Цифровая подпись драйверов. Отключение проверки цифровой подписи

— это драйвера у которых проверка цифровой подписи не была пройдена.

Важно знать, что неподписанные драйвера могут быть опасны , так как они могут быть модифицированы третьими лицами и в них могут содержаться встроенные шпионские и прочие вредоносные модули . При установке неподписанных драйверов нужно понимать всю опасность, которая может возникнуть, если источник неподписанных драйверов не чист на руку.

Терминология

Под термином неподписанный драйвер, стоит драйвер без идентификатора – цифровой метки, по которой можно узнать не только реальную версию драйвера, но и убедиться, что драйвер не модифицирован после его сертификации Microsoft.

Неподписанные драйвера windows 7 и 10 (временная работа)

Установка неподписанных драйверов Windows 7, чтобы временно поработать с ними:
Перезагружаем компьютер и сразу после экрана инициализации BIOS, до появления заставки операционной системы Windows 7) жмём кнопку F8 . В случае Windows 10, находясь в загруженной операционной системе, нажимаем Win , далее «Выключение», и с зажатой клавишей Shift одновременно выбираем мышкой «Перезагрузка». После чего выбрать «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Параметры загрузки» и жмем «Перезагрузить».
После перезагрузки компьютера, выбираем пункт «Отключение обязательной проверки подписи драйверов».

Жмём Enter и пользуемся неподписанными драйверами до того момента, пока компьютер не будет выключен или перезагружен.
Существует способ, который позволяет автоматически выполнять загрузку Windows 7 в режиме с отключенной обязательной проверкой подписи драйверов. Автоматизацию данного процесса осуществляет программа ReadyDriver Plus. Взять ее можно с официального сайта https://citadelindustries.net/readydriver-plus . Программа просто интегрируется в загрузчик операционной системы и модернизирует его так, чтобы вышеописанный режим загружался без участия человека.

Тестовый режим Windows

Для установки и осуществлении работы неподписанных драйверов, можно использовать тестовый режим Windows.
Тестовый режим разработан специально для разработчиков программного обеспечения, чтобы последние могли тестировать свои разработки в среде Windows, без сертификата проверки подлинности.

При необходимости постоянной работы с неподписанными драйверами, необходимо воспользоваться командной строкой находясь в обычном режиме и имея административные права, воспользоваться комбинацией горячих клавиш Win + R . Далее, в окне интерпретатора команд вбиваем cmd и жмем Enter . В случае, когда вы находитесь под учетной записью пользователя не имеющего административных прав, то на клавиатуре нажимаем поочерёдно 4 кнопки Win c m d . По появившемуся соответствию нажмите правой кнопкой мыши (ПКМ) и выберите «Запуск от имени администратора».
В появившемся окне с черным фоном выполняем команду:

bcdedit.exe /set TESTSIGNING ON

После успешного выполнения команды, должна быть строка с подтверждением успешного её завершения.

Чтобы тестовый режим вступил в силу, необходимо перезагрузить компьютер.

Этот режим нисколько не ограничивает операционную систему. Единственным минусом данного способа, будет присутствие небольшой полупрозрачной надписи в правом нижнем углу экрана, информирующая о том, что операционная система находится в режиме тестирования. Надпись можно убрать с помощью стороннего софта.
Методика отключения тестового режима схожа с его включением, за единственным нюансом – в командной строке выполняются команды:

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF

Как правило достаточно второй команды, но бывают случаи, когда тестовый режим не отключался без первой. Чтобы наверняка отключить тестовый режим, не лишним будет в окне командной строки выполнить сразу две команды. Данный способ подходит как для Windows 7, так и для Wwindows 10.

Существуют и другие способы, установить неподписанные драйвера, но их успешное применение, зависит от версий Windows, а также стоящих на ней обновлений. В этой статье описаны только 100% действующие.

Если к компьютеру с операционной системой Windows 10 (x86 или x64) надо подключить какое-либо устройство (например, сканер, принтер, камеру), необходимо также установить соответствующее программное обеспечение (ПО) для его функционирования – драйвер.

Корпорация Microsoft тестирует драйверы всех аппаратов, выпускаемых для работы с персональными компьютерами (ПК). На успешно прошедших все испытания драйверах компания ставит свою подпись (цифровую), то есть включает в ПО специальный файл в виде сертификата. Этот цифровой документ служит гарантией подлинности драйвера и безопасности ОС, на которую он будет установлен. Техника с подписанными драйверами легко синхронизируется с системой Виндовс 10.

Однако иногда встречаются устаревшие устройства, находящиеся в рабочем состоянии, которые требуется подсоединить к ПК и заставить работать. К таким техническим приспособлениям невозможно найти ПО с цифровой подписью.

Чтобы справиться с данной проблемой, можно воспользоваться одним из трех способов.

Способ 1

Способ 2

Внимание! Этот вариант подходит только для ПК с базовой программой Basic Input/Output System (BIOS).

Если компьютер снабжен интерфейсом Unified Extensible Firmware Interface (UEFI), надо сначала отключить опцию Secure Boot.

Чтобы вернуться к предыдущим настройкам, в командную строку ввести bcdedit.exe -set TESTSIGNING OFF и подтвердить (Enter ). Когда выполнение заданной операции завершится, перезагрузить ПК.

Windows 8.1 блокируют установку драйверов без действительной цифровой подписи (или измененных после ее нанесения). Это делается в целях безопасности, так как установка не подписанных драйверов или подделаны (возможно, с помощью вируса), может привести к непредсказуемым последствиям, вплоть до переустановки системы.

