Деактивирайте проверката на цифровия подпис на програмата. Как да деактивирате проверката на цифров подпис на драйвери в Windows

Тази функция на системата ви предпазва от инсталиране на драйвери с ниско качество на вашия компютър. Ако драйверът няма цифров подпис, тогава има вероятност да инсталирате някакъв вирус с него или системата просто ще започне да работи неправилно. Много често инсталирането на драйвери води до.

Въпреки това, понякога все още трябва да деактивирате проверката на цифров подпис. Това се прави, ако сте сигурни в качеството на драйвера, знаете точно на какво оборудване е инсталиран и сте го изтеглили от доверен ресурс.

Е, сега нека плавно преминем от увода към случая. Има три начина за решаване на този проблем в Windows 10, нека да разгледаме всеки от тях.

Използване на редактора на групови правила

Натискаме клавишната комбинация Win + R и в прозореца, който се отваря, пишем gpedit.msc. Щракнете върху OK и отидете на редактора на групови правила.

Ето че тръгваме по пътеката: Потребителска конфигурация - Административни шаблони - Система - Инсталиране на драйвер». От дясната страна намираме параметъра "Цифров подпис на драйвери на устройства". Щракнете двукратно върху него с левия бутон на мишката:

В прозореца, който се отваря, поставете превключвателя в положение „Деактивирано“. За всеки случай прочетете помощта за тази настройка, за да разберете какво точно деактивирате. Щракнете върху OK.

Всичко, ти изключи това, което искаше. За всеки случай рестартирайте системата си.

Този метод може да не работи при ограничени компилации на Windows 10, които нямат редактора на групови правила. Ето защо, ако сте собственик на такава версия, тогава можете спокойно да продължите към следващия метод.

Използване на командния ред

Стартирайте командния ред като администратор. За да направите това, щракнете с десния бутон върху бутона "Старт" и изберете елемента от падащото меню. „Команден ред (администратор)“.

Ръчно включване/изключване

В прозореца на конзолата (командния ред) въведете следните команди на свой ред:

bcdedit.exe -задаване на опции за зареждане DISABLE_INTEGRITY_CHECKS

bcdedit.exe -включете TESTSIGNING

Въведете една команда и натиснете Enter, след това въведете друга и натиснете Enter:

Деактивирахме проверката. След извършените от нас манипулации обаче ще видите надпис, че системата ви работи в тестов режим. Мисля, че не е голям проблем. Можете да инсталирате желаните драйвери и отново да активирате проверката на цифров подпис. За да направите това, в командния ред ще трябва да въведете:

bcdedit.exe -изключете TESTSIGNING

Деактивирайте, преди да рестартирате компютъра

Сега нека разгледаме ситуация, при която трябва да деактивирате цифровия подпис на драйверите само веднъж. Тоест подписът няма да бъде проверен за едно изтегляне. След това инсталирате всичко, рестартирате компютъра си и подписът работи отново. Не е лош начин.

Всичко това се прави много просто. Щракнете с левия бутон върху бутона "Старт" и изберете "Настройки" от падащото меню.

В прозореца, който се отваря, отидете на елемента "Актуализация и сигурност":

Рестартираме компютъра и избираме специални опции за зареждане. Кликнете върху бутона "Диагностика":

След като натиснем "Опции за изтегляне":

Ние сме хвърлени в прозореца с опции за зареждане, където трябва да кликнете върху бутона "презареждане":

Когато компютърът се рестартира, ще се отвори меню, което ни предлага някои опции със специални опции за зареждане. Под седми параграф е този, от който се нуждаем и се нарича „Деактивиране на задължителната проверка на подписа на водача“. Натискаме съответно клавиша 7 или F7:

Компютърът ще се стартира с деактивирана проверка на подписа и можете безопасно да инсталирате драйвера, от който се нуждаете.

Това е всичко, мисля, че темата е покрита повече от достатъчно.

И също така гледайте видеото

Цифровият подпис на драйвера е специален етикет, който се добавя към системните файлове (най-често драйвери), за да се повиши нивото на защита на компютъра. С негова помощ потребителят и самият Windows могат да идентифицират производителя на софтуера (както и други характеристики). С други думи, това е един вид удостоверяване на драйвера. Основното обаче, което позволява цифровият подпис на драйверите, е да се провери дали файлът е претърпял някакви промени. Това се прави, така че потребителят да не може случайно да изтегли и инсталира драйвери на Windows 7 под прикритието на проверен файл. Понякога обаче се налага да деактивирате тази функция.

