Как отключить проверку цифровых подписей драйверов

Отключаем проверку цифровой подписи драйвера

Многие из драйверов, которые когда-либо были выпущены, имеют цифровую подпись. Это служит неким подтверждением того, что программное обеспечение не содержит вредоносных файлов и абсолютно безопасно для вашего использования. Несмотря на все благие намерения данной процедуры, иногда проверка подписи может доставить некоторые неудобства. Дело в том, что не все драйвера имеют соответствующую подпись. А ПО без соответствующей подписи операционная система просто откажется устанавливать. В таких случаях приходится отключать упомянутую проверку. Именно о том, как отключить обязательную проверку подписи драйвера, мы и расскажем в нашем сегодняшнем уроке.

Признаки проблемы с проверкой цифровой подписи

Устанавливая драйвер для необходимого вам устройства, вы можете увидеть на своем экране сообщение службы безопасности Windows.

Несмотря на то, что вы можете в появившемся окне выбрать пункт «Установить этот драйвер все равно», ПО будет инсталлировано некорректно. Поэтому решить проблему просто выбором данного пункта в сообщении не получится. Такое устройство будет помечено восклицательным знаком в «Диспетчере устройств», что свидетельствует о проблемах в работе оборудования.

Как правило, в описании такого устройства будет фигурировать ошибка 52.

Кроме того, во время инсталляции софта без соответствующей подписи может появиться уведомление в трее. Если вы увидите нечто подобное, изображенное на скриншоте ниже, это значит, что вы, возможно, столкнулись с проблемой проверки подписи драйвера.

Как отключить проверку наличия подписи у ПО

Можно выделить два основных вида отключения проверки — перманентный (постоянный) и временный. Предлагаем вашему вниманию несколько разных способов, которые позволят вам отключить проверку и инсталлировать любые драйвера на компьютер или ноутбук.

Способ 1: DSEO

Чтобы не копаться в настройках системы, имеется специальная программа, которая присваивает идентификатор для нужного драйвера. Driver Signature Enforcement Overrider позволяет изменять цифровые подписи в любом ПО и драйверах.

Скачайте и запустите утилиту.

Согласитесь с пользовательским соглашением и выберите «Enable Test Mode». Так вы включите тестовый режим ОС.

Теперь вновь запустите утилиту и выберите «Sign a System Mode».

Способ 2: Загрузка ОС в специальном режиме

Этот способ является временным решением возникшей проблемы. Он позволит отключить проверку лишь до следующей перезагрузки компьютера или ноутбука. Тем не менее, он может быть весьма полезен в некоторых ситуациях. Этот способ мы разделим на две части, так как в зависимости от установленной версии ОС ваши действия будут несколько отличаться.

Для владельцев Windows 7 и ниже

1. Перезагружаем систему любым доступным способом. Если компьютер или ноутбук изначально отключен, то нажимаем кнопку включения и сразу переходим к следующем шагу.
2. Жмем на клавиатуре кнопку F8 до тех пор, пока не появится окно с выбором параметра загрузки Windows. В этом списке необходимо выбрать строку с названием «Disable Driver Signature Enforcement» или «Отключение обязательной проверки подписи драйверов». Обычно данная строка является предпоследней. После выбора необходимого пункта, нажимаем кнопку «Enter» на клавиатуре.

Обладателям Windows 8 и выше

Несмотря на то, что с проблемой проверки цифровой подписи сталкиваются в основном владельцы Windows 7, подобные трудности встречаются и при использовании последующих версий ОС. Данные действия необходимо выполнять, предварительно войдя в систему.

1. Зажимаем кнопку «Shift» на клавиатуре и не отпускаем до начала перезагрузки ОС. Теперь нажимаем сочетание клавиш «Alt» и «F4» одновременно на клавиатуре. В появившемся окне выбираем пункт «Перезагрузка системы», после чего жмем кнопку «Enter».
2. Ждем некоторое время, пока на экране не появится меню «Выбор действия». Среди данных действий необходимо найти строку «Диагностика» и кликнуть по названию.

Следующим шагом будет выбор строки «Дополнительные параметры» из общего списка средств диагностики.

Из всех предложенных подпунктов вам необходимо найти раздел «Параметры загрузки» и нажать на его название.

Во время перезапуска системы вы увидите окно с выбором параметров загрузки. Нас интересует пункт под номером 7 — «Отключить обязательную проверку подписи драйверов». Выбираем его, нажав кнопку «F7» на клавиатуре.

