Цифровая подпись — это электронная метка, которая может добавляться к файлам в целях безопасности. Она позволяет идентифицировать издателя файла (подлинность файла) и определить, не подвергался ли файл изменениям (целостность файла).
Цифровые подписи обычно используются производителями оборудования для подписывания драйверов устройств. Драйвер, имеющий цифровую подпись – это драйвер, который опубликован доверенным издателем и протестирован на предмет совместимости с операционной системой, установленной на компьютере.
Если файл содержит некорректную цифровую подпись (или ее нет совсем), то это может означать, что данный файл опубликован ненадежным издателем или был изменен (например, заражен вирусом). Наличие корректной цифровой подписи не всегда гарантирует отсутствие вредоносного кода, а ее отсутствие не обязательно несет угрозу безопасности системы, но все же следует настороженно относиться к файлам с некорректной или отсутствующей подписью.
Проверка цифровой подписи
В Windows 7 для проверки цифровой подписи есть специальная утилита sigverif.exe. Для ее запуска нужно в поисковой строке меню Пуск набрать sigverif.exe и нажать Ввод
Отключение проверки цифровой подписи драйверов Windows 7 x64
В окне программы жмем Начать и она автоматически проверяет системные файлы на наличие подписей.
Результат проверки сохраняется в текстовый файл sigverif.txt. Хранится он в папке Общие документы, также его можно посмотреть прямо из окна программы, щелкнув по кнопке Дополнительно.
Отключение проверки цифровой подписи
В Windows 7 требования к устанавливаемым драйверам существенно ужесточены, и любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой драйвера устройства Windows проверит его цифровую подпись, и если драйвер не подписан, выдаст предупреждение
Можно это предупреждение проигнорировать и установить драйвер, однако работать он не будет все равно. При установке неподписанного драйвера в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать сообщение об ошибке.
Политика проверки цифровой подписи драйверов призвана улучшить надежность и стабильность операционной системы, но иногда возникает необходимость установить неподписанный драйвер. К счастью, в Windows 7 можно отключить проверку цифровой подписи. Для этого есть несколько способов:
Отключить поверку цифровой подписи драйверов при загрузке через загрузочное меню. Для этого при загрузке ОС жмем клавишу F8. Для загрузки без проверки цифровых подписей нужно выбрать пункт «Отключение обязательной проверки подписи драйверов»
Дальше можно загружаться и устанавливать необходимые драйвера. Однако данный режим предназначен исключительно для тестирования и при следующей загрузке в обычном режиме установленный драйвер работать не будет.
Для постоянной загрузки в тестовом режиме можно воспользоваться утилитой командной строки bcdedit. Для этого открываем командную строку с правами администратора
И последовательно вводим 2 команды:
bcdedit -set loadoptions DDISABLED_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING ON
После выполнения каждой команды должно появиться сообщение об успешном выполнении. Теперь можно перезагрузить компьютер и установить необходимые драйвера.
Для отключения тестового режима нужно ввести в командной строке команды:
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
bsdedit -set loadoptions TESTSIGNING ON
Важно: если выдается сообщение о том, что команда неизвестна, то вместо дефиса (-) ключи можно писать через слеш (/).
Ну и наконец можно просто отключить проверку цифровых подписей драйверов через групповую политику. Для запуска оснастки групповой политики вводим в меню Пуск в строке поиска команду gpedit.msc и жмем Ввод. В меню политик идем в Конфигурация пользователяАдминистративные шаблоныСистемаУстановка драйверов и выбираем политику «Цифровая подпись драйверов устройств».
В появившемся окне включаем политику и указываем параметр Пропустить в качестве действия системы при обнаружении неподписанных драйверов.
После перезагрузки политика применится и можно будет загружать и устанавливать любые, в том числе и неподписанные драйвера.
Источник: windowsnotes.ru
Цифровая проверка драйверов — как отключить
При инсталляции драйверов возможны различные сбои. Один из них — невозможность проверить цифровые подписи. По умолчанию ОС разрешает инсталлировать только тот софт, подпись которого прошла проверку в Microsoft и подтверждена соответствующим сертификатом. Иначе установка ПО будет заблокирована.
С помощью цифровой подписи драйвера «Майкрософт» идентифицирует его производителя и получает подтверждение того, что продукт соответствует требованиям ОС и не содержит никаких изменений в первоначально выпущенной версии. Диагностика производится автоматически. Если цифрового сертификата нет, пользователь предупреждается об опасности (на взгляд Microsoft) инсталляции ПО. Разберем, как отключить проверку подписи, и когда это можно сделать.
Опасность инсталляции драйвера Windows без цифровой подписи
Драйверы представляют собой системные приложения-инструкции по использованию подключенного устройства. Опасность установки софта без цифровой подписи заключается в том, что производитель может навязать пользователю скачивание и установку дополнительных программ. Или соберет данные о юзере и его действиях и передаст злоумышленнику.