Цифровият подпис се прилага от производителя (или издателя) и гарантира съвместимостта на устройството с операционната система Windows 7.

Липсата на цифров подпис може да означава следното:

• Шофьорите не са преминали проверки за сигурност.
• Софтуерът е публикуван или произведен от непроверена компания (с ниско ниво на доверие).
• Драйверите са променени отвън (например, заразени със злонамерен софтуер).
• Производителят не гарантира правилната работа на драйвери с различни версии на операционната система Windows.

Ето защо е най-логично да инсталирате само онези драйвери, които имат цифрова марка на производителя. Това обаче не винаги гарантира напълно безопасността на потребителя. Точно както липсата му не винаги означава ясна заплаха за системата.

Защо да деактивирате удостоверяването?

Наличието на цифров подпис върху драйвера или всеки друг системен файл по подразбиране позволява на системата да възприема такива програми като „безопасни“. Но, както вече разбрахме, това не винаги е така. Ако ще инсталирате драйвер от непроверен източник, тогава по време на инсталацията Windows ще ви даде системно известие, което ще гласи: "Драйверът, който предстои да инсталирате, не е подписан."

Няма единствен сигурен и надежден начин да разберете дали драйверите са променени или дали файлът е заразен. За съжаление Windows е проектиран по такъв начин, че дори ако потребителят все пак реши да го инсталира, съществува риск системата да не го позволи. Следователно устройството няма да работи.

1. Няма друг източник за изтегляне на драйвери.
2. Изтегляте драйвери от официалния сайт на производителя, но по някаква причина те нямат електронна маркировка.
3. Инсталирайте драйвери от лицензиран диск.
4. Използвате рядко устройство, чиито производители са пуснали драйвери без цифров подпис.

Във всеки случай, инсталирането на неудостоверени драйвери се препоръчва само в краен случай, ако няма друга алтернатива.

Как е проверката

Преди да изключите удостоверяването, си струва да разберете как работи. За да направите това, Windows 7 предоставя специална системна помощна програма sigverif. За да стартирате това приложение, изпълнете следните стъпки:

Проблеми с инсталирането на немаркирани драйвери

Ако инсталирате файлове без цифров подпис, те ще бъдат отбелязани с жълт удивителен знак в диспечера на устройства.

Наличието му обаче не винаги означава, че проблемът е именно в липсата на електронен подпис. Следователно, в допълнение към иконата с удивителен знак, състоянието трябва да съдържа допълнително системно известие, обясняващо причината за това поведение на устройството.

Друго системно известие може също да показва проблема с липсата на електронен подпис. Следователно, ако сте сигурни, че сте изтеглили работеща дистрибуция на драйвери, но те не са инсталирани, проблемът може да е в цифровата марка. Следователно, за да работи устройството, удостоверяването трябва да бъде деактивирано.

Ако все пак решите да деактивирате проверката на електронния подпис, тогава първото нещо, което трябва да направите, е да стартирате системната помощна програма „изпълни“. За това:

Не мога да намеря gpedit.msc

Ако видите системно известие, че системната помощна програма gpedit.msc не може да бъде намерена, тя не е включена във вашата версия на Windows.

Особеността на този метод е, че ви позволява да инсталирате всички програми без електронна маркировка веднъж, веднага след включване на компютъра. След следващото рестартиране на устройството настройките ще се върнат в първоначалното си положение. Въпреки това, всички файлове, които инсталирате, ще продължат да работят. Следователно, ако отново трябва да инсталирате някакви файлове без подпис, трябва отново да извършите тази процедура. Този метод е подходящ за тези, които трябва да инсталират множество драйвери, без да се налага да променят отново настройките за защита.

Дали е необходимо да се деактивира проверката за сигурност на инсталираните програми (с електронен знак) зависи от всеки да реши. Разбира се, понякога не може без него. Силно препоръчваме да изключите проверката само в краен случай и да инсталирате драйвери от официални сайтове и лицензирани дискове.

Във връзка с

Цифрови подписи в Windows 7

Цифров подписе електронен етикет, който може да се добавя към файлове за целите на сигурността. Позволява ви да идентифицирате издателя на файл (автентичност на файла) и да определите дали файлът е променен (целостта на файла).

