Цифровая подпись драйверов: «Как отключить проверку подписи драйверов на windows 7?» – Яндекс.Кью

Отключение проверки цифровой подписи драйвера

Цифровая подпись драйвера — это метка его безопасности для компьютера. Некоторые производители выпускают ПО без подписи — антивирус блокирует установку таких программ. Если вы скачали драйвер из надежного источника, можно на время отключить проверку цифровой подписи, чтобы его установить. Способ зависит от версии ОС Windows.

Запустите командную строку от имени администратора и введите bcdedit.exe /set nointegritychecks ON. Подтвердите клавишей «Enter».

Установите драйвер и снова включите защиту: введите команду bcdedit.exe /set nointegritychecks OFF, «Enter».

Если не помогло, выполните действия:

1. Введите команду bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS.
2. После сообщения о том, что операция успешно завершена, введите вторую команду — bcdedit.exe -set TESTSIGNING ON.

Отключить проверку для установки одного драйвера

1. В правой части экрана откройте панель Charms, нажмите «Параметры/Изменение параметров компьютера».
2. В пункте «Обновление и восстановление» выберите «Восстановление/Особые варианты загрузки» и нажмите «Перезагрузить сейчас».
3. После перезагрузки выберите «Диагностика/Параметры загрузки» и нажмите «Перезагрузка». В появившемся окне с помощью клавиши 7 или F7 выберите пункт «Отключить обязательную проверку подписи драйверов». После перезагрузки операционной системы вы можете установить неподписанный драйвер.

Полностью отключить проверку цифровой подписи драйверов

1. Нажмите «Пуск», в строке поиска введите «mmc» и нажмите Enter.
2. В меню «Файл» выберите пункт «Добавить или удалить оснастку», в открывшемся окне — «Редактор объектов групповой политики». Нажмите «Добавить».
3. Откройте «Обзор» и выберите «Этот компьютер» или «Пользователи» в зависимости от того, для каких учетных записей не требуется проверять цифровую подпись драйвера.
4. Нажмите «Готово».
5. В открывшемся окне перейдите в «Конфигурация пользователя/Административные шаблоны/Система/Установка драйвера». Двойным кликом мыши выберите «Цифровая подпись драйверов устройств».
6. Выберите пункт «Включено», а в поле «Если Windows обнаруживает файл драйвера без цифровой подписи» — «Пропустить». Нажмите «Ок», закройте редактор локальной групповой политики и перезагрузите ПК.

   Теперь компьютер не будет проверять наличие цифровой подписи драйверов. Будьте внимательны при скачивании стороннего ПО.

Отключить проверку для установки одного драйвера

1. Откройте «Пуск/Все параметры/Обновление и безопасность/Восстановление».
2. В разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
3. После перезагрузки откройте «Диагностика/Дополнительные параметры/Параметры загрузки» и нажмите «Перезагрузить». Подождите, пока появится меню выбора параметров.
4. Клавишей 7 или F7 выберите «Отключить обязательную проверку подписи драйвера» и еще раз перезагрузите ПК. Установите драйвер.

Полностью отключить проверку цифровой подписи драйверов

Этот способ подходит только для Windows 10 Pro.

1. Нажмите сочетание клавиш <Win+R>. В окне «Выполнить» введите «gpedit.msc» и подтвердите кнопкой «Enter».
2. В открывшемся окне перейдите в раздел «Конфигурация пользователя/Административные шаблоны/Система/Установка драйвера» и дважды кликните по параметру «Цифровая подпись драйверов устройств».
3. Откроется окно с возможными значениями этого параметра. Отключить проверку можно двумя способами:
   • Нажать «Отключено»;
   • Установить значение «Включено», а затем в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» выбрать «Пропустить».
4. После выбора значений нажмите «Ок», закройте редактор локальной групповой политики и перезагрузите компьютер. Теперь ПК не будет проверять наличие цифровой подписи драйверов. Будьте внимательны при скачивании стороннего ПО.

Отключение с помощью командной строки

Этот способ позволяет перевести операционную систему в тестовый режим. В этом режиме можно работать так же, как в обычном: на возможности операционной системы он не влияет.

1. Запустите командную строку от имени администратора.
2. Введите по порядку следующие две команды:
   • bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
   • bcdedit.exe -set TESTSIGNING ON
3. После того как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Windows запустится в тестовом режиме и позволит установить драйвер без одобренной Microsoft цифровой подписи.

Чтобы отключить тестовый режим, в командной строке введите «bcdedit.exe -set TESTSIGNING OFF» (без кавычек) и перезагрузите ПК.

Как установить драйвер без цифровой подписи Microsoft в Windows 10 — Starus Recovery

Читайте, как отключить цифровую подпись Microsoft, если вы уверены в надежности источника, но цифровая подпись мешает установить вам нужный драйвер.

---

Содержание статьи:

Что такое цифровая подпись Microsoft?

Цифровая подпись Microsoft — это программа, позволяющая поставщикам аппаратного обеспечения отправлять свои драйверы в Microsoft для получения соответствующей криптографической подписи. Такая подпись не подразумевает проверку качества продукции, она лишь гарантирует что драйвер оборудования официален и действительно принадлежит разработчику.

Цифровая подпись предотвращает риски установить драйвер с каким-либо вирусом или вредоносным программным обеспечением в нем. Именно поэтому при попытке установить программу без криптографической подписи операционная система Windows отказывается выполнять поставленную задачу.

Тем не менее, если вы уверены в надежности источника, но цифровая подпись мешает установить драйвер, существует решение, которое поможет отключить проверку на ее наличие. Давайте рассмотрим его подробнее.

Как отключить цифровую подпись Microsoft

Отключить цифровую подпись Microsoft можно двумя способами: с помощью командной строки или через настройки запуска Windows. Начнем мы с самого простого и не требующего от нас лишних усилий — утилиты CMD.

Способ №1. Командная строка

2. В открывшемся окне введите команду bcdedit /set testsigning off, чтобы отключить системную проверку цифровых подписей.

Если вы хотите восстановить старые настройки, введите ту же команду, заменив off на on.

Пример: bcdedit /set testsigning on.

Способ №2. Настройки запуска

Альтернативный вариант — работа через настройки запуска. Обычно он отнимает гораздо больше времени и требует пройти по целой цепочке параметров прежде чем вы найдете то что нужно. Тем не менее мы решили представить вам этот способ для общего ознакомления.

1. Откройте Параметры Windows с помощью комбинации клавиш Windows + I.

2. Перейдите в раздел Обновление и безопасность.

3. Откройте вкладку Восстановление.

4. Найдите раздел Особые варианты загрузки и щелкните по клавише Перезапустить сейчас.

5. Как только компьютер запустится, щелкните по клавише Поиск и устранение неисправностей.

6. Перейдите в раздел Дополнительные параметры.

7. Внизу вы найдете опцию Посмотреть другие параметры восстановления. Щелкните по ней и перейдите к следующему этапу.

8. Откройте Параметры загрузки.

9.

10. Теперь нажмите клавишу F7 и вы отключите обязательную проверку подписи драйверов.

11. Перезагрузите компьютер, чтобы применить настройки.

Теперь обязательная проверка цифровой подписи драйверов отключена и вы можете установить любое программное обеспечение на ваш вкус. Однако рекомендуем сохранять бдительность и по десять раз перепроверять устанавливаемые программы. Дело в том, что теперь ваш компьютер ничем не защищен от установки разного рода вирусных приложений под видом драйвера.

Надеемся, статья оказалась для вас полезной и помогла отключить проверку цифровой подписи драйверов.

Похожие статьи про восстановление данных:

Дата: 30/07/2019

Теги: Windows, Компьютер, обновление, Ошибка

Драйвера без цифровой подписи в Windows 7

Многие пользователи уже встречались с неподписанными драйверами. Хочешь установить необходимый драйвер для какой-то программы, а Windows 7 показывает здоровенную фигу – мол, иди гуляй, парнишка, у драйвера нет цифровой подписи. Как решить такую проблему?

Собственно, решений здесь ровным счетом два – либо избавиться вообще от проверки цифровых подписей, либо…добавить эту подпись самостоятельно! Ага, вы небось и не знали, что драйвера можно подписывать собственноручно? Век живи – век учись.

Но сначала узнаем, как можно отключить проверку цифровой подписи у драйверов.