Или хакеры взломают ПО и запустят в компьютер пользователя вирус. Поэтому можно сказать, что пользователь, инсталлируя драйверы без цифровой подписи, подвергает себя такому же риску, как и при установке пиратского ПО. Если нет уверенности в подлинности софта, лучше его не открывать.
Но, с другой стороны, разработчики-любители не имеют столько денег, чтобы на каждый продукт оформлять сертификат. И это не говорит о том, что их ПО несет угрозу. Поэтому Windows разрешает установку неподписанных драйверов, предлагая после уведомления об ошибке пути продолжения инсталляции. Каждый пользователь сам решает вопрос с применением такого софта.
Антивирусное приложение не видит угрозы, и юзер доверяет источнику? Драйвер, скорее всего, безопасен.
Как понять, что ОС не удается проверить цифровую подпись драйверов
Когда нет цифрового сертификата, вы:
- При установке драйвера ознакомитесь с системным уведомлением о невозможности подтверждения цифровой подписи. Windows предложит инсталлировать неподписанный драйвер, что чревато некорректным использованием софта.
- В диспетчере устройств увидите, что девайс идентифицирован верно, но возле него стоит предупреждающий «!» в треугольнике желтого цвета, а в описании — уведомление об ошибке с кодом 52.
- Обнаружите в системном трее сообщение о некорректной установке софта.
Разрешить эти проблемные ситуации возможно отключением проверки цифровой подписи.
Как отключить цифровую подпись драйверов Windows
Иногда пользователям необходимо отключить системную функцию проверки цифровых подписей драйверов. Причин несколько. В одних случаях «Виндовс» блокирует инсталляцию неподписанного софта, в других — юзеру нужно применить устаревшее программное обеспечение, т. к. для используемого им оборудования нет новых версий нужного ПО, а система его не пропускает (из-за отсутствия подписи).
Временное отключение
Владельцы разных изданий ОС применяют различные алгоритмы для запуска процесса отключения проверки.
Windows 10, 8, 8.1
Для владельцев этих ОС действия одинаковы:
- Делаем перезагрузку при зажатом Shift.
- Система предлагает действия на выбор — указываем диагностику и доппараметры.
- В других вариантах восстановления щелкаем по «Параметры загрузки».
Перезагружаем ПК и в параметрах указываем деактивацию проверки подписи драйверов.
Windows 7
Во время перезагрузки щелкаем F8 и в окошке указываем отключение проверки подписи драйверов. Запускаем процесс «Энтер».
Теперь возможно инсталлировать неподписанный софт. Этот метод разовый и после того, как ОС будет перезагружена, проверка снова активируется. Работа неподписанных драйверов может заблокироваться, либо они будут функционировать, но после сбоя придется устанавливать их заново, повторяя все вышеописанные манипуляции. Поэтому при желании отключите диагностику совсем.
Отключение проверки насовсем
Происходит деактивация проверки цифровых подписей драйверов насовсем либо до минуты, когда юзер захочет включить диагностику обратно.
Редактор групповой политики
Метод подходит владельцам всех ОС «Виндовс». Используем win+r и введем gpedit.msc. Подтвердим OK и войдем в редактор ГП. Здесь раскроем ветки «Конфигурация пользователя» и «Админ. шаблоны».
Пройдем в «Система» и нажмем «Установка драйвера».
Сделаем двойной клик по файлу «Цифровая подпись …», расположенному в правой стороне окошка, зададим отключение, применим действие и подтвердим его OK.
Итогом проведенных манипуляций станет отключение проверки цифровой подписи драйверов. Когда настанет необходимость, пользователь сможет провести обратные действия и снова ее активировать, задав параметр «Вкл.».
Командная строка
Используем командную консоль с админскими правами. Введем по очереди команды из списка ниже, подтверждая «Энтер»:
- bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
- bcdedit.exe -set TESTSIGNING ON
ОС уведомляет о невозможности распознания команд? Вставим «/» вместо «-». Проверка цифровых подписей отключится, когда «Виндовс» будет перезагружена. При использовании этого варианта активируется тест-режим ОС, о чем на экране (справа внизу) сообщит особая надпись. Он почти такой же, как привычный функционал, поэтому юзер не ощутит особой разницы.
Заново активировать диагностику возможно, поставив во втором коде ON вместо OFF и отправив ПК на перезагрузку. Бывает, что этот метод доступен только в безопасном режиме «Виндовс».
Заключение
Применив одно из решений, вы отключите проверку цифровой подписи драйверов. Выбирайте сами, что именно сделать — временную или постоянную деактивацию. Если вы встретились с трудностями либо, наоборот, нашли полезные нюансы, поделитесь этим с другими пользователями в комментариях. Также обратитесь за помощью к специалистам «АйТиСпектр». Мы подскажем наилучшие пути решения вопросов и окажем другие услуги, в т. ч. связанные с обслуживанием и ремонтом оборудования.
Насколько публикация полезна?
Нажмите на звезду, чтобы оценить!
Средняя оценка 2.3 / 5. Количество оценок: 7
Оценок пока нет. Поставьте оценку первым.