Цифровите подписи обикновено се използват от производителите на хардуер за подписване на драйвери на устройства. Драйвер с цифров подпис е драйвер, който е публикуван от доверен издател и е тестван за съвместимост с операционната система, инсталирана на компютъра.

Ако файлът съдържа неправилен цифров подпис (или никакъв), това може да означава, че файлът е публикуван от ненадежден издател или е променен (например, заразен с вирус). Наличието на правилен цифров подпис не винаги гарантира липсата на злонамерен код и липсата му не представлява непременно заплаха за сигурността на системата, но все пак трябва да внимавате за файлове с неправилен или липсващ подпис.

Проверка на цифров подпис

V Windows 7има специална програма за проверка на цифров подпис sigverify.exe.За да го стартирате, трябва да влезете в лентата с менюта за търсене Започнетенабиране sigverif.exeи натиснете Вход

В прозореца на програмата щракнете Да започнаи автоматично проверява системните файлове за подписи.

Резултатът от теста се записва в текстов файл. sigverif.txt. Съхранява се в папка Общи документи, можете също да го видите директно от прозореца на програмата, като щракнете върху бутона Освен това.

Деактивиране на проверката на цифров подпис

V Windows 7изискванията за инсталираните драйвери са значително затегнати и всеки инсталиран драйвер трябва да бъде цифрово подписан, проверен и сертифициран Microsoft. Преди да изтеглите и инсталирате драйвера на устройството Windowsще провери цифровия си подпис и ако драйверът не е подписан, ще издаде предупреждение

Можете да игнорирате това предупреждение и да инсталирате драйвера, но той така или иначе няма да работи. Ако инсталирате неподписан драйвер в Device Manager, това устройство ще бъде маркирано с удивителен знак и ще съдържа съобщение за грешка.

Политиката за проверка на подписа на драйвери е предназначена да подобри надеждността и стабилността на операционната система, но понякога се налага да инсталирате неподписан драйвер. За щастие, в Windows 7можете да деактивирате проверката на цифров подпис. Има няколко начина да направите това:

Деактивирайте проверката на цифров подпис на драйвера при стартиране чрез менюто за зареждане. За да направите това, когато зареждате операционната система, натиснете клавиша F8. За да изтеглите без проверка на цифровите подписи, изберете елемента „Деактивиране на задължителната проверка на подписите на драйвери“

След това можете да изтеглите и инсталирате необходимите драйвери. Този режим обаче е само за тестови цели и инсталираният драйвер няма да работи при следващото зареждане в нормален режим.

За постоянно зареждане в тестов режим можете да използвате помощната програма на командния ред bcdedit.За да направите това, отворете командния ред с права на администратор.

И последователно въведете 2 команди:

bcdedit -задаване на опции за зареждане DDISABLED_INTEGRITY_CHECKS

bcdedit -включете TESTSIGNING

След изпълнение на всяка команда трябва да се появи съобщение за успех. Сега можете да рестартирате компютъра си и да инсталирате необходимите драйвери.

За да деактивирате тестовия режим, въведете следните команди в командния ред:

bcdedit -задаване на опции за зареждане ENABLE_INTEGRITY_CHECKS

bsdedit -задайте опции за зареждане

Важно: ако се покаже съобщение, че командата е неизвестна, тогава вместо тире (-), ключовете могат да бъдат записани чрез наклонена черта (/).

И накрая, можете просто да деактивирате проверката на цифров подпис на драйвера чрез групова политика. За да стартирате приставката за групови правила, въведете командата в менюто "Старт" в лентата за търсене gpedit.mscи натиснете Enter. В менюто на правилата отидете на Потребителска конфигурация\Административни шаблони\Система\Инсталация на драйверии изберете политиката Цифров подпис на драйвери на устройства».

В прозореца, който се показва, активирайте политиката и посочете опцията Пропускане като системно действие, когато бъдат открити неподписани драйвери.

След рестартирането политиката ще бъде приложена и ще бъде възможно да се изтеглят и инсталират всякакви, включително неподписани драйвери.