Отключение проверки цифровых подписей у драйверов в Windows 7

Отключить сие безобразие можно в специальном режиме Windows 7, который выбирается при загрузке системы. Как правило, такая возможность актуальна для программ, что устанавливают свой драйвер без перезагрузки.

Для отключения следует открыть загрузочное меню Windows 7, для чего используется клавиша <F8>. Включим компьютер, подождем пока промелькнет текст BIOS и начинаем часто нажимать клавишу <F8>. Жмем-жмем и появится либо меню выбора операционной системы (если их несколько), либо загрузочное меню.

В первом случае выберите нужную версию Windows, затем снова жмите <F8> (надо успеть нажать до того, как Windows загрузится), после чего появится нужное нам меню.

В этом меню выберите параметр Отключение обязательной проверки подписи драйверов и нажмите клавишу <Enter>.

В результате, Windows будет загружена в специальном режиме. Но не пугайтесь, от обычного он отличается только тем, что в нем нет проверки цифровой подписи у драйверов – и больше ничем. Достаточно перезагрузить Windows и обычный режим проверки снова будет включен.

Кстати, если устанавливать некоторые драйвера в таком режиме, вредная Windows все равно может показать предупреждение, что драйвер не подписан. Наплюйте на него, закройте это предупреждение, и драйвер будет все равно установлен.

Все это замечательно, но я хочу сам подписывать драйвера, ага! Об этом мы поговорим в следующем разделе.

Как вручную подписать драйвер в Windows 7

Сделать такое злодейство, как подпись драйвера, нам поможет программа DSEO (Driver Signature Enforcement Overrider). С помощью данной программы можно создавать собственные подписи драйверов. Учтите – чтобы программа работала, обязательно нужно отключить UAC, иначе фокуса не получится.

Скачать программу DSEO

Сама программа простая как веник, и работать с ней чрезвычайно просто.

1. Запустите программу, щелкните на кнопке Next, затем еще раз на кнопке Next.
2. Выберите переключатель Enable Test Mode (тестовый режим), щелкните Next.
3. Выберите переключатель Sign a System File (подписать системный файл) и щелкните на кнопке Next.
4. Укажите путь к файлу драйвера (вроде C:\Windows\System32\Drivers\lkindrv.sys), затем снова щелкните на кнопке Next.
5. Таким же макаром подписывается необходимое количество драйверов. Осталось перезагрузиться и спокойно себе устанавливайте нужный драйвер.

Есть у такого метода и нюансы – данный тестовый режим будет включен постоянно. К слову сказать, он совершенно официально предназначен для тестирования новых драйверов. Иногда из-за него рядом с панелью задач отображается номер сборки Windows и указано, что операционная система работает в тестовом режиме. Из-за надписи можно не переживать, после выхода из тестового режима она исчезнет.

А как из него выйти? Запустить DSEO, выбрать переключатель Disable Test Mode и снова перезагрузиться.

Метод весьма действенный, причем он не изменяет системный загрузчик либо системные файлы Windows. Однако, есть и альтернативы, которые изменяют загрузчик для автоматического выбора пункта меню Отключение обязательной проверки подписи драйверов. Речь идет о программе ReadyDriverPlus и подробнее о ней в следующем разделе.

Программа ReadyDriverPlus

Программа ReadyDriverPlus позволяет сделать выбор пункта Отключение обязательной проверки подписи драйверов автоматическим. Другими словами, не придется постоянно давить кнопку <F8> при загрузке – мелочь, а приятно.

Скачать программу ReadyDriverPlus

При установке программы достаточно указать, где находится папка Boot с загрузочными файлами Windows (в большинстве случаев C:\Boot), после чего перезагрузиться. Папка Boot является скрытой и находится на диске C:, либо в скрытом дисковом разделе.

Теперь при загрузке Windows на несколько секунд появится вариант загрузки – с проверкой подписи или без проверки. Если не выбрать вариант обычной загрузки, то Windows будет загружена в нужном нам режиме.

У некоторых пользователей есть сложности с нахождением папки Boot – действительно, она умеет прятаться (и не зря, слишком важные в ней файлы). Поскольку папка понадобится для работы программы, найти ее можно благодаря советам, представленным в статье “Скрытая папка Boot с загрузочными файлами Windows 7“.

Как отключить проверку цифровой подписи драйверов | Полезная информация | Warface

Как отключить проверку цифровой подписи драйверов

Внимание!

Отключение проверки подписи драйвера Windows 10 на один раз

Данный способ позволяет отключить проверку подписи драйверов единоразово, до следующей перезагрузки компьютера.

Кликните по меню «Пуск» и зайдите в «Параметры Windows» (иконка шестеренки). Зайдите в раздел «Обновление и безопасность».

Перейдите во вкладку «Восстановление» и в разделе «Особые варианты загрузки» кликните «Перезагрузить сейчас».

Произойдёт перезагрузка компьютера с запуском специального загрузчика. Перейдите в пункт «Диагностика».

Далее кликните по пункту «Дополнительные параметры».
 

Далее перейдите в пункт «Параметры загрузки».

У вас откроется меню с выбором параметров загрузки Windows 10. Кликните по пункту «Отключить обязательную проверку подписи драйверов».

Вы можете либо кликнуть мышью по данному пункту, либо просто нажать клавишу F7 на клавиатуре. После этого у вас загрузится Windows 10 уже без проверки подписи драйверов, и вы сможете спокойно осуществить установку. При последующей загрузке компьютера проверка подписи опять будет работать.

Отключение проверки подписи драйвера Windows 10 навсегда

Есть три решения, как можно отключить проверку цифровых подписей драйверов навсегда.

Отключение через групповую политику.

Данный способ недоступен, если вы используете операционную систему «Windows 10 Домашняя». Необходимо использовать версию «Профессиональная» или «Корпоративная». Если у вас домашняя версия, то вам подойдёт способ отключения через командную строку или через безопасный режим и средство «bcedit».

Запустите редактор локальной групповой политики Windows 10. Для этого нажмите правой кнопкой по меню пуск и кликните левой кнопкой мыши по пункту «Выполнить». Или же просто нажмите комбинацию клавиш «Win+R».

Введите команду gpedit.msc в открывшемся окне и нажмите «OK» или «Enter».

В открывшемся редакторе групповой политики перейдите по следующим веткам реестра: «Конфигурация пользователя» — «Административные шаблоны» — «Система» — «Установка драйвера».

В этой настройке вы можете выбрать два варианта, при которых вы решите свою проблему с проверкой подписи драйверов. По умолчанию настройка находится в состоянии «Не задано». Если вы включите настройку, выберите поднастройку «Пропустить». В этом случае, если Windows обнаружит файл драйвера без цифровой подписи, он всё равно позволит вам его установку. Также вы можете выбрать пункт «Отключено», и в таком состоянии проверка будет отключена.

После того, как вы изменили настройки, нажмите «Применить» и «ОК». После перезагрузки компьютера проверка подписи драйверов осуществляться не будет. Если вам потребуется вновь вернуть проверку подписей драйверов, то придётся вернуться к этому меню и выбрать состояние настройки «Включено» и «Блокировать».

Отключение через командную строку

Отключение проверки подписей драйверов через командную строку имеет ограничение. Эта возможность доступна только при условии, что ваш компьютер работает с BIOS. Если же у вас UEFI, то прежде необходимо отключить «Secure Boot».

Кликните правой кнопкой мыши по меню «Пуск» и откройте командную строку с правами администратора.

• Щелкните кнопке поиска Windows (со значком лупы рядом с кнопкой «Пуск») и в открывшемся меню введите команду cmd . Если кнопки поиска нет, щелкните правой кнопкой мыши по панели быстрого доступа, в появившемся меню выберите пункт «Поиск — Показать значок поиска»;
• Щелкните правой кнопкой мыши по появившемуся значку программы «Command prompt» и в открывшемся меню выберите пункт «Запуск от имени администратора».

В открывшейся командной строке введите следующую команду и нажмите «Enter».

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

Теперь введите вторую команду и также нажмите «Enter».
bcdedit.exe -set TESTSIGNING ON

После того, как отработают команды (как на скриншоте выше), перезагрузите компьютер. Проверка подписей драйверов будет отключена, но в правом нижнем углу экрана постоянно будет висеть табличка о тестовом режиме работы Windows 10.