Источник: itspectr.ru
Как отключить проверку цифровой подписи драйверов в Windows 7
Не все, и не всегда пользуются лицензионными драйверами. Поэтому нужно делать отключение проверки цифровой подписи драйверов windows 7, при их установке/переустановке. Не стоит так же исключать сбои работы системы, тогда подписи не принимает у любых драйверов, блокируя их установку или работу. Чаще возникают такие проблемы у ОС «семерка» имеющих разрядность «64».
Методы отключения
При установке неподписанных драйверов в Windows 7, случается блокировка установки. Своеобразный способ защиты от вредоносных программ. Лицензионные драйвера снабжены подписями, удостоверяющими, что они не является вирусом. Побочный эффект всего лицензионного ПО с подписями – оно, как правило, платное.
Снизить риск при скачивании не лицензионных программ можно хорошим антивирусом вроде NOD32. Если вы уже устанавливали эти драйверы, уверены в них, тогда смело выключайте эту функцию. Рекомендую создание точки восстановления, на всякий случай.
Через выбор режима загрузки
Отключить проверку цифровой подписи драйверов windows 7 возможно выбрав специфические параметры запуска ОС. Необходимо выполнить такие действия:
- Запустить перезагрузку, либо выключить/включить ваше компьютерное устройство;
- Сразу нажимать «F8», чтобы вышли варианты;
ПРИМЕЧАНИЕ: Версии БИОС разные, поэтому сработать может нажатием иной клавиши или сочетания их. Узнавайте для своего конкретного случая в Интернете, если «F8» у вас не сработал.
- Должно выйти подменю с вариациями запуска ОС;
- Отыщите подпункт «ОтключениеОбязательнойПроверкиПодписей…»;
- Используйте «Энтер»;
- Теперь установке «дров» ничего не препятствует, до перезапуска ОС;
Учтите что это выключение одноразовое, при необходимости его придется повторять, либо использовать следующие ниже методы.
В строке команд
Чтобы отключить проверку цифровой подписи драйверов виндовс 7 возможно использовать всем привычную строку. Шаги такие:
- Перейдите по пути «Пуск»—» «ВсеПрограммы» —»;
- «Стандартные» —»;
- «КоманднаяСтрока»;
- Кликните ее ПКМ и переходите к «ЗапускОтИмениАдминистратора»;
- В черном окошке впишите: «bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS»;
- Жмете «Ввод»;
- По завершении операции и выхода сообщения впишите: «bcdedit.exe -set TESTSIGNING ON»;
- Затем «Энтер»;
Снова ее задействовать помогут шаги:
- Запустить строчку;
- Набрать: «bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS»;
- Потом «bcdedit -set TESTSIGNING ON»;
- Нажимаете «Ввод» каждый раз, кто еще не понял;
Методика с применением одной команды простая:
- Запустив строчку вписывают: «bcdedit.exe /set nointegritychecks ON»;
- Чтобы включить, используйте: «bcdedit.exe /set nointegritychecks ON OFF»;
Настройками политики
Сделать это можно работой с настройками политики. Годится для ОС 7 версии «карпоративной», «професиональной» и «максиммум». В остальных нет необходимого функционала. По шагам:
- Применение «Win+R»;
- Вписывание «gpedit.msc»;
- Клик по «ОК»;
- В раскрывшемся окошке строчка: «КонфигурацияПользователя»;
- Потом «АдминистративныеШаблоны»;
- Оттуда «Система»;
- Открывайте подпункт «УстановкаДрайвера»;
- Далее в «ЦифроваяПодписьДрайверов…»;
- В оконце укажите «Отключить»;
- Кликните «Применить»;
- Затем «ОК»;
- Совершите перезагрузку;
Посредством реестра
Отключить назойливую проверку цифровой подписи у любых драйверов системы windows 7 получится таким образом. Пошаговая процедура такова:
- Воспользуйтесь «Win+R»;
- Вписывание «regedit»;
- Клик по «OK»;
- Слева в окошке реестра клик ЛКМ по «HKEY_CURRENT_USER»;
- Переход в папку «Software»;
- В списке выберите «Policies» и войдите в него;
- Далее найдите «Microsoft», кликните ПКМ, затем строчку «Создать» —» «Раздел»;
- Выйдет папка без названия, впишите «Driver Signing» (кавычки не нужны);
- Нажмите «Ввод»;
- Теперь ПКМ по созданной папке и «Создать» —»«ПараметрDWORD32bit»;
- Это не зависит от разрядности вашей ОС;
- Сделайте клик ПКМ по созданному параметру и выберите подпункт «Переименовать»;
- Задайте ему название: «BehaviorOnFailedVerify»;
- Нажмите «Ввод»;
- После этого двойной клик ЛКМ по этому файлу;
- В раскрывшемся оконце установить значение «0» (нуль) и «Шестнадцатеричную» систему;
- Кликните «ОК»;
- Можно закрывать редактор, проверка отключена;
Видео инструкция:
Источник: windowsit.ru