В Windows 7 Microsoft затегна значително изискванията за инсталирани драйвери (препоръчваме ви да прочетете забавна статия за това). Сега всеки драйвер, който инсталирате, трябва да бъде цифрово подписан, проверен и сертифициран от Microsoft. Преди да изтеглите и инсталирате драйвер за което и да е устройство, Windows 7 проверява цифровия подпис на този драйвер. И ако видите съобщение, когато се опитате да инсталирате драйвер за ново устройство в Windows 7: " Windows не може да потвърди издателя на този софтуер за драйвер", то този драйвер не е цифрово подписан. В посочения диалогов прозорец можете да изберете опцията „Инсталирайте този драйвер софтуер все пак“ („Инсталирайте този драйвер все пак“), обаче във всеки случай този драйвер няма да бъде инсталиран, което означава, че устройството няма да работи.

Когато инсталирате неподписан драйвер, устройството ще бъде маркирано с удивителен знак в Device Manager и ще съдържа следното съобщение за грешка:

Windows не може да провери цифровия подпис за драйверите, необходими за това устройство. Скорошна промяна на хардуера или софтуера може да е инсталирала файл, който е подписан неправилно или е повреден, или може да е злонамерен софтуер от неизвестен източник. (Код 52)

Също така, следните грешки могат да показват проблеми с цифровия подпис на драйверите:

Политиката за проверка на цифров подпис за драйвери работи както в 32 (x86), така и в 64 (x64) версии на Windows 7, а основната причина за появата на такава политика за инсталиране на драйвери на трети страни е желанието за подобряване на стабилността и надеждността на операционната система Windows, като се гарантира, че всички пуснати драйвери са преминали през теста за сертифициране и теста за съвместимост в Microsoft.

За щастие в Windows 7 можете да деактивирате проверката на цифров подпис на драйвера. И можете да направите това по няколко начина:

• Подпишете драйвера сами (можете да направите това с помощта на специален софтуер или следвайте инструкциите, описани в ръководството)
• Деактивирайте проверката на подписа на драйвера с помощта на групови правила
• Променете режима на зареждане на ОС, за да стартирате без проверка на цифров подпис (използвайки bcdedit)
• Стартирайте Windows 7 без проверка на цифров подпис (чрез менюто за зареждане чрез натискане на F8)

Нека разгледаме всички изброени опции за деактивиране на проверката на подписа на драйвера

Стартиране на Windows 7 без проверка на цифров подпис

Възможно е временно да деактивирате проверката на подписите на драйвери, ако рестартирате системата, натиснете клавиша при стартиране Ф8 . В менюто, което се показва с опции за зареждане на системата, изберете елемента ДеактивирайтешофьорПодписИзпълнение(„Деактивиране на задължителната проверка на подписа на водача“).

След като стартирате Win 7, можете да инсталирате неподписан драйвер и да тествате неговата работа, но ако стартирате в нормален режим, драйверът няма да работи

Деактивирайте проверката на подписа на драйвери в Windows 7 с помощта на групови правила

В случай, че искате напълно да деактивирате проверката за подписване на драйвери в Windows 7, можете да направите това с групови правила.

Отворете редактора на локални групови правила, като напишете

В менюто с правила отидете на Потребителска конфигурация->Административни шаблони-> Система->Инсталиране на драйвер.

В десния панел намерете „Подписване на код за драйвери на устройства“ и щракнете двукратно върху него.

В прозореца, който се показва, изберете „Разрешено“ и в долното меню изберете „Игнориране“. Щракнете върху OK и рестартирайте компютъра си. След рестартиране и прилагане на правилата, във вашия Windows 7 напълно ще деактивирате подписването на драйвери и можете да инсталирате всякакви, включително неподписани драйвери.

Деактивирайте проверката на подписа на драйвера в Windows 7 с помощта на bcdedit

Отворете командния ред с права на администратор и въведете следните две команди последователно:

bcdedit.exe /задаване на опции за зареждане DDISABLE_INTEGRITY_CHECKS bcdedit.exe /задаване на TESTSIGNING ON

След изпълнение на всяка от командите трябва да се появи съобщение, че командата е завършена успешно.

Рестартирайте компютъра си и опитайте да инсталирате неподписан драйвер. Вуаля!

Ако трябва да отмените този режим на работа и да активирате повторно проверката на цифров подпис в win 7, изпълнете следните команди:

bcdedit.exe /задаване на опции за зареждане ENABLE_INTEGRITY_CHECKS bcdedit.exe /задаване на TESTSIGNING OFF

Съвременните операционни системи не са лесни за инсталиране на драйвери, те изискват тези драйвери да имат специален цифров подпис. Понякога трябва да заобиколите това изискване и да инсталирате драйвери без цифров подпис. Ако искате да инсталирате някакво специално устройство в Windows 7 или имате под ръка драйвер без марка, тогава трябва да заобиколите проверката на цифров подпис и да поискате тази функция на Windows да бъде деактивирана.