Чтобы её убрать, вам потребуется открыть командную строку с правами администратора и вбить туда следующую строку:

bcdedit.exe -set TESTSIGNING OFF

Отключение через безопасный режим и средство «bcedit»

Запустите компьютер в безопасном режиме.

Кликните правой кнопкой по меню «Пуск» и запустите командную строку с правами администратора.

• Щелкните кнопке поиска Windows (со значком лупы рядом с кнопкой «Пуск») и в открывшемся меню введите команду cmd . Если кнопки поиска нет, щелкните правой кнопкой мыши по панели быстрого доступа, в появившемся меню выберите пункт «Поиск — Показать значок поиска»;
• Щелкните правой кнопкой мыши по появившемуся значку программы «Command prompt» и в открывшемся меню выберите пункт «Запуск от имени администратора».

В командной строке введите следующую команду: bcdedit.exe /set nointegritychecks on и нажмите «Enter». Перезагрузите свой компьютер.
После этого проверка подписей будет отключена.

Чтобы вновь включить проверку, проделайте такие же операции, но вбивайте команду bcdedit.exe /set nointegritychecks off.

«INF стороннего производителя не содержит информации о подписи»)

Доброго дня!

Большая часть современных драйверов (которые доступны для загрузки с крупных сайтов производителей железа) идут с цифровой подписью. Эта подпись «защищает» вас от большого количества ошибок, проблем несовместимости, вирусов и пр. «добра». Однако, у каждого правила есть свои исключения…

Например, у вас есть старое оборудование, которое необходимо подключить к новому ПК (либо вы нашли драйвер не от официального производителя, который способен ускорить работу вашей видеокарты). Разумеется, Windows при установке оного выдаст вам ошибку что-то вроде:

«Не удается проверить цифровую подпись драйверов, необходимых для данного устройства…. INF стороннего производителя не содержит информации о подписи».

Чтобы все-таки установить драйвер без цифровой подписи — нужно отключить спец. защиту. Делается это не сложно, и ниже представлю пару способов. Однако, не могу не предупредить — что установка подобного ПО может стать причиной разного рода проблем (создайте точку восстановления, чтобы в случае чего быстро все вернуть в первоначальное состояние).

И так…

*

Содержание статьи

Как отключить проверку цифровой подписи драйверов

Важно: пару слов о первом шаге перед установкой неизвестных драйверов

Хотелось бы предупредить всех, кто планирует установку драйвера без цифровой подписи. После сего действия, может так стать, что ваша ОС Windows не загрузится. И если заранее не подготовиться к «такому повороту» — придется потерять кучу времени на переустановку системы, настройке и восстановлению программ и т. д.

Поэтому, перед обновлением и установкой «неизвестных» драйверов я бы посоветовал сделать несколько вещей:

1) создать загрузочную флешку с Windows 10 (с которой потом можно будет запуститься и восстановить систему).

2) скопировать все важные документы на внешний носитель (облачный диск).

3) создать точку восстановления (она поможет откатиться к прежним драйверам, если новые начнут работать не стабильно и система не будет нормально грузиться).

Чтобы создать точку восстановления: откройте панель управления Windows и перейдите в раздел «Система и безопасность\Система» (либо просто откройте проводник и откройте свойства этого компьютера, как показано на скрине ниже).

Свойства этого компьютера

После перейдите в дополнительные параметры системы.

Дополнительные параметры системы

Откройте вкладку «Защита системы», включите защиту системного диска и создайте точку восстановления (см. пример ниже).

Создать точку восстановления

Далее останется только ввести название точки восстановления и дождаться ее создания (как правило, это занимает 1-2 мин.).

Защита системы — создание точки

Теперь можно переходить к установке нового неизвестного ПО. Если вдруг что-то пойдет не так — инструкция (ссылка на которую представлена ниже) поможет вам быстро восстановить систему, откатившись к созданной точке.

В помощь!

Инструкция, по восстановлению загрузки Windows 10 (откат при помощи точки восстановления, ремонт загрузчика и пр.) — https://ocomp.info/vosstanovlenie-windows-10.html#i-3

Первый способ (временный, работает до следующей перезагрузки)

Этот способ наиболее универсален и удобен, т.к. работает во всех версиях Windows 10. К тому же, в большинстве случаев, постоянного отключения проверки подписи и не требуется — многим пользователям достаточно установить 1-2 драйвера и «забыть» об этом на некоторое время 👌.

Рассмотрим на простом примере как это делается…

1) Сначала открываем ПУСК и переходим в параметры Windows.

Параметры

2) Открываем раздел «Обновление и безопасность/Восстановление» и используем инструмент особые варианты загрузки (см. скрин ниже).

Особые варианты загрузки

3) Далее переходим в раздел:

Диагностика—> Дополнительные параметры—> Параметры загрузки

В нижней части окна должна появиться кнопка «Перезагрузить» — используем ее.

Перезагрузить

4) После перезагрузки Windows покажет нам окно с параметрами загрузки — необходимо выбрать вариант загрузки системы, при котором она не будет проверять подпись у драйверов (это пункт 7 — для его выбора нужно нажать клавишу F7).

Отключить обязательную проверку подписи драйверов

5) Теперь, после загрузки системы и запуска установки драйвера — вы должны увидеть окно-предупреждение по безопасности: в нем можно нажать на вариант «Все равно установить этот драйвер». Задача выполнена, см. пример ниже.

Не удалось проверить издателя этих драйверов — ошибка

Важно!

После очередной перезагрузки Windows — проверка подписи драйвера снова включится (уже ранее установленные драйверы (без подписи) должны работать, но установить новые — не получится).

Второй способ (постоянный)

Этот вариант отключения проверки подписи подойдет тем, кому часто приходится переустанавливать драйвера, подключать для тестирования различные железки и т.д. (либо, если первый способ по каким-то причинам не работает). Разумеется, отключение происходит до того времени, пока вы сами не включите проверку снова…

Примечание: способ недоступен для урезанных домашних версий Windows 10.

1) И так, сначала необходимо открыть редактор групповых политик: для этого нужно нажать одновременно клавиши Win+R, и в появившееся окно «Выполнить» ввести команду gpedit. msc. Пример на скрине ниже.

gpedit.msc — запускаем редактор групповых политик

2) После, в открывшемся окне редактора перейдите в следующий раздел:

Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера

В нем должен быть параметр «Цифровая подпись драйверов устройств», его нужно открыть (см. скрин ниже).

Редактор локальной групповой политики / Кликабельно

3) Далее переведите режим в «Отключено», сохраните настройки и перезагрузите компьютер. Проверка подписи более работать не будет (до вашего нового указания, или до следующего крупного обновления Windows 👌).

Отключено

*

Дополнения были бы как всегда кстати…

Удачной работы!

✌

Полезный софт:

• Видео-Монтаж

Отличное ПО для начала создания своих собственных видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!

• Ускоритель компьютера

Программа для очистки Windows от мусора (ускоряет систему, удаляет мусор, оптимизирует реестр).

Другие записи:

Даже если драйвер имеет цифровую подпись, диспетчер устройств отображает сообщение «еще не подписаны» драйвера на компьютере под управлением Windows Vista или Windows Server 2008

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений, который применяется в Windows Vista и Windows Server 2008, просто выберите продукт, который указан на странице.

Предварительные условия

Для установки предварительные компоненты не требуются.

Необходимость перезагрузки

Не требуется перезагружать компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Примечания к сведениям о файле Windows Vista и Windows Server 2008

• Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
  

• 1 Пакет обновления интегрируется в Windows Server 2008. Таким образом файлов выпуска RTM относятся только к системе Windows Vista. Файлов выпуска RTM выглядят следующим образом: 6.0.0000. номер версии XXXXXX .

• Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), устанавливаемые для каждой среды, указаны отдельно. MUM и файлы Manifest ,а также связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт.

Не удается проверить цифровую подпись драйверов Hamachi

Если во время инсталляции вы видите сообщение «Не удается проверить цифровую подпись драйверов Hamachi», значит операционная система заблокирует установку драйвера программы и она не сможет нормально работать. У этой проблемы как минимум 2 способа решения.

Способ 1

Установите одну из старых версий Hamachi, все равно после установки она автоматически обновится.

