов).
Чем грозит работа системы в «тестовом режиме»? Технически вы работаете с той же самой полноценной ОС, но есть несколько нюансов. Во-первых, формально такая конфигурация не поддерживается вендором (Microsoft). Во-вторых, переведя систему в отладочный режим работы, вы существенно снижаете ее безопасность и стабильность работы ОС, так что риск появления различных ошибок, BSOD-ов и заражения ее существенно увеличивается.
Итак, на 64 битной ОС нужно запустить командную строку с правами администратора и последовательно выполнить команды:
Первую команду можно заменить на
После каждой команды должно появляется сообщение об ее успешном выполнении.
Затем перезагрузите систему и попробуйте установить неподписанный драйвер.
Факт работы Windows 8 в тестовом (отладочном) режиме проявляется в наличии в правом нижнем углу рабочего стола надписи: Тестовый режим (Test Mode), версии ОС и номера сборки Windows.
Чтобы отключить Test Mode, необходимо с правами админа выполнить команды:
Вместо первой команды можно использовать:
Итак, мы рассмотрели способы отключения проверки цифровой подписи в 64-битной версии Windows 8.
Стоит отметить, что подобная проблема наиболее часто возникает у владельцев всевозможных старых устройств (драйвера на которые также существенно устарели). Этим «счастливчикам» нужно быть готовым к тому, что старые драйвера без цифровой подписи производителя, установленные по данной статье в обход системы безопасности Windows, не всегда будут работать корректно. Поэтому в первую очередь рекомендуется проверить наличие свежей подписанной версии драйвера для Windows 8 (Windows 7) на сайте производителя.