Что такое подписанный драйвер?

Подписанный драйвер - это драйвер устройства, имеющий цифровую подпись. Цифровая подпись является электронной меткой безопасности, которая может указать издателя данного программного обеспечения, а также факт изменения драйвера после его подписания. Если драйвер подписан издателем и достоверность подписи подтверждена центром сертификации, то можно быть уверенным, что драйвер выпущен именно этим издателем и не подвергался изменениям.

Устанавливать драйвера без цифровой подписи или с ней?

В этом случае все зависит от того, для чего необходимо установить неподписанные драйвера. Если необходимо установить драйвера для старого устройства, например сканера, то временно можно разрешить системе установить не подписанные драйвера.

Как отключить проверку подписи?

Чтобы временно отключить проверку цифровой подписи драйверов, проделываем следующее:

1. Перемещаем курсор в нижний правый угол экрана выбираем пункт "Параметры" или нажимаем клавиши Win + I . Нажимаем клавишу shift ,и держа нажатой, выбираем .

2. После перезагрузки в выпавшем меню выбираем "Диагностика "

3. В окне "Диагностика " выбираем ""

4. В окне "" выбираем ""

5. В окне "" жмем ""

6. Теперь самое главное. В окне "" надо выбрать нужную клавишу, в нашем случае это F7 или цифра 7

Заключение

При очередной перезагрузки системы автоматически активируется системы блокировки не подписанных драйверов. Установленные ранее неподписанные драйвера продолжат работать.

Вот таким нетривиальным способом можно решить задачу по установке не подписанных драйверов, наладив работу всех устройств подключенных к компьютеру.

Многие пользователи уже встречались с неподписанными драйверами. Хочешь установить необходимый драйвер для какой-то программы, а Windows 7 показывает здоровенную фигу – мол, иди гуляй, парнишка, у драйвера нет цифровой подписи. Как решить такую проблему?

Собственно, решений здесь ровным счетом два – либо избавиться вообще от проверки цифровых подписей, либо…добавить эту подпись самостоятельно! Ага, вы небось и не знали, что драйвера можно подписывать собственноручно? Век живи – век учись.

Но сначала узнаем, как можно отключить проверку цифровой подписи у драйверов.

Отключение проверки цифровых подписей у драйверов в Windows 7

Отключить сие безобразие можно в специальном режиме Windows 7, который выбирается при загрузке системы. Как правило, такая возможность актуальна для программ, что устанавливают свой драйвер без перезагрузки.

Для отключения следует открыть загрузочное меню Windows 7, для чего используется клавиша . Включим компьютер, подождем пока промелькнет текст BIOS и начинаем часто нажимать клавишу . Жмем-жмем и появится либо меню выбора операционной системы (если их несколько), либо загрузочное меню.

В первом случае выберите нужную версию Windows, затем снова жмите (надо успеть нажать до того, как Windows загрузится), после чего появится нужное нам меню.

В этом меню выберите параметр и нажмите клавишу .

В результате, Windows будет загружена в специальном режиме. Но не пугайтесь, от обычного он отличается только тем, что в нем нет проверки цифровой подписи у драйверов – и больше ничем. Достаточно перезагрузить Windows и обычный режим проверки снова будет включен.

Кстати, если устанавливать некоторые драйвера в таком режиме, вредная Windows все равно может показать предупреждение, что драйвер не подписан. Наплюйте на него, закройте это предупреждение, и драйвер будет все равно установлен.

Все это замечательно, но я хочу сам подписывать драйвера, ага! Об этом мы поговорим в следующем разделе.

Как вручную подписать драйвер в Windows 7

Сделать такое злодейство, как подпись драйвера, нам поможет программа DSEO (Driver Signature Enforcement Overrider). С помощью данной программы можно создавать собственные подписи драйверов. Учтите – чтобы программа работала, обязательно нужно , иначе фокуса не получится.

Сама программа простая как веник, и работать с ней чрезвычайно просто.

1. Запустите программу, щелкните на кнопке Next , затем еще раз на кнопке Next .
2. Выберите переключатель Enable Test Mode (тестовый режим), щелкните Next .
3. Выберите переключатель Sign a System File (подписать системный файл) и щелкните на кнопке Next .
4. Укажите путь к файлу драйвера (вроде C:\Windows\System32\Drivers\lkindrv.sys), затем снова щелкните на кнопке Next .
5. Таким же макаром подписывается необходимое количество драйверов. Осталось перезагрузиться и спокойно себе устанавливайте нужный драйвер.

Есть у такого метода и нюансы – данный тестовый режим будет включен постоянно. К слову сказать, он совершенно официально предназначен для тестирования новых драйверов. Иногда из-за него рядом с панелью задач отображается номер сборки Windows и указано, что операционная система работает в тестовом режиме. Из-за надписи можно не переживать, после выхода из тестового режима она исчезнет.

А как из него выйти? Запустить DSEO, выбрать переключатель Disable Test Mode и снова перезагрузиться.

Метод весьма действенный, причем он не изменяет системный загрузчик либо системные файлы Windows. Однако, есть и альтернативы, которые изменяют загрузчик для автоматического выбора пункта меню . Речь идет о программе ReadyDriverPlus и подробнее о ней в следующем разделе.

Программа ReadyDriverPlus

Программа ReadyDriverPlus позволяет сделать выбор пункта автоматическим. Другими словами, не придется постоянно давить кнопку при загрузке – мелочь, а приятно.