Способ 2

Чтобы установить драйвер Хамачи, у которого отсутствует цифровая подпись, можно просто отключить ее блокировку в Windows (хотя бы временно, на время установки). Это делается так:

Шаг 1

Нажмите Win + R и введите команду «gpedit.msc».

Шаг 2

Откроется редактор локальной групповой политики, в левом окне откройте «Конфигурация пользователя» — «Административные шаблоны» — «Система» — «Установка драйвера» и в правом окне дважды щелкните левой кнопкой мыши на «Цифровая подпись драйверов устройств».

Включите проверку цифровой подписи, но в параметрах проверки обязательно укажите поведение при обнаружении недействительной подписи «Предупредить».

В большинстве случаев это помогает отключить блокировку цифровой подписи Hamachi, но если после внесенных изменений Windows продолжает блокировать установку драйвера, попробуйте отключить ее так:

Шаг 1

Нажмите Win + R и наберите «cmd».

Шаг 2

В открывшейся командной строке введите команду

bcdedit.exe /set nointegritychecks ON

* После успешной установки Hamachi можно снова включить проверку цифровых подписей (так как это позволяет защитить компьютер) введя заново эту же команду, но в конце вместо ON написать OFF.

: для Windows требуется драйвер с цифровой подписью Windows 7, 8 и 10

Что такое драйверы с цифровой подписью? Драйверы с цифровой подписью — это подписанные драйверы от своих поставщиков, которые обеспечивают целостность драйвера и контрольную сумму, чтобы гарантировать, что устанавливаемый файл драйвера не изменен каким-либо образом, кроме того, что разрешено или изменено органом подписи.

Ошибка «Windows требует драйвер с цифровой подписью» возникает, когда Windows блокирует установку драйвера, если он не имеет цифровой подписи.

Windows позволяет продолжить установку, отключив проверку цифровой подписи — что не рекомендуется, но иногда необходимо, когда драйвер не подписан, но он это оригинальный драйвер. Мы собрали и протестировали несколько исправлений, которые помогут решить эту проблему. Это руководство предназначено для исправления ошибки драйвера с цифровой подписью в Windows 10, Windows 8 или Windows 7

Подпись драйвера, как упоминалось ранее, включена по умолчанию в операционной системе Windows как способ убедитесь, что на вашем компьютере не установлено вредоносное ПО, замаскированное под драйверы.Это добавляет дополнительный уровень безопасности для вашего компьютера. Однако, если это вызывает ошибки и не позволяет установить сторонние драйверы, вы можете отключить подпись драйвера, выполнив следующие действия:

1. Нажмите Windows + R, введите « gpedit.msc » в диалоговом окне и нажмите Войти.
2. В редакторе групповой политики перейдите по следующему пути:

  Конфигурация пользователя> Административные шаблоны> Система> Установка драйвера> Подпись кода для драйверов устройств  

3. Выберите опцию Включено и из выпадающего списка- вниз выберите Игнорировать (в разделе «Когда Windows обнаруживает файл без драйверов»).

4. Нажмите OK, чтобы сохранить изменения и выйти. Теперь проверьте, решена ли проблема.

TESTSIGNING определяет, будет ли Windows устанавливать какой-либо код режима ядра с тестовой подписью, который не имеет цифровой подписи соответствующих компаний-разработчиков программного обеспечения. Это еще один защитный механизм, который действует как брандмауэр, предотвращая установку любых драйверов уровня ядра, если они не находятся в белом списке. Если вы действительно хотите установить драйвер, несмотря на меры безопасности Windows, вы можете включить TESTSIGNING.

1. Нажмите Windows + S, введите « command prompt » в диалоговом окне, щелкните приложение правой кнопкой мыши и выберите « Run as administrator ».
2. В командной строке выполните следующую команду:

 bcdedit / set testsigning on 

3. Теперь перезагрузите компьютер правильно. После перезапуска снова войдите в систему и попробуйте установить драйвер.
4. Если вы когда-нибудь захотите выключить тестовый режим, выполните следующую команду:

 bcdedit / set testsigning off 

Другой вариант, который вы можете попробовать, если все вышеперечисленные методы не сработают, это отключение принудительной подписи драйверов на вашем компьютере навсегда. Вам придется снова вручную включить механизм, и никаких защитных устройств для драйверов, установленных на вашем компьютере, не будет. Убедитесь, что вы используете этот метод в крайнем случае.

1. Нажмите Windows + R, введите « command prompt » в диалоговом окне, щелкните правой кнопкой мыши приложение и выберите « Run as administrator ».
2. В командной строке выполните следующую команду:

 bcdedit.exe / set nointegritychecks на 

Полностью перезагрузите компьютер и попробуйте установить драйвер.

3. Если вы когда-нибудь захотите снова включить механизм принудительного применения, выполните следующую команду:

 bcdedit.exe / set nointegritychecks off 

Примечание: Обычно все проверенные и подлинные драйверы имеют цифровую подпись. Перед установкой убедитесь, что вы полностью уверены в драйвере.

DeviceDriverFinder.com Подписанные драйверы и неподписанные драйверы

При установке драйвера устройства в Windows вы могли увидеть предупреждение о том, что драйвер не подписан. В этом случае вам необходимо вручную авторизовать установку и использование этого драйвера устройства.

В Vista, например, вы увидите сообщение ниже, указывающее, что Windows не может проверить издателя этого программного обеспечения драйвера.

Но в чем разница между подписанными и неподписанными драйверами?

Подписанный драйвер — это, по сути, драйвер с цифровой подписью, что означает, что программное обеспечение драйвера связано с цифровым сертификатом, который позволяет идентифицировать издателя драйвера.Это также гарантирует, что драйвер никогда не был изменен кем-либо еще, так как это повредит подписанный статус и сделает его неподписанным. Без подписи в основном означает, что драйвер устройства не имеет цифровой подписи, что создает потенциальную угрозу безопасности. Однако у некоторых аппаратных устройств ПК не будет официального драйвера, поэтому установка неподписанного драйвера будет единственным способом заставить это оборудование работать. Просто убедитесь, что драйвер получен из надежного источника!

Таким образом, использование подписанного драйвера гарантирует, что Windows сможет автоматически установить драйвер, и предотвратит установку вредоносного программного обеспечения вместе с драйвером. Учитывая, что драйверы работают с очень высоким уровнем безопасности в операционной системе, очень важно использовать безопасные драйверы.

Windows Vista, Windows 2008 server и Windows 7 уже предписывают установку неподписанных драйверов с использованием уровня доступа администратора, но как узнать наверняка, что неподписанный драйвер безопасен?

Ну, правда, нельзя. Поэтому всегда убедитесь, что ваше программное обеспечение безопасности актуально и активно, и делайте резервную копию или создайте точку восстановления системы, прежде чем вносить какие-либо изменения в свою систему, особенно при установке драйверов устройств.

Проверить неподписанные драйверы в Windows XP

В Windows XP принудительное применение подписанных драйверов отсутствует, поэтому риск установки неподписанных драйверов со всеми связанными рисками намного выше.

В Windows XP вы можете найти неподписанные драйверы и, если возможно, заменить их более новыми, подписанными драйверами.

Microsoft XP имеет инструмент под названием Windows XP Signature Verification Tool (sigverif.exe) для проверки неподписанных файлов драйверов. Используя это, вы можете диагностировать и найти неподписанные драйверы, а также попытаться обновить или заменить неподписанные драйверы подписанными драйверами или отключить неподписанные драйверы, если они действительно вызывают такие проблемы.
Windows Vista имеет аналогичную программу под названием Driver Verifier.

Отключить предупреждения о неподписанных драйверах

Это не то, что мы рекомендуем, но как пользователь вы можете отключить предупреждения о неподписанных драйверах в Windows XP. Щелкните правой кнопкой мыши значок Мой компьютер и выберите Свойства во всплывающем меню. Теперь выберите вкладку Hardware и нажмите кнопку Driver Signing . Затем выберите опцию Игнорировать и нажмите ОК .

Если вы используете Windows XP Professional, вы также можете изменить политики безопасности, чтобы сделать то же самое.

Введите « secpol.msc » в пункте «Выполнить» в меню Пуск и нажмите Введите . Затем перейдите к Local Policies -> Security Options . Теперь найдите и измените параметр «Устройства : поведение при установке неподписанного драйвера » на « Успешно, ». Для этого потребуется перезагрузка компьютера.