У этого способа есть один недостаток, который проявляется в некоторых случаях. Он заключается в том, что после очередного включения проверки установленные ранее драйвера без надлежащей подписи могут прекратить свою работу, что приведет к определенным трудностям. Если такая ситуация у вас возникла, вам следует использовать следующий способ, позволяющий отключить проверку насовсем.

Способ 3: Настройка групповой политики

С помощью данного способа вы сможете отключить обязательную проверку полностью либо до тех пор, пока вы ее не включите обратно самостоятельно. Одним из достоинств данного способа является то, что он применим на абсолютно любой операционной системе. Вот что необходимо для этого сделать:

1. На клавиатуре жмем одновременно кнопки «Win+R». В результате у вас запустится программа «Выполнить». В единственное поле открывшегося окна вводим команду gpedit.msc . После ввода команды жмем «Enter» либо кнопку «ОК» в появившемся окне.
2. У вас откроется окно с настройками групповой политики. В левой его области нужно сперва перейти в раздел «Конфигурация пользователя». Теперь из списка подразделов выбираем пункт «Административные шаблоны».
3. В корне данного раздела ищем папку «Система». Открыв ее, переходим в следующую папку — «Установка драйвера».
4. Нажав на название последней папки, в левой области окна вы увидите ее содержимое. Здесь будут находиться три файла. Нам нужен файл под названием «Цифровая подпись драйверов устройств». Открываем его двойным нажатием левой кнопки мыши.
5. Открыв данный файл, вы увидите область с переключением состояния проверки. Необходимо поставить отметку напротив строки «Отключено», так как показано на изображении ниже. Для того, чтобы изменения настроек вступили в силу, нужно нажать кнопку «ОК» в нижней части окна.
6. После выполнения описанных действий вы сможете без проблем установить любой драйвер, не имеющий цифровой подписи. Если вам понадобится вновь включить функцию проверки, просто повторите действия и поставьте отметку напротив строки «Включено» и нажмите «ОК».

Способ 4: «Командная строка» Windows

1. Открываем «Командную строку» любым приоритетным для вас способом. Обо всех вы можете узнать из нашего специального урока.

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

При этом окно «Командной строки» должно выглядеть у вас следующим образом.

Используя один из приведенных выше способов, вы с легкостью избавитесь от проблем, связанных с установкой ПО без цифровой подписи. Не стоит думать, что отключение функции проверки повлечет за собой появление каких-либо уязвимостей системы. Эти действия совершенно безопасны и сами по себе не заразят ваш компьютер вредоносными программами. Тем не менее, рекомендуем всегда использовать антивирус, дабы обезопасить себя полностью от любых проблем при серфинге в интернете. К примеру, можно использовать бесплатное решение Avast Free Antivirus.

Отключение верификации подписи драйвера на ПК с Windows 11

Контроль подписей помогает операционной системе понять, что они прошли сертификацию и являются доверенными. Если же сертификата нет, он поврежден или его срок истек, установка такого программного обеспечения может быть заблокирована. Но отключить функцию возможность есть, оптимальный вариант – выполнить несколько действий в среде восстановления ОС (WinRE).

Кликаем кнопку «Пуск», открываем системные настройки, находим раздел с опциями восстановления,

и, чтобы активировать WinRE, жмем «Перезагрузить сейчас»,

а затем подтверждаем действие. Либо открываем меню выключения компьютера, зажимаем кнопку «Shift» и запускаем перезагрузку.
Нас интересует раздел с инструментами «Поиска и устранения неполадок»,

в нем открываем «Дополнительные параметры», следом «Параметры загрузки»,

и перезагружаемся.

На следующем экране жмем клавишу «F7». Когда система загрузится в штатном режиме, пробуем снова установить драйверы.

Способ 2: Консоль

Первый способ считается наиболее рабочим, но отменить верификацию подписей можно и через «Командною строку». Правда, судя по комментариям некоторых пользователей в сети, не у всех таким образом получается это сделать.

Для успешного выполнения следующих команд необходимо отключить «Secure Boot» в UEFI. В принципе, можете сразу перейти к инструкциям ниже, вдруг функция уже не активна, а если в процессе получите ошибку, обратитесь к руководству для материнской платы/ноутбука или к нашей статье, в которой подробно описано, как отключить безопасную загрузку.