За съжаление, Windows 7 не ви позволява да деактивирате проверката на цифров подпис на драйвери толкова лесно, колкото предишните версии на тази операционна система (например XP). Преди да изтеглите драйвер за което и да е устройство, определено ще трябва да идентифицирате цифрово тази програма по отношение на нейния подпис. Ако Windows 7 не открие подписа и драйверът не успее да валидира, тогава най-вероятното поведение на ОС е да деактивира устройството.

От една страна, необходимостта от маркови драйвери в Windows 7 е спешна нужда, а от друга страна, много често такива програми не преминават теста и потребителят е изправен пред задачата да инсталира драйвера, заобикаляйки защитата на системата.

Понякога цифровият подпис в Windows 7 е иго. Как да се уверите, че тази процедура не пречи на инсталирането на драйвера? С други думи, как да деактивирате проверката на цифров подпис и да избегнете появата на системно съобщение, подобно на това на снимката по-долу:

Нека разгледаме възможните алтернативи.

Специален начин за зареждане на системата

В Windows 7 има една интересна възможност напълно да откажете проверка на подписите - говорим за специална опция за зареждане на системата. Деактивирането на тази функция може да се зададе при стартиране на ОС чрез натискане на клавиша F8. В резултат на това се появява познато системно меню, в което трябва да изберете елемента "Деактивиране на задължителната проверка на подписа на драйвера" или в английската версия - "Деактивиране на прилагането на подписа на драйвера". Веднага след като влезете в Windows по този начин, всички проверки ще бъдат премахнати. За да не бъдем неоснователни, даваме съответната снимка:

Този метод обаче има един недостатък. Можете да стартирате по този начин и да тествате оборудването. Но щом влезете по обичайния начин, хардуерната инсталация ще се провали.Така че тази опция може да се предложи само за тестване.

Прилагане на персонализирана групова политика

Друга възможност е да активирате персонализирана групова политика. Трябва да го направите така:

• Отиваме в редактора на групови правила. За да направите това, в прозореца "Изпълнение" на менюто "Старт" въведете командата gpedit.msc.
• В панела вляво намираме раздел, наречен "Потребителска конфигурация-> Административни шаблони-> Система-> Инсталиране на драйвер".
• В панела вдясно щракнете двукратно върху надписа „Подписване на код за драйвери на устройства“.
• Ще се появи прозорец с опции, в който трябва да зададете превключвателя „Активирано“ в горната част и да изберете стойността „Игнориране“ отдолу, както е показано на фигурата:

Това напълно ще деактивира цифровия подпис на драйверите в Windows 7 и ще инсталира всеки хардуер без проблеми. Тази опция не страда от недостатъците, присъщи на алтернативата по-горе. Ако завършите инсталацията, тогава можете да сте сигурни, че тя ще бъде запазена дори след рестартиране на системата.

Работа с командния ред

Както винаги, конзолата на Windows идва на помощ. С негова помощ деактивирането на ненужна функция може да се извърши по следния начин:

• Отиваме в конзолата с команда cmd в прозореца "Изпълни".
• Набираме следната последователност от команди:

(След всеки от тях натиснете "Enter").

След това рестартираме компютъра и се възхищаваме на резултата. Точно това ни трябваше.

Друго нещо е, че инсталирането на неподписани драйвери в никакъв случай не е безопасно събитие. От вас зависи дали трябва да направите това или не. В крайна сметка инсталирането на такива системни програми може да доведе до срив на операционната система. Е, ако можете да върнете системата в първоначалното й състояние в безопасен режим.

Но това не винаги се получава. Най-разумният изход е да потърсите подписани драйвери на устройства и да не се заблуждавате. Това може да се направи на уебсайтовете на производителите на специфично оборудване. Случва се дори да не мислим да отидем на корпоративния уебсайт, а грабваме първите системни програми, които попадат на първия попаднал уебсайт.

За да предотвратите това, прочетете внимателно ръководството за потребителя, което се доставя с всяко периферно устройство - те със сигурност ще ви насочат в правилната посока.

Желаем ви успех в този въпрос!