Использование неподписанных драйверов в Windows 7

Windows 7 также не позволяет устанавливать неподписанные драйверы. Хотя это хорошо для защиты операционной системы от установки потенциально ненадежных драйверов, в некоторых случаях подписанных драйверов просто нет, а неподписанные драйверы — единственный способ заставить устройство работать.
В Windows 7 вы можете отключить подписывание драйверов из меню «Пуск» (F8), но это нужно будет делать при каждой загрузке.
Другие варианты — использовать редактор групповой политики, который будет работать для Ultimate (и я также верю в версии Pro):
— запустите редактор групповой политики с помощью gpedit. msc в стартовом меню.
— выберите User Config -> Admin Templ. -> Система -> Установка драйвера
— выберите IGNORE в раскрывающемся списке

Если параметр редактора групповой политики недоступен, вы можете использовать этот метод:
— запустить командную строку с правами администратора (щелкните правой кнопкой мыши и выберите Запуск от имени администратора )
— введите bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS и нажмите Enter
— введите bcdedit.exe -set TESTSIGNING ON и нажмите Enter

После этого вы сможете установить неподписанные драйверы в Windows 7.

В случае, если вы хотите отменить изменения, используйте DENABLE_INTEGRITY_CHECKS в качестве последней опции в первой команде и OFF вместо ON во второй команде.

Использование неподписанных драйверов в Windows 10

В Windows 10 соблюдение подписанных драйверов стало еще более строгим. Отключение принудительного использования подписи драйверов — лучший способ установить неподписанный драйвер в Windows 10.

Для этого вам нужно нажать клавиши Windows + X на клавиатуре, что вызовет меню, позволяющее вызывать Windows. Расширенное меню загрузки.

Щелкните Завершение работы или выйдите из системы , а затем щелкните Перезапустить .
После перезагрузки компьютера появится меню расширенной загрузки Windows. Здесь вам нужно выбрать опцию Troubleshoot , а затем в меню Troubleshoot выбрать Advanced options .
В меню Дополнительные параметры выберите Параметры запуска . И после этого нажмите кнопку Restart , чтобы снова перезагрузить компьютер.
При повторном запуске Windows 10 отобразится меню «Параметры запуска».

Все, что вам нужно сделать, это нажать клавишу F7 , чтобы выбрать опцию Отключить принудительное использование подписи драйверов . Это снова перезагрузит компьютер, но теперь Window 10 полностью запустится, и вы сможете установить неподписанные драйверы.

Если все это у вас не работает, вы можете попробовать подписать драйвер самостоятельно. Windows поддерживает тестовый режим, который позволяет загружать подписанные (но не прошедшие цифровую проверку) драйверы. Для этой цели можно использовать служебную программу под названием Driver Signature Enforcement Overrider.

Чтобы обновить драйверы за несколько простых шагов, вы можете использовать инструмент для обновления драйверов.

Запись Сохранена в разделе: Драйверы устройств

Отключить / включить принудительное использование подписи драйверов в Windows 10

Как отключить принудительное использование подписи драйверов в Windows 10

В этом сообщении будет показано, как отключить принудительное использование подписи драйверов в Windows 10 / 8/7 навсегда. Подписание драйвера — это процесс связывания цифровой подписи с пакетом драйвера.При установке устройств Windows используются цифровые подписи для проверки целостности пакетов драйверов и идентификации поставщика, предоставляющего пакеты драйверов.

Драйверы, которые вы обычно устанавливаете на свой компьютер из Центра обновления Windows, от производителей оригинального оборудования или какого-либо стороннего программного обеспечения для загрузки драйверов и т. Д., Должны пройти цифровую проверку Microsoft с помощью цифровой подписи. Это электронный знак безопасности, который удостоверяет издателя драйвера, а также всю соответствующую информацию, связанную с ним.Если драйвер не сертифицирован Microsoft, Window не запустит его ни в 32-битной, ни в 64-битной системе. Это называется «принудительной подписью водителя».

Windows 10 будет загружать только драйверы режима ядра, подписанные цифровой подписью портала разработчиков. Однако изменения коснутся только новых установок операционной системы с включенной безопасной загрузкой. Для новых установок без обновлений потребуются драйверы, подписанные Microsoft.

Иногда вы можете получить сообщение — Windows требует наличия драйвера с цифровой подписью . При желании вы можете отключить принудительное использование подписи драйверов.

Отключить принудительную подпись драйверов в Windows 10

Вам доступны три варианта:

1: Использовать расширенное меню загрузки
2: Включить тестовый режим подписи
3: Отключить подпись драйвера устройства

1] Использовать расширенное меню загрузки

Удерживайте нажатой клавишу Shift при выборе параметра «Перезагрузка» в Windows. Ваш компьютер перезагрузится с расширенными параметрами.В отображаемом списке параметров выберите плитку «Устранение неполадок».

Затем выберите «Дополнительные параметры» и нажмите плитку «Параметры запуска».

Затем нажмите кнопку «Перезагрузить», чтобы перезагрузить компьютер на экране параметров запуска.

При перезапуске вы увидите следующий экран. Нажмите клавишу клавиатуры 7 (цифра семь), чтобы активировать опцию « Отключить принудительную подпись драйвера ».

После этого ваш компьютер перезагрузится с отключенной принудительной подписью драйверов, и вы сможете установить неподписанные драйверы.

Тем не менее, при следующей перезагрузке компьютера принудительное использование подписи драйверов будет отключено.

2] Отключить подпись драйверов устройства

Запустите командную строку от имени администратора и выполните следующую команду:

bcdedit.exe / set nointegritychecks on

Это автоматически отключит подпись драйвера на вашем устройстве.

Если вы хотите снова включить эту функцию, вам необходимо выполнить следующую команду в окне cmd с повышенными привилегиями:

bcdedit.exe / set nointegritychecks off

Для этого необходимо отключить политику безопасной загрузки.

Если вы решили выйти из этого режима, выполните следующую команду:

bcdedit / set testsigning off

3] Включить тестовый режим подписи

Включение первой опции отключит принудительное использование подписи драйверов. пока вы не решите выйти из тестового режима. Чтобы включить эту опцию, вам нужно будет открыть командную строку с правами администратора.Для этого введите CMD в поле поиска, щелкните правой кнопкой мыши «Командная строка» и выберите вариант «Запуск от имени администратора».

Затем вставьте следующую команду в окно командной строки и нажмите Enter:

bcdedit / set testsigning on

Если на экране отображается сообщение «Значение защищено политикой безопасной загрузки. ”, Это означает, что для прошивки UEFI вашего компьютера включена безопасная загрузка. Отключите его в настройках прошивки UEFI на вашем компьютере , чтобы включить тестовый режим подписи с помощью дополнительных параметров запуска.

Перезагрузите компьютер, чтобы войти в тестовый режим. Водяной знак «Тестовый режим» должен быть виден в правом нижнем углу экрана вашего компьютера. Когда вы видите это, это означает отсутствие ограничений на установку неподписанных или неподтвержденных драйверов.

Примечание. Вам необходимо знать, что подписывание драйверов — это функция безопасности, которая защищает вашу систему, и вам следует подумать о ее повторном включении, как только это станет возможным.

Как подписать неподписанный драйвер для x64 Windows 10, 8.1 или 7 с помощью самозаверяющего сертификата

По умолчанию все 64-битные версии Windows, начиная с Windows 7, запрещают установку драйверов устройств, не подписанных действующей цифровой подписью.Неподписанные драйверы блокируются операционной системой. Цифровая подпись гарантирует (до некоторой степени), что драйвер был выпущен определенным разработчиком или поставщиком, и его код не был изменен после подписания.

В 64-битных (x64) Windows 10, 8.1 и 7 есть несколько способов отключить проверку подписи драйверов для неподписанных драйверов: с помощью групповой политики или в режиме тестовой загрузки. Сегодня мы покажем, как подписать любой неподписанный драйвер для 64-разрядной версии Windows 10 или Windows 7 .

Предположим, у вас есть некий неподписанный драйвер устройства (без цифровой подписи) для Windows 10 x64 или Windows 7 x64. В данном примере это драйвер для довольно старой видеокарты. Архив с драйверами для вашей версии Windows был загружен с веб-сайта поставщика (мне удалось найти версию видеодрайвера для Windows Vista x64), и его содержимое было извлечено в c: \ tools \ drv1 \. Давайте попробуем установить драйвер, добавив его в хранилище драйверов Windows с помощью стандартного инструмента pnputil :
Pnputil –a c: \ tools \ drv1 \ xg20gr.инф

Примечание . Эту команду и все последующие необходимо запускать в командной строке от имени администратора.

