Как отключить проверку подписи драйверов Windows 10: 4 способа

Всем привет сегодня расскажу про три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других убирают контроль подписи драйверов навсегда. Напомню ранее я рассказывал Как отключить проверку цифровой подписи драйвера в Windows 7

Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек виндоус 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить driver вашего устройства, без отключения проверки ЭЦП и, если такой способ имеется, лучше воспользоваться им.

Способ 1: Через параметры загрузки

Плюс данного способа в том, что он отключает проверку цифровой подписи только на одну сессию работы операционной системы. После обычной перезагрузки, выключения и включения проверка включится вновь. Я все же советую использовать именно этот вариант, так как в таком случае система не останется уязвимой, а установка сторонних драйверов будет под вашим контролем.

Нажимаем по логотипу «Windows» в левом нижнем углу экрана и переходим в «Параметры».

Среди всех значков находим раздел – «Обновление и безопасность».

Слева жмем по надписи: «Восстановление». Пролистываем чуть ниже до пункта «Особые варианты загрузки». Прежде чем нажать по кнопке перезагрузки, закройте все программы и сохраните данные, которые вам нужны.

Включится «Safe-mode» режим. Выбираем «Поиск и устранение неисправностей».

Кликаем по второму пункту.

Из всего списка выбираем «Параметры загрузки».

Очень важно – на старых версиях Windows 10 нужно было выбрать параметр загрузки ОС. В новых версиях данную штуку убрали. Теперь просто после перезагрузки автоматом отключается проверка подписи драйверов. На этом шаге будьте внимательны, так как возможно у вас стоит старая версия и вам нужно будет выбрать соответствующий пункт с помощью клавиш F1 – F9.

Далее система загрузится с отключенной функцией проверки. Устанавливаем драйвер и перезагружаем комп.

Все ответы

Да, каждый раз.Пинайте изготовителя оборудования, пусть купит сертификат и подпишет драйверы. На мой взгляд, для любого изготовителя железа несколько сотен долларов в год — не деньги.

Делается это через командную строку, запущенную от имени администратора, командой bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS

Захотите убрать — выполните команду bcdedit -deletevalue loadoptions

Отключение(включение) проверки возможно лишь в 32-разрядной ОС (по умолчанию она отключена). В 64-разрядной ОС проверку можно отключить лишь временно, до следующей перезагрузки ПК(во время загрузкиперезагрузки ПК нажать F8 и в появившемся меню выбрать соответствующий пункт).То же действие допустимо и в 32-разрядной ОС.

Либо путем подписания драйверов — например:1. Скачиваем программу: Driver Signature Enforcement Overrider v1.22. Отключаем Контроль учетных записей пользователей (UAC). 3. Запускаем программу. 4. Включаем тестовый режим, установив переключатель в положение «Enable Test Mode».

Кстати, здесь же предусмотренно обратное действие «Disable Test Mode», отключающее тестовый режим. 5. Выпишите список драйверов (их полный путь и название)для своего устройства. Для этого следует зайти в «Свойства системы» — «Диспетчер устройств» найти там устройство с «проблемным» драйвером и посмотреть сведения о драйверах. 5.

Переписываем папки с драйверами в отдельный каталог и добавляем подписи для непроверенных системных файлов. Для этого выберите «Sign a System File» и введите имя файла, включая полный путь. Например, если файл драйвера ATITool64.sys расположен в каталоге C:

:/> Команды cmd Windows | Блог любителя экспериментов -Блог любителя экспериментов

WindowsSystem32Drivers, то вам необходимо указать C:WindowsSystem32DriversATITool64.sys. В случае если необходимо подписать несколько файлов, то просто повторяем эту процедуру несколько раз. Но настоятельно рекомендую делать это в отдельной папке и потом ставить драйвер, а не в System 32.5. Перезагружаем компьютер.

Конечно, перед этим рекомендую пнуть сюппорт производителя, путем написания официального письма для официального ответа про отсутствие поддержки Vista x64 или Win7 x64 (у них драйвера пересекаются часто).