Вариант 1: «Тестовый режим»

1. С помощью поиска находим «Командную строку» и запускаем приложение с повышенными правами.
2. По очереди вводим следующие команды и нажимаем «Enter» для их выполнения: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON bcdedit.exe -set NOINTEGRITYCHECKS ON
3. Перезагружаем ПК, чтобы система загрузилась в «Тестовом режиме». Подтверждением этому будет надпись в углу рабочего стола. Теперь пробуем установить драйверы.
4. Чтобы перезагрузиться в штатном режиме, снова открываем консоль, вводим и подтверждаем нажатием «Enter» следующие команды: bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING OFF bcdedit.exe -set NOINTEGRITYCHECKS OFF

Вариант 2: «Безопасный режим»

1. Сочетанием клавиш «Windows+R» вызываем окно «Выполнить», вводим команду msconfig и кликаем «OK». Переходим во вкладку «Загрузка», устанавливаем запуск в «Безопасном режиме», применяем изменения, закрываем окно и подтверждаем перезагрузку.
2. Вызываем консоль с повышенными правами вводим команду: bcdedit.exe /set nointegritychecks on и нажимаем «Enter».
3. Теперь отключаем БР, перезагружаем систему в обычном режиме и пробуем установить драйверы. Читайте также: Как выйти из безопасного режима в Windows 11
4. Чтобы потом вернуть настройки в исходное состояние, повторяем описанные выше действия, но в конце меняем значение «on» на «off».

Способ 3: LGPE

«Редактор локальной групповой политики» доступен на компьютерах с ОС Windows 11 версии выше «Home», т.е. «PRO», «Enterprise», «Education» и т.д.

1. В окне «Выполнить» («Win+R») вводим команду gpedit.msc и подтверждаем ее. Читайте также: Запуск «Редактора локальной групповой политики» в Windows 11
2. Теперь в левой области перемещаемся к нужному каталогу так, как это показано на скриншоте ниже.
3. В правой области находим параметр «Подписывание кода для пакетов драйверов» и кликаем по нему дважды.
4. Здесь мы можем просто отключить опцию. Либо оставить включенной, но установить дополнительный параметр – «Пропустить».
5. Применяем изменения, закрываем «Редактор» и перезагружаем систему.

Отключение проверки цифровой подписи драйверов в Windows 7

Иногда операционная система блокирует инсталляцию драйверов, если у них отсутствует цифровая подпись. В Windows 7 эта ситуация особенно часто происходит на 64-разрядных ОС. Давайте разберемся, как в случае необходимости отключить проверку цифровой подписи.

Видео инструкция

Способы деактивации проверки

Сразу следует оговориться, что деактивируя проверку цифровой подписи, вы действуете на свой страх и риск. Дело в том, что неизвестные драйвера могут быть источником уязвимости или прямой опасности, если являются продуктом разработки злоумышленников. Поэтому не рекомендуем снимать защиту при установке объектов, скачанных из интернета, так как это очень рискованно.

В то же время бывают ситуации, когда вы уверены в подлинности драйверов (например, когда они поставляются в комплекте с оборудованием на дисковом носителе), но у них по какой-то причине отсутствует цифровая подпись. Вот для таких случаев и стоит применять описанные ниже способы.

Способ 1: Переход в режим загрузки с деактивацией обязательной верификации подписей

Чтобы деактивировать верификацию подписи драйверов при их инсталляции на Виндовс 7, можно произвести загрузку ОС в особом режиме.

Перезагрузите или включите компьютер в зависимости от того, в каком состоянии он в данный момент находится. Как только прозвучит звуковой сигнал при запуске, зажмите клавишу F8. В некоторых случаях это может быть иная кнопка или сочетание, в зависимости от версии BIOS, установленного на вашем ПК. Но в подавляющем большинстве случаев нужно применять именно вышеуказанный вариант.

Недостаток данного метода заключается в том, что как только вы запустите в следующий раз компьютер в обычном режиме, все установленные драйвера без цифровых подписей тут же слетят. Этот вариант подходит лишь для одноразового подключения, ели вы не планируете использовать устройство регулярно.

Способ 2: «Командная строка»

Отключить верификацию цифровой подписи можно при помощи введения команд в «Командную строку» операционной системы.

Жмите «Пуск». Переходите во «Все программы».

Щелкайте «Стандартные».

В раскрывшейся директории ищите «Командная строка». Произведя нажатие по указанному элементу правой кнопкой мышки (ПКМ), выбирайте позицию «Запуск от имени администратора» в отобразившемся перечне.

Активируется «Командная строка», в которую нужно ввести следующее: bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS Щелкайте Enter.

После появления информации, говорящей об удачном завершении задачи, вбивайте такое выражение: bcdedit.exe -set TESTSIGNING ON Снова применяйте Enter.

Верификация подписи теперь деактивирована.

Для её повторной активации вбейте: bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS Применяйте нажатием Enter.