Во время установки драйвера Windows 7 отображает предупреждение о том, что система не может проверить цифровую подпись этого драйвера:

Windows не может проверить издателя этого программного обеспечения драйвера.

В Windows 10 это предупреждение не появляется, но появляется предупреждение в консоли:

Обработка инф: xg20gr. inf
Не удалось добавить пакет драйвера: сторонний файл INF не содержит информации о цифровой подписи.

Если щелкнуть правой кнопкой мыши файл драйвера inf и выбрать Установить при установке драйвера из проводника, вы получите сообщение об ошибке:

Сторонний INF не содержит информации о цифровой подписи.

Попробуем подписать этот драйвер самозаверяющим сертификатом.

Инструменты для подписи драйверов

Чтобы сгенерировать подпись и подписать драйвер, вам необходимо загрузить и установить следующие инструменты разработки приложений Windows (с настройками по умолчанию):

• Windows SDK (или Microsoft Visual Studio 2005 или новее) для вашей версии Windows. Эти пакеты включают инструменты подписи Windows SDK для рабочего стола, которые включают необходимую утилиту — signtool.exe ;
• Комплект драйверов Windows 7.1.0 .

Наконечник . В Windows 10 вы можете использовать более новые версии Windows SDK и Windows Driver Kit. Перед установкой этих инструментов убедитесь, что на вашем компьютере установлена ​​.NET Framework 4.

Создание самозаверяющего сертификата и закрытого ключа

Создайте папку C: \ DriverCert в корне системного диска.

Откройте командную строку и перейдите в следующий каталог:

cd C: \ Program Files (x86) \ Microsoft SDKs \ Windows \ v7.1 \ bin

Создайте самоподписанный сертификат и закрытый ключ, который выдается, например, для компании WinOSHub:

makecert -r -sv C: \ DriverCert \ myDrivers.pvk -n CN = "WinOSHub" C: \ DriverCert \ myDrivers.cer

Во время создания сертификата инструмент предложит указать пароль для ключа, пусть это будет P @ ss0wrd .

Создайте открытый ключ для сертификата издателя (PKSC), который мы создали ранее:

cert2spc C: \ DriverCert \ myDrivers. cer C: \ DriverCert \ myDrivers.spc

Объедините открытый ключ (.spc) и закрытый ключ (.pvk) в одном файле сертификата с форматом обмена личной информацией (.pfx):

pvk2pfx -pvk C: \ DriverCert \ myDrivers.pvk -pi P @ ss0wrd -spc C: \ DriverCert \ myDrivers.spc -pfx C: \ DriverCert \ myDrivers.pfx -po P @ ss0wrd

$ cert = New-SelfSignedCertificate -Subject "Woshub" -Type CodeSigningCert -CertStoreLocation cert: \ LocalMachine \ My

Затем вам нужно экспортировать этот сертификат в файл pfx с паролем:

$ CertPassword = ConvertTo-SecureString -String «P @ ss0wrd» -Force –AsPlainText
Export-PfxCertificate -Cert $ cert -FilePath C: \ DriverCert \ myDrivers.pfx -Password $ CertPassword

Примечание . Хотя сертификат имеет ограниченный срок действия, истечение срока действия сертификата CodeSigning означает, что вы не можете создавать новые подписи. Срок действия драйвера, уже подписанного этим сертификатом, не ограничен (или старые подписи действительны в течение указанной отметки времени).

Создание файла каталога (CAT) для пакета драйверов

Создайте каталог C: \ DriverCert \ xg20 и скопируйте все файлы из папки, в которую драйвер из архива был изначально извлечен (c: \ tools \ drv1 \).Убедитесь, что среди этих файлов есть файлы с расширениями .sys и .inf (в нашем случае это xg20grp.sys и xg20gr.inf).

Перейти в каталог:

компакт-диск C: \ WinDDK \ 7600.16385.1 \ bin \ selfsign

Создайте CAT-файл (содержащий информацию обо всех файлах в пакете драйверов) на основе INF-файла. На основе inf-файла с помощью инструмента inf2cat.exe (входит в Windows Driver Kit — WDK) сгенерируйте cat-файл для вашей платформы (он содержит информацию обо всех файлах в пакете драйверов):

inf2cat. exe / драйвер: "C: \ DriverCert \ xg20" / os: 7_X64 / verbose

Чтобы убедиться, что процедура была правильной, проверьте, содержит ли файл журнала сообщения:

 Проверка подписи завершена. 

Проверка подписи завершена.

и

 Создание каталога завершено. 

Создание каталога завершено.

Неудача при проверке подписи.
Ошибки:
22.9.7: для DriverVer задана неверная дата (для новейшей ОС должно быть добавлено 21 апреля 2009 г.) в \ hdx861a.inf

Чтобы исправить ошибку, найдите строку с DriverVer = в разделе [Версия] и замените ее на:

DriverVer = 01.05.2009, 9.9.9.9

После выполнения команды необходимо обновить файл xg20gr.cat в каталоге драйверов.

Подписание драйвера с помощью самоподписанного сертификата

Перейдите в следующую папку:

cd C: \ Program Files (x86) \ Microsoft SDKs \ Windows \ v7. 1 \ корзина

Подпишите набор файлов драйвера сертификатом, который вы создали ранее, используя Globalsign в качестве службы отметок времени. Следующая команда подпишет CAT-файл цифровой подписью с использованием сертификата, хранящегося в PFX-файле, защищенного паролем:

signtool sign / f C: \ DriverCert \ myDrivers.pfx / p P @ ss0wrd / t http://timestamp.verisign.com/scripts/timstamp.dll / v C: \ DriverCert \ xg20 \ xg20gr.cat

Если файл успешно подписан, должно появиться следующее сообщение:

Успешно подписан: C: \ DriverCert \ xg \ xg20gr.cat
Количество успешно подписанных файлов: 1

SignTool verify / v / pa c: \ DriverCert \ xg \ xg20gr.cat

Или в свойствах файла на вкладке Цифровые подписи:

CAT-файл содержит цифровые подписи (отпечатки пальцев) всех файлов, находящихся в каталоге драйвера (файлы, перечисленные в INF-файле в разделе CopyFiles). Если какой-либо из этих файлов был изменен, контрольная сумма файлов не будет соответствовать данным в CAT-файле, и в результате установка такого драйвера не удастся.

Установка самозаверяющего сертификата

Поскольку созданный нами сертификат является самоподписанным, по умолчанию система ему не доверяет. Добавьте свой сертификат в хранилище сертификатов локального компьютера. Вы можете сделать это с помощью следующих команд:

certmgr.exe -add C: \ DriverCert \ myDrivers.cer -s -r localMachine ROOT
certmgr.exe -добавить C: \ DriverCert \ myDrivers.cer -s -r localMachine TRUSTEDPUBLISHER

Или сделайте это с помощью графического мастера импорта сертификатов (вам необходимо разместить сертификат в хранилищах Trusted Publishers и Trusted Root Certification Authorities на локальном компьютере). В домене вы можете распространить этот сертификат на клиентский компьютер с помощью групповой политики.

Установка драйвера, подписанного самоподписанным сертификатом

Попробуйте установить подписанный нами драйвер еще раз командой:

Pnputil –i –a C: \ DriverCert \ xg20 \ xg20gr.inf

Теперь вы не увидите предупреждения об отсутствии цифровой подписи драйвера.

Драйвер успешно установлен на устройство в системе.
Пакет драйверов успешно добавлен.

В Windows 7 x64 появляется следующее предупреждение: Хотите установить программное обеспечение для этого устройства? В Windows 10 x64 1803 это всплывающее окно не появляется. Нажав « Install» , вы устанавливаете драйвер в систему.

Если по какой-либо причине драйвер не установлен, подробный журнал установки драйвера содержится в файле C: \ Windows \ inf \ setupapi.dev.log . Этот файл журнала позволяет получить дополнительную информацию об ошибках установки драйвера.В большинстве случаев возникает ошибка «Ошибка проверки подписи пакета драйверов» — скорее всего, это означает, что сертификат драйвера не добавлен в хранилище доверенных сертификатов.