Предложено в качестве ответа Vinokurov Yuriy Moderator 16 ноября 2009 г. 10:59
Помечено в качестве ответа Vinokurov Yuriy Moderator 1 декабря 2009 г. 9:34

В x64 делаете так: Выполнить gpedit.msc => Конфигурация_пользователя => Административные_шаблоны => Система => Установка_драйвера => Цифровая_подпись_драйверов_устройств => Поставить в Отключено. Всё. Никакого гемороя нет. И никаких подписей не нужно, маразм это. Либо путем подписания драйверов — например: 1. Скачиваем программу: Driver Signature Enforcement Overrider v1.2 2. Отключаем Контроль учетных записей пользователей (UAC). 3. Запускаем программу. 4. Включаем тестовый режим, установив переключатель в положение «Enable Test Mode». Кстати, здесь же предусмотренно обратное действие «Disable Test Mode», отключающее тестовый режим. 5. Выпишите список драйверов (их полный путь и название)для своего устройства. Для этого следует зайти в «Свойства системы» — «Диспетчер устройств» найти там устройство с «проблемным» драйвером и посмотреть сведения о драйверах. 5. Переписываем папки с драйверами в отдельный каталог и добавляем подписи для непроверенных системных файлов. Для этого выберите «Sign a System File» и введите имя файла, включая полный путь. Например, если файл драйвера ATITool64.sys расположен в каталоге C:WindowsSystem32Drivers, то вам необходимо указать C:WindowsSystem32DriversATITool64.sys. В случае если необходимо подписать несколько файлов, то просто повторяем эту процедуру несколько раз. Но настоятельно рекомендую делать это в отдельной папке и потом ставить драйвер, а не в System 32. 5. Перезагружаем компьютер.

Проблема с драйвером USB web-камеры Media-Tech 4016, в политиках пробовал «отключено» или «включено» параметр «игнорировать» эффекта ноль, при загрузке через F8 драйвер установился устройство работает нормально.

Есть предложения какие ещё могут быть варианты?

Способ 2: Командная строка

Второй вариант позволяет произвести отключение обязательной проверки подписи драйверов навсегда. Правда получается это сделать не всегда, так что будьте к этому готовы. Смысл в том, что мы изменим параметр основной загрузки операционной системы таким образом, что проверка будет отключена.

ВАЖНО! Если у вас в ноутбуке или компьютере установлена система UEFI, то вам нужно в ней отключить «Безопасную загрузку» (Secure Boot). Если там есть настройка «Тип системы» (OS Type), то установите настройку «Другая ОС» (Other OS). Для чего это нужно? Это нужно, чтобы UEFI не блокировала загрузку с измененными параметрами. В противном случае у нас может ничего не получиться.

Теперь запускаем консоль с правами админа. Вы можете найти командную строку в программах в меню «Пуск» или воспользоваться поиском Виндовс 10.

Сначала вводим команду:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

Как только она выполнится вводим другую:

bcdedit.exe -set TESTSIGNING ON

Перезапускаем комп. Все, после этого цифровая подпись будет отключена, но есть один небольшой нюанс – система будет работать в тестовом режиме. На самом деле она будет полноценно функционировать, а её работа ничем не будет отличаться от нормального функционирования ОС, просто в правом нижнем углу экрана вы должны увидеть соответствующую надпись.

Чтобы включить проверку подписи драйверов и убрать надпись тестового режима, опять запускаем консоль (обязательно с правами администратора) и вписываем:

bcdedit.exe -set TESTSIGNING OFF

Опять перезагружаем ОС.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Способ 3: Через безопасный режим

Если прошлый способ не дал никаких результатов, а такое вполне возможно, то можно попробовать еще один вариант. По сути, мы будем использовать ту же самую системную утилиту «bcdedit.exe», но с другим параметром. Для начала нам нужно загрузить систему в безопасном режиме.

Используем клавиши + R – зажимаем сначала первую, а потом жмем на вторую. Откроется окошко, куда нужно будет ввести команду:

В конфигурации системы на вкладке «Загрузка» устанавливаем параметр загрузки – «Безопасный режим». Нажимаем «Применить» и перезагружаем комп.

Система загрузится в безопасном режиме. Запускаем командную строку с правами администратора – вы уже знаете, как это делать, поэтому рассказывать про это повторно не буду.
Вводим консольную команду:

bcdedit.exe /set NOINTEGRITYCHECKS ON

Зайдите обратно в «Конфигурацию системы» ( + R = msconfig) и выключите безопасный режим.
Перезапускаем комп.

Если вам нужно обратно включить проверку подписи, то выполняем все аналогичные шаги, только вводим другую команду – вместо «ON», указываем параметр «OFF» (то есть выключаем функцию).

Ответы

Предложено в качестве ответа Vinokurov Yuriy Moderator 16 ноября 2009 г. 10:59
Помечено в качестве ответа Vinokurov Yuriy Moderator 1 декабря 2009 г. 9:34

:/> Виртуальные рабочие столы Windows 10: как создать и удалить горячими клавишами