Затем вбейте: bcdedit -set TESTSIGNING ON Снова нажимайте Enter.

Существует ещё один вариант действий через «Командную строку». В отличие от предыдущего, он требует всего лишь введения одной команды.

1. Вводите: bcdedit.exe /set nointegritychecks ON Жмите Enter.
2. Проверка деактивирована. Но после инсталляции необходимого драйвера все-таки рекомендуем снова активировать верификацию. В «Командной строке» вбейте: bcdedit.exe /set nointegritychecks ON OFF
3. Верификация подписи опять активирована.

Способ 3: «Редактор групповой политики»

Другой вариант деактивации верификации подписи осуществляется методом манипуляций в «Редакторе групповой политики». Правда, он доступен только в редакциях «Корпоративная», «Профессиональная» и «Максимальная», а вот для редакций «Домашняя базовая», «Начальная» и «Домашняя расширенная» этот алгоритм выполнения поставленной задачи не подойдет, так как в них отсутствует необходимая функциональность.

1. Для активации нужного нам инструмента воспользуемся оболочкой «Выполнить». Нажмите Win+R. В поле отобразившейся формы введите: gpedit.msc Жмите «OK».
2. Запускается необходимый для наших целей инструмент. В центральной части открывшегося окна щелкайте по позиции «Конфигурация пользователя».
3. Далее жмите «Административные шаблоны».
4. Теперь войдите в директорию «Система».
5. Затем откройте объект «Установка драйвера».
6. Теперь щелкайте по названию «Цифровая подпись драйверов…».
7. Открывается окно настройки вышеуказанного компонента. Выставьте радиокнопку в положение «Отключить», а затем жмите «Применить» и «OK».
8. Теперь закрывайте все открытые окна и программы, далее щелкайте «Пуск». Кликните по треугольной фигуре справа от кнопки «Завершение работы». Выбирайте «Перезагрузка».
9. Компьютер будет перезапущен, после чего верификация подписи деактивируется.

Способ 4: «Редактор реестра»

Следующий способ решения поставленного задания выполняется через «Редактор реестра».

1. Наберите Win+R. Введите: regedit Кликните «OK».
2. Активируется оболочка «Редактора реестра». В левой области оболочки кликайте по объекту «HKEY_CURRENT_USER».
3. Далее заходите в каталог «Software».
4. Откроется очень длинный перечень разделов, расположенных по алфавиту. Отыщите среди элементов наименование «Policies» и кликните по нему.
5. Далее жмите по названию каталога «Microsoft»ПКМ. В контекстном меню выберите пункт «Создать» и в дополнительном перечне выбирайте вариант «Раздел».
6. Отобразится новая папка с активным полем для наименования. Вбейте туда такое имя – «Driver Signing» (без кавычек). Щелкайте Enter.
7. После этого щелкайте ПКМ по наименованию только что созданного раздела. В списке щелкайте по пункту «Создать». В дополнительном перечне выбирайте вариант «Параметр DWORD 32 bit». Причем эту позицию следует выбрать независимо от того 32-битная у вас система или же 64-битная.
8. Теперь в правой части окна отобразится новый параметр. Произведите по нему щелчок ПКМ. Выбирайте «Переименовать».
9. После этого название параметра станет активным. Впишите вместо текущего наименования следующее: BehaviorOnFailedVerify Щелкните Enter.
10. После этого произведите двойной щелчок левой кнопкой мыши по этому элементу.
11. Открывается окно свойств. Необходимо проверить, чтобы радиокнопка в блоке «Система исчисления» стояла в позиции «Шестнадцатеричная», а в поле «Значение» была установлена цифра «0». Если все это так, то просто щелкайте «OK». Если же в окне свойств любой из элементов не отвечает вышеприведенному описанию, то необходимо произвести те установки, о которых было сказано, и только после этого нажать «OK».
12. Теперь закрывайте «Редактор реестра», нажав стандартный значок закрытия окна, и перезагружайте ПК. После процедуры перезапуска верификация подписи будет деактивирована.

В Виндовс 7 существует несколько методов деактивации проверки подписи драйверов. К сожалению, только вариант с включением компьютера в особом режиме запуска гарантировано обеспечит нужный результат. Хотя и он имеет некоторые ограничения, выражающиеся в том, что после запуска ПК в обычном режиме все инсталлированные драйвера без подписи слетят. Остальные методы могут работать не на всех компьютерах. Их работоспособность зависит от редакции ОС и установленных обновлений. Поэтому, возможно, придется перепробовать несколько вариантов, прежде чем вы получите ожидаемый результат.