Если установка драйвера прошла успешно, файл setupapi.dev.log должен содержать следующие строки:

>>> [Установка устройства (DiInstallDriver) - C: \ WINDOWS \ System32 \ DriverStore \ FileRepository \ xg20gr.inf_amd64_c5955181214aa12b \ xg20gr.inf]
>>> Начало раздела 2018/07/22 23:32:57.015
cmd: Pnputil -i -ac: \ DriverCert \ xg \ xg20gr.inf
ndv: Flags: 0x00000000
ndv: INF-путь: C: \ WINDOWS \ System32 \ DriverStore \ FileRepository \ xg20gr.inf_amd64_c205gr. : {SetupCopyOEMInf: C: \ WINDOWS \ System32 \ DriverStore \ FileRepository \ xg20gr. inf_amd64_c5955181214aa12b \ xg20gr.inf} 13: 23: 37.046
inf: Копировать стиль: 0x00000000
inf: Путь к хранилищу системных драйверов: C: \ WINDOWS \ WINDOWS \ FileRepository \ xg20gr.inf_amd64_c5955181214aa12b \ xg20gr.inf
inf: Путь к опубликованной информации: C: \ WINDOWS \ INF \ oem23.inf
inf: {SetupCopyOEMInf exit (0x00000000)} 13: 23: 37.077
<<< Конец раздела 2018/07/22 13: 23: 37.155
<<< [Статус выхода: УСПЕХ]

Как видите, для установки самоподписанного драйвера нам даже не пришлось отключать проверку цифровой подписи драйверов с помощью команд bcdedit.exe:

bcdedit.exe / set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe / set testsigning ON

Как отключить принудительное использование подписи драйверов?

Как легко отключить принудительное использование подписи драйверов в Windows 10?

Microsoft включила функцию под названием Driver Signature Enforcement в операционных системах Windows. При установке драйверов на ваш компьютер некоторые из них могут работать правильно, а другие - нет. Функция принудительного применения подписи драйверов гарантирует, что Windows может загружать только драйверы, «подписанные» Microsoft. Установленный драйвер должен быть подписанным драйвером, который включает цифровую подпись - электронную отметку безопасности, в которой указывается издатель драйвера и вся связанная информация (например, если исходное содержимое пакета драйвера было изменено). Все драйверы и системные файлы должны пройти цифровую проверку Microsoft, и, кроме того, Windows не будет запускать неподписанные драйверы ни в 32-битных, ни в 64-битных системах.Вся эта философия называется «принудительное применение подписи водителя» .

Если драйвер не сертифицирован или не подписан Microsoft, вы получите сообщение, например «Драйвер был изменен», , «Windows не может установить этот драйвер», или другое подобное уведомление. Многие программы используют файлы драйверов, которые не имеют аутентификации с помощью цифровой подписи - это могут быть неофициальные драйверы, устаревшие драйверы или драйверы, разработанные вами или другими людьми. Чтобы получить проверенные сертификаты, производители и разработчики должны заплатить Microsoft.Это делает многие драйверы недоступными в Windows. Чтобы установить неподписанные драйверы на свой компьютер и заставить их работать правильно, необходимо отключить принудительное использование подписи драйверов.

Driver Signature Enforcement обеспечивает максимальную безопасность и является хорошей функцией, однако в некоторых случаях может потребоваться установка драйверов, не имеющих цифровой подписи Microsoft. Эта функция помешает вам сделать это. К счастью, вы можете отключить принудительное использование подписи драйверов, и в этой статье мы покажем, как это сделать.

Содержание:

Рекомендуется запустить бесплатное сканирование с помощью Malwarebytes - инструмента для обнаружения вредоносных программ и исправления компьютерных ошибок. Вам нужно будет приобрести полную версию, чтобы удалить инфекции и устранить компьютерные ошибки. Доступна бесплатная пробная версия.

Отключить функцию принудительного применения подписи драйверов с помощью командной строки

- это поле ввода на экране текстового интерфейса пользователя, приложение-интерпретатор командной строки, доступное в большинстве операционных систем Windows.Он используется для выполнения команд, вводимых с клавиатуры. Большинство этих команд используются для автоматизации задач с помощью сценариев и пакетных файлов, выполнения расширенных административных функций, устранения неполадок и решения определенных типов проблем Windows. На заре вычислений командная строка была единственным способом взаимодействия с компьютером, поэтому был создан упрощенный набор команд с жестким синтаксисом для выполнения многих функций системы. Официальное название командной строки - Windows Command Processor, но иногда ее также называют командной оболочкой или командной строкой cmd или даже по имени файла, cmd.исполняемый файл. Чтобы использовать командную строку, вы должны ввести действительную команду вместе с любыми дополнительными параметрами. При выполнении команда выполняет любую задачу или функцию, которые вам требуются в Windows. Некоторые команды, доступные в Windows, требуют запуска из командной строки с повышенными привилегиями. Это означает, что вы должны запускать их с правами администратора.

Это постоянное решение, поэтому убедитесь, что вы хотите навсегда отключить функцию принудительного использования подписи драйверов. Чтобы запустить командную строку от имени администратора, введите «командная строка» в поиске и щелкните правой кнопкой мыши результат «Командная строка» .Выберите «Запуск от имени администратора» из раскрывающегося меню, чтобы запустить командную строку с правами администратора.

Когда открыта командная строка, введите эту команду: «bcdedit.exe / set nointegritychecks on» и нажмите Enter, чтобы выполнить ее.

Если вы хотите снова включить функцию принудительной подписи драйверов, откройте командную строку от имени администратора и введите следующую команду: «bcdedit. exe / set nointegritychecks off» . По сути, это та же команда, что и раньше, за исключением того, что последнее слово изменено с "на" на "выключено" .

Другой способ отключить функцию принудительной подписи драйверов через командную строку - открыть командную строку от имени администратора и ввести следующие команды: "bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS" . Нажмите Enter, чтобы выйти.

Затем введите эту команду: "bcdedit.exe -set TESTSIGNING ON" и нажмите Enter.

Закройте командную строку и перезагрузите компьютер, чтобы изменения вступили в силу.

Чтобы снова включить принудительное использование подписи драйверов, повторите шаги, изменив первую команду на «bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS» , а вторую команду на «bcdedit -set TESTSIGNING OFF» .После выполнения этих действий перезагрузите компьютер, чтобы изменения вступили в силу.

[Вернуться к содержанию]

Отключить функцию принудительного применения подписи драйверов с помощью автоматического восстановления

Automatic Repair - это встроенное средство устранения неполадок, которое должно помочь исправить наиболее распространенные проблемы с компьютером. Это инструмент восстановления системы, который автоматизирует общие задачи диагностики и восстановления не загружаемых установок Windows 10. В этом случае мы будем использовать параметр «Параметры запуска», чтобы отключить функцию принудительного применения подписи драйверов.

Имейте в виду, что этот метод временно отключает принудительное использование подписи драйверов - оно будет снова включено при следующем запуске Windows. Чтобы временно отключить принудительное использование подписи драйверов, нажмите кнопку «Питание», а затем нажмите «Перезагрузить» , удерживая нажатой клавишу Shift. Это перезагрузит ваш компьютер и откроет экран автоматического восстановления.

На синем экране автоматического восстановления нажмите «Устранение неполадок» .

В разделе «Устранение неполадок» щелкните «Дополнительные параметры» .

В дополнительных параметрах выберите «Параметры запуска» .

В настройках запуска нажмите «Перезагрузить» . Это перезагрузит ваш компьютер, чтобы вы могли изменить параметры Windows.

Теперь нажмите цифру 7 или F7, и это запустит Windows с возможностью отключить принудительное использование подписи драйверов.

Теперь вы можете установить неподписанные драйверы до следующего перезапуска. Мы надеемся, что это руководство было полезным и что вы смогли отключить принудительное использование подписи драйверов.

Видео, показывающее, как отключить принудительное использование подписи драйверов:

[Вернуться к началу]

Windows требует драйвера с цифровой подписью

Драйверы устройств необходимы для связи между оборудованием в дополнение к программному обеспечению операционной системы. Некоторые драйверы имеют цифровую подпись. Драйверы с цифровой подписью - это драйверы, которые ранее подписывали свое разрешение на выдачу внутрь в таком режиме, что целевой пользователь или какая-либо третья сторона не может их изменять. Иногда пользователи не могут установить или обновить драйверы в дополнение к ошибке - Windows требует наличия драйвера с цифровой подписью.

Подпись драйвера - это процедура связывания цифровой подписи между пакетом драйвера. При установке устройств Windows цифровые подписи используются для проверки целостности пакетов драйверов, а также для проверки личности поставщика, предоставляющего пакеты драйверов.

Драйверы, которые вы обычно устанавливаете на счетчике из Центра обновления Windows, от производителей оригинального оборудования или только для стороннего программного обеспечения для загрузки драйверов и т. Д.должен содержать подтвержденное электронным способом прошлое время Microsoft с помощью цифровой подписи. Это электронная оценка безопасности, которая удостоверяет издателя для водителя, помимо всех соответствующих данных, связанных с ним. Если драйвер ранее не был сертифицирован Microsoft, Window не сможет запустить его ни в 32-битной, ни в 64-битной системе. Это называется каждый бит «принудительной подписью драйвера».

Windows 10 самостоятельно заряжает драйверы режима ядра, подписанные цифровой подписью в прошлый раз на портале разработчиков. Тем не менее, изменения будут действовать только на новых установках эксплуатирующей организации среди безопасной загрузки.Для новых установок без обновлений потребуются драйверы, подписанные ранее Microsoft.

Windows требует наличия драйвера с цифровой подписью.

Агентство по ошибке, которое драйвер, который вы пытаетесь установить или обновить, не имел цифровой подписи в прошлом. Таким образом, вы не сможете достичь цели. Решения для этой работы следующие:

1. Обновите драйверы с веб-сайта производителя
2. Отключите подпись драйверов с помощью редактора групповой политики

1] Обновите драйверы с веб-сайта производителя

Выражение лица спорьте. Эта работа на начальном этапе заключается в том, что вы можете принести загруженные драйверы с внешнего носителя или драйверы не обновлялись в течение некоторого времени, в дополнение к выдаче разрешения изменили свою политику.

Лучшее разрешение, в данном случае внутри, могло бы удерживать вверх, чтобы загрузить последние версии драйверов с самого веб-сайта производителя в дополнение к их установке.

Если это не сработает, единственный выбор, который вы предложите, - это отключить подпись драйвера или его распознавание внутри Windows 10. Однако это не рекомендуется, поэтому сохраняйте только его, если вы думаете, что хотите задействовать уязвимое оборудование. .

2] Отключить подпись драйвера через редактор групповой политики

Чтобы отключить принудительное использование подписи драйвера, нажмите Win + R, чтобы открыть окно «Выполнить» вверх, в дополнение к команде gpedit.msc . Нажмите Enter, чтобы открыть редактор групповой политики вверх.

Перейдите по следующему пути:

Конфигурация пользователя> Административные шаблоны> Система> Установка драйвера.

На правой панели дважды щелкните запись Подпись кода для драйверов устройств , чтобы открыть ее свойства.

Этот параметр определяет реакцию организации, когда пользователь пытается установить файлы драйверов устройств без цифровой подписи.Он устанавливает самый низкий уровень безопасности ответа, разрешенный для систем пользователей внутри группы. Пользователи могут указать Систему внутрь панели управления, чтобы управлять настройками в большей степени, чем безопасные, но когда этот параметр включен, организация не реализует любой параметр, менее безопасный, чем установленный параметр.

Когда вы включите этот параметр, в раскрывающемся списке укажите желаемый ответ.

• «Игнорировать» предписывает организации поддерживать среди установки пятьдесят на пятьдесят, если она включает неподписанные файлы.
• «Предупреждать» уведомляет пользователя о том, что файлы не имеют цифровой подписи, а также позволяет пользователю определять, следует ли останавливать или поддерживать установку в дополнение к тому, следует ли разрешить неподписанным файлам оставаться установленными наверху. «Предупреждать» - по умолчанию.
• «Заблокировать» предписывает организации отказаться от установки неподписанных файлов. В результате установка останавливается, кроме того, что ни один из файлов внутри пакета драйвера не установлен.

Чтобы изменить безопасность файла драйвера без указания настройки, перейдите в Панель управления "Система".Щелкните правой кнопкой мыши «Мой компьютер», выберите «Свойства», затем щелкните вкладку «Оборудование», а затем нажмите кнопку «Подписывание драйверов».

Выбрать радио-push каждый бит Включено для этой политики.

Выберите Игнорировать в диалоговом окне для Когда Windows обнаруживает файл без драйверов .

Нажмите OK , чтобы сохранить настройки в дополнение к перезапуску системы.

Это действие маркирует предупреждение.Но вы должны помнить, что это делает вашу организацию «менее безопасной».

Теперь прочтите : Как расположить неподписанные драйверы с помощью утилиты sigverif.

Поделиться:

Сертификаты подписи кода для подписи драйверов Microsoft

Сертификаты подписи драйверов Microsoft

Microsoft меняет процесс подписи пакетов драйверов режима ядра
Начиная с 2021 года, Microsoft будет единственным поставщиком подписей кода рабочего режима ядра.Вам нужно будет начать следовать обновленным инструкциям Microsoft, чтобы подписывать любые новые пакеты драйверов режима ядра в будущем. Чтобы узнать больше, см. Статью в нашей базе знаний - Microsoft прекращает поддержку корневых сертификатов с перекрестной подписью с возможностями подписи в режиме ядра.

Публикация драйверов для Microsoft Windows

Если вам нужен сертификат для цифровой подписи драйверов для устройства plug and play или для какого-либо другого периферийного устройства для Windows 8, Windows 7 или Windows Vista для 32-разрядных или 64-разрядных операционных систем (ОС), мы поможем вам .

С помощью сертификата DigiCert Code Signing вы можете подписать драйвер, которому будет доверять любая ОС Windows, и ваши клиенты смогут избежать предупреждений о том, что их драйверы от ненадежной компании.

Начиная с Windows Vista, Microsoft выдвинула очень важное требование безопасности: доверенный центр сертификации (CA) должен подписать все драйверы, прежде чем кто-либо сможет установить их на компьютер с Windows.

Это полезно для ваших пользователей по нескольким причинам.Во-первых, ваши пользователи могут проверить, что драйвер, который они загружают и запускают на своем компьютере, принадлежит вам, источнику, которому они доверяют. Во-вторых, когда они увидят, что ваша компания, Inc. подписала драйвер (т. Е. Опубликовала), им не придется беспокоиться о каких-либо вирусах или вредоносном ПО, заражающих систему.

Если кто-то попытается изменить ваши файлы драйверов после того, как вы их выпустили и поставили цифровую подпись, подпись программы установки больше не действительна. Вместо подписи Your Company, Inc., ваши клиенты получают предупреждение о том, что драйвер из неизвестного источника и ему нельзя доверять.

Цифровая подпись драйверов помогает завоевать доверие клиентов, сообщает вашим клиентам, что драйвер, который они собираются загрузить, не был изменен, и помогает пользователям избегать вредоносных программ.

Получите сертификаты подписи кода всего за 474 доллара в год

При покупке сертификата для подписи кода DigiCert вы получаете следующие преимущества:

• Возможность подписывать пакеты драйверов

  Вы получаете возможность подписывать драйверы Windows на весь срок действия вашего сертификата подписи кода.Драйверы действительны бессрочно после их подписания. Подписанные драйверы действительны для любой версии Windows (Windows 8, Windows 7 или Windows Vista, 32- или 64-разрядная).

• Получите сертификат подписи кода для платформы Authenticode

  Поскольку мы хотим максимально упростить задачу для наших клиентов, вы можете бесплатно повторно выпустить свой сертификат подписи кода для Microsoft Authenticode Signing. Дополнительные сведения см. В разделе «Повторная выдача или изменение ключа сертификата подписи кода» и убедитесь, что в качестве серверной платформы выбран сертификат Authenticode.

• Отличная поддержка клиентов

  Вы можете позвонить, написать по электронной почте или использовать наш LiveChat, чтобы получить помощь с любыми проблемами или вопросами. Кроме того, при звонке нет ни меню, ни удержаний; вы идете прямо к кому-нибудь из нашей группы технической поддержки, имеющему необходимый опыт, чтобы помочь вам.

Связанный: