Данная функция системы оберегает вас от установки некачественных драйверов на компьютер. Если драйвер не имеет цифровой подписи, то есть вероятность, что вместе с ним вы можете установить и какой-нибудь вирус либо же просто система начнет работать некорректно. Очень часто установка драйверов приводит к .

Однако порой все-таки нужно отключать проверку цифровой подписи. Делается это, если вы точно уверены в качестве драйвера, точно знаете, на какое оборудование он ставится и скачали вы его с проверенного ресурса.

Ну что же, а теперь плавно перейдем от вступления к делу. Есть три способа решить данную проблему в Windows 10, давайте разберем каждый из них.

При помощи редактора групповых политик

Нажимаем сочетание клавиш Win+R и в открывшемся окне пишем gpedit.msc . Жмем ОК и переходим в редактор групповых политик.

Здесь идем по пути: « Конфигурация пользователя - Административные шаблоны - Система - Установка драйвера» . С правой стороны находим параметр «Цифровая подпись драйверов устройств» . Кликаем по нему два раза левой кнопкой мыши:

В открывшемся окне ставим переключатель в положение «Отключено» . На всяких случай прочитайте справку по данному параметру, чтобы понять, что именно вы отключаете. Нажмите «ОК» .

Все, вы отключили, что хотели. На всякий случай перезагрузите систему.

Данный способ может не сработать в ограниченных сборках Windows 10, в которых нет редактора групповых политик. Поэтому если вы обладатель такой версии, то можете смело переходить к следующему способу.

Используя командную строку

Запускаем командную строку от имени администратора. Для этого кликаем ПРАВОЙ кнопкой мыши по кнопке «Пуск» и из выпавшего меню выбираем пункт «Командная строка (администратор)».

Ручное включение/отключение

В окошке консоли (командной строки) вводим следующие команды по очереди:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

bcdedit.exe -set TESTSIGNING ON

Ввели одну команду и нажали Enter, затем ввели другую и нажали Enter:

Отключили мы проверку. Однако после выполненных нами манипуляций у вас будет высвечиваться надпись, что ваша система работает в тестовом режиме. Я думаю, это не большая проблема. Можете установить желаемые драйверы и снова включить проверку цифровой подписи. Для этого в командной строке необходимо будет ввести:

bcdedit.exe -set TESTSIGNING OFF

Отключаем до перезагрузки ПК

Теперь давайте рассмотрим ситуацию, когда вам нужно выключить цифровую подпись драйверов всего на один раз. То есть, на одну загрузку подпись проверяться не будет. Затем вы все устанавливаете, перезагружаете компьютер, и подпись снова работает. Не плохой способ.

Делается это все очень просто. Нажимаем левой кнопкой мыши на кнопку «Пуск» и из выпавшего меню выбираем «Параметры».

В открывшемся окне переходим по пункту «Обновление и безопасность»:

Перезагружаем компьютер и выбираем особые варианты загрузки. Нажимаем на кнопочку «Диагностика» :

После нажимаем «Параметры загрузки» :

Нас перекидывает на окошечко параметров загрузки, где необходимо нажать на кнопочку «Перезагрузить» :

Когда компьютер перезагрузится, откроется меню, в котором нам предлагаются некоторые варианты с особыми параметрами загрузки. Под седьмым пунктом находится нужный нам и называется он «Отключить обязательную проверку подписи драйверов» . Мы соответственно жмем на клавишу 7 либо F7 :

Компьютер загрузится уже с отключенной проверкой подписи, и вы спокойно сможете установить необходимый вам драйвер.

На этом все, я думаю, тема раскрыта более, чем достаточно.

А также смотрим видео

Нельзя сказать, что цифровая подпись драйвера сродни той вдове отставного поручика, которая сама себя высекла, но аналогии просто напрашиваются сами собой. На вопрос: «Что такое цифровая подпись драйверов и для чего она нужна?» — ответ будет очень простой. Во-первых, это некоторая последовательность кодов, вставляемая в код программы-драйвера самим его разработчиком, и о которой знает (или знает алгоритм получения этих кодов) операционная система (в данном случае — Windows).

Способы отключения проверки цифровой подписи драйверов Windows.

А во-вторых, уже совсем просто и понятно, когда драйвер ставится в системе , она проверяет его цифровую подпись на достоверность. Если всё совпадает, то установка продолжается. Если не совпадает, то, само собой, прекращается. Сама идея цифровой подписи совсем не нова, она долгое время применялась (и применяется до сих пор, хотя давно разработаны более совершенные механизмы защиты от искажений) в системах передачи информации и называлась часто «контрольной суммой». В простейшем варианте это просто было побайтное «сложение по модулю 2» всего содержимого файла.

Ну, а дальше вступает в дело уже политика – для начала, бизнес-политика компаний-производителей оборудования и, соответственно, драйверов. Устройство разработано, разработан его драйвер, теперь нужно просто компании-разработчику убедить Microsoft вставить информацию об этом драйвере в Windows, чтобы та распознавала устройство и его драйвер именно от данного производителя. Ведь полно сторонних разработчиков-конкурентов, которые могут разработать свой драйвер для того же устройства – лучший или худший, даже неважно, главное – нелегальный, а значит, недопустимый к использованию в системе.

Далее. Драйвер – это программа, и, таким образом, объект воздействия вирусов . Более того, такая программа – неубиенная карта для вирусов, ведь драйвер в любом случае будет запущен, причём самой системой. Но вирус «не знает» цифровую подпись драйвера, а Windows всякий раз при его установке проверят подпись на подлинность – вот и способ защиты от заражённых вирусами драйверов и ещё один плюс цифровой подписи.

Но, с другой стороны, полно, действительно, драйверов «третьих фирм», которые значительно превосходят по своим характеристикам официальные. Но те не имеют цифровой подписи, а значит, не могут быть поставлены, если не предпринять отключение проверки цифровой подписи драйверов в Windows. А такая возможность предусмотрена самой компанией Microsoft, она не стала здесь всё-таки «сжигать за собой мосты». По умолчанию, параметры загрузки Windows предусматривают обязательную проверку цифровой подписи драйвера, но её можно отменить, если, конечно, понимать опасность, которой при этом подвергается система – или со стороны криво написанного «неродного» драйвера или со стороны вирусов.

Небольшой нюанс — попутно

Отключение проверки подписи драйверов Windows 10 или любой другой версии настолько актуально, что некоторые разработчики включают её в непременное условие функционирования своей программы. Обычно так ведут себя всевозможные игровые приложения. Вот наглядный пример – игры от сервиса 4Game. На заре появления сервиса требовалось предварительно скачать специальный клиент для драйверов, но со временем они решили просто встроить всё необходимое в браузеры. Такое изменение привело к изменению в корне политики защиты, которая получила название «Заморозка» — Frost.

Проблема только в том, что новая политика не работает без предварительного отключения обязательной проверки подписи драйверов. Тут придётся, правда, «отключить» и свои вопросы по поводу того, как это может официальный сервис предлагать отключать официальную защиту системы от пиратства и вирусов. Но, в конце концов, Microsoft сама предоставляет такую возможность. Ну, а потом политика разработчика в данном случае не входит в нынешний предмет разбирательства, тем более, если Microsoft «не против».

Способы отключения проверки цифровой подписи драйвера

Существует несколько способов решить проблему, как отключить цифровую подпись драйверов Windows 7, 8 и всех последующих версий. Многие из них очень похожи друг на друга. Первая возможность — здесь потребуется работа на компьютере с правами администратора системы . Входим в работу с командной строкой – переходим в Главное меню системы по кнопке «Пуск». Затем выбираем «Мои программы» и «Стандартные». В открывшемся перечне – «Командная строка». В открывшемся «чёрном окне» в строке-приглашении вводим:

  • bcdedit.exe /set nointegritychecks ON чтобы отключить обязательную проверку подписи драйверов.

Для включения проверки вновь — строка аналогичная, но c «OFF»:

  • bcdedit.exe /set nointegritychecks OFF

Почему отключение проверки – ON, а включение – OFF можно понять из название используемого параметра – «nointegritychecks», которое переводится как «без проведения внутренних проверок».

Другая возможность также связана с использованием системной утилиты bcdedit.exe в командной строке. Но тут действуем в два этапа. Сначала набираем и запускаем утилиту со значением параметра загрузки loadoptions:

  • bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

Затем уже со значением параметра тестирования подписи testsigning:

  • bcdedit.exe -set testsigning ON

В обязательном порядке требуется дождаться появления в окне команд сообщения «Операция успешно выполнена», оно может появиться после короткой задержки. Теперь проверка цифровой подписи драйверов отключена. Для того чтобы проверка подписи снова заработала, вводим те же команды, но в обратном порядке и с другими значениями параметров:

  • Сначала bcdedit.exe -set testsigning OFF
  • Затем bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS

Третья возможность предлагает провести отключение проверки подписи драйверов Windows 8 при загрузке компьютера. Эта возможность очень удобна, если просто требуется провести тестирование драйвера.

Итак, при загрузке входим по клавише F8 в загрузочное меню системы, а там выбираем загрузку как раз с отменой проверки подписей драйверов — Disable driver signature enforcement. Когда система загрузится, можно ставить любые драйвера, с подписями или без, они проверяться не будут. Тут, правда, нужно понимать, что данная возможность работает только до перезагрузки системы.

Четвёртая возможность предусматривает использование редактора локальной групповой политики операционной системы, хотя он и работает в полном объёме далеко не на всех версиях Windows. Действуем следующим образом – в Главном меню системы выбираем «Выполнить» и в строке на выполнение набираем gpedit.msc. Запускаем программу групповой политики, открывающей одноимённое окно. В окне слева переходим последовательно по пути папок — «Конфигурация пользователя» — «Административные шаблоны» — «Система». Далее выбираем «Установка драйвера» и параметр «Цифровая подпись», который и необходимо изменить.

Для изменения или дважды щёлкаем на параметре мышкой или выбираем надпись слева — «Изменить параметр». Для отключения выбираем переключатель «Выключено» и принимаем изменения (кнопка ОК или «Применить»). Включение в работу всех настроек «Групповой политики» происходит без перезагрузки системы, хотя, если есть какие-то сомнения, можно и перезагрузиться, заодно ещё раз проверив, в каком состоянии параметр.

Обращаем внимание на одну особенность – переключателе «Предупредить». Его выбор при использовании драйвера без подписи позволит, тем не менее, завершить установку драйвера, только в работу он приниматься не будет всё равно.

Ну, и последняя, уже радикальная возможность – принудительно подписать драйвер, что можно сделать также через командную строку утилитой pnputil:

  • pnputil –a <полное имя файла драйвера>. Под «полным именем» понимается строка в формате:
  • <диск>:<путь по папкам>/<имя файла>.<расширение файла>

Заключение

Влияя на политику работы операционной системы с цифровыми подписями драйверов, необходимо понимать, что вы вмешиваетесь в работу самой системы, меняете её окружение, в первую очередь безопасность. И дело даже не столько в вирусах, дело в корректности работы того «левого» драйвера, который предполагается к использованию. Ошибки в реализации драйвера могут быть почище, чем самый опасный вирус. Результат же один – полная неработоспособность системы и необходимость её переустановки. Тем не менее манипулирование работой с этим инструментом внутренней защиты очень полезно для понимания механизма функционирования самой операционной системы.

Всем хорошего настроения! В этой коротенькой статье, мы затронем одну очень интересную тему. А именно поговорим о том, как отключить проверку цифровой подписи драйверов Windows 10 .

Также поразмышляем вслух, зачем вообще это нужно и как такое отключение можно применить на практике. А то тема наша звучит заумно, но какую пользу она может принести простому пользователю компьютера? Вот в чем вопрос.

На самом деле, отключение проверки подписи бывает очень даже полезной настройкой. Например, если помните, то в , мы устанавливали права администратора на Android.

Так вот, там был такой момент, когда программа автоматически устанавливала драйвер для нашего подключенного к ПК гаджету. И если такой драйвер не тестировался на предмет совместимости с Windows, то и подписи у него не будет.

А если подписи нет, то его установки в автоматическом режиме в систему тоже может не быть. Теперь представьте, сколько во всем мире существует разных производителей устройств, их моделей и так далее по цепочке:

И естественно, что далеко не все они имеют цифровую подпись для великой и ужасной «Винды». Вот поэтому иногда случаются такие ситуации, когда нужно отключить такую проверку.

Так что давайте переходить непосредственно к делу. И сейчас мы рассмотрим способ, при котором проверка драйверов на цифровую подпись в Windows 10 будет отключена раз и навсегда. Делается это очень просто.

Но сразу стоит сказать о том, что такой метод работает только на операционной системе версий Professional , так как в базовой (домашней) такого функционала нет. Итак, жмем правой кнопкой мыши на кнопку «Пуск» и выбираем «Выполнить»:

В открывшейся строке пишем команду «gpedit.msc» без кавычек:

Откроется большое меню, в котором нужно проследовать по пути «Конфигурация пользователя-Административные шаблоны-Система-Установка драйвера»:

И здесь необходимо в правой части окошка, два раза щелкнуть мышкой по пункту «Цифровая подпись драйверов и устройств». Откроется вот такая картина:

На этом шаге устанавливаем галку на значение «Отключено» и дело в шляпе. Но если хотите, то можно самому задать поведение системы Windows 10, при попытке установить драйвер без цифровой подписи.

Делается это следующим образом. Сделайте активным параметр «Включено» и в нижней части окна задайте необходимый сценарий. Например, в нашем случае, это, конечно же, будет опция «Пропустить»:

При этом всем не забываем жать кнопку «ОК», для вступления изменений в силу. Вот и все, товарищи, теперь можно пробовать устанавливать необходимое ПО для работы своих новомодных устройств, доселе неведомых нашей славной ОС.

Но если вдруг по каким-то причинам вышеописанный способ не сработал, то просто сделайте перезагрузку системы и все пойдет как по маслу. Так, хорошо, с этим способом разобрались. Но остались некоторые нюансы.

Первое, как уже было сказано в начале статьи, так можно отключить проверку цифровой подписи драйверов в семействе Windows 10 версий Pro. А что делать обладателям базовых домашних версий? Но выход есть всегда:

Сейчас мы рассмотрим другой вариант, который будет доступен абсолютно всем пользователям, независимо от установленной версии «Вянды». И кстати, с помощью его можно отключить проверку подписи драйверов разово, не навсегда.

Для этого жмем уже левой кнопкой мыши по кнопке «Пуск» и выбираем раздел «Параметры»:

В открывшемся окне жмем на «Обновление и безопасность»:

И последним шагом в этой цепочке будет пункт «Восстановление-Перезагрузить сейчас»:

А вот теперь начинается второй этап наших приключений. Сейчас система выдаст вам вот такое сообщение, где нужно будет выбрать пункт «Диагностика»:

Затем «Дополнительные параметры»:

После этого «Параметры загрузки»:

А сейчас, нужно нажать кнопку «Перезагрузить», которая находится справа в углу:

На следующем шаге система перезагрузится и выдаст вам меню с выбором служебных параметров:

Как видно на скриншоте выше, под пунктом №7 значится «Отключить обязательную проверку подписи драйверов». Осталось только лишь нажать клавишу F7 для его выбора.

Здесь надо отметить тот факт, что данная настройка будет работать только до первого выключения компьютера. После перезапуска снова восстановятся заводские параметры. Так что имейте это в виду.

А на этом все, теперь вы точно знаете как подписи драйверов Windows 10. Ну и, естественно, все эти манипуляции вы делаете на свой риск и страх. То есть совершенно осознанно.

В конце нашего повествования, предлагаю посмотреть прикольную подборку киноляпов. Возможно, что уже знакомые вам фильмы снова смогут удивить. 😉

Абсолютно все операционные системы Windows последних поколений чрезвычайно ужесточили требования, которые предъявляются к устанавливаемому программному обеспечению, причем не только к прикладному, но и к управляющему. В частности, это относится к драйверам «железных» и виртуальных устройств. Система постоянно проверяет так называемую цифровую подпись, которая удостоверяет издателя (разработчика). О том, как отключить проверку цифровой подписи драйверов в Windows 7 или системах рангом выше, далее и пойдет речь. Но для начала остановимся на том, что же это такое вообще и для чего нужно.

Что такое цифровая подпись и почему с ней возникают проблемы?

Собственно, сама цифровая подпись есть не что иное, как некая метка, наличие которой свидетельствует о легальности данного программного обеспечения и его полной безопасности. Кроме того, такая подпись говорит о том, что данное ПО было сертифицировано по международным стандартам и является полностью совместимым с поддерживаемыми операционными системами, в которых предполагается произвести установку соответствующих управляющих устройствами системных компонентов.

Однако самая основная причина, по которой бывает необходимо отключить проверку цифровой подписи драйверов (Windows 7 установлена на компьютере или более новая система, не столь важно), кроется в том, что основная база данных драйверов системы не всегда может содержать управляющие программы для нестандартных устройств или для оборудования тех производителей, которые не входят в список поддержки, хотя их устройства работают не хуже. В общем, картина получается весьма печальная: Windows не видит подписи и классифицирует драйвер при попытке инсталляции, как потенциально опасное или нежелательное ПО. Да, конечно, иногда под такие драйверы могут маскироваться и вирусы, но если пользователь точно уверен в безопасности драйвера (например, при загрузке его с сайта производителя оборудования), то придется отключить проверку цифровой подписи драйверов (Windows 7 пока берем в качестве примера, хотя для других систем предлагаемые решения абсолютно идентичны). Далее предлагается рассмотреть несколько основных методик с задействованием средств самих ОС или с использованием сторонних программ.

В принципе, обойти такие проверки можно еще на стадии инсталляции драйвера. Операционная система, как правило, выдает сообщение о том, что подпись отсутствует, а пользователю нужно просто игнорировать это сообщение и использовать строку «Все равно установить». Естественно, Windows начнет «плеваться», выдавая предупреждения еще и еще. Опять же нужно просто их игнорировать, а в конце концов нужное программное обеспечение будет установлено (правда, не факт, что устройство будет работать корректно, поскольку система в силу своих запретов и ограничений может банально заблокировать использование инсталлированного драйвера). Однако бороться с такими предрассудками Windows можно, причем совершенно элементарно (благо в ней самой полно инструментов, которые позволяют в течение пары минут отключить эти действия).

Как отключить проверку цифровой подписи драйверов Windows 7: способы

Что касается основных методик, которые применяются для выполнения действий такого рода, самыми основными и действенными принято считать следующие:

  • отключение проверки при загрузке системы;
  • изменение параметров групповых политик;
  • редактирование ключей реестра (почти то же самое, что и предыдущий пункт, но с более высоким приоритетом);
  • применение командной строки;
  • подмена подписей с помощью специальных утилит.

Как отключить поверку цифровой подписи драйверов при загрузке системы?

Итак, начнем с простейшей методики. В Windows 7 отключить проверку цифровой подписи драйверов можно еще на стадии загрузки. Но для этого необходимо будет вызвать специальное загрузочное меню, нажав вначале старта клавишу F8 (как это многие делают для входа в режим безопасной загрузки или для восстановления системы).

Здесь просто выбирается соответствующая строка, после чего осуществляется рестарт системы в обычном режиме. Далее можно производить установку нужного драйвера, используя для этого либо инсталлятор, либо разделы «Диспетчера устройств», либо автоматизированные программы для установки обновлений драйверов.

Использование раздела управления групповыми политиками

Не менее эффективным выглядит и метод, позволяющий произвести отключение проверки цифровой подписи драйверов в Windows 8.1 и Windows 10 (или в седьмой версии) в редакторе параметров и разрешений групповой политики. Сразу же стоит сказать, что все далее описываемые действия лучше всего производить под учетной записью администратора, чтобы вызов некоторых разделов не оказался заблокированным.

Сам редактор вызывается из консоли «Выполнить» путем ввода строки gpedit.msc. Отключить проверку цифровой подписи драйверов с помощью групповой политики и использованием следующих разделов можно через конфигурацию пользователя с дальнейшим выбором административных шаблонов, далее - через раздел системы и установку драйвера.

В последнем разделе справа в окне редактора имеется параметр, та самая строка подписи, на которой нужно произвести двойной клик или вызвать окно редактирования через меню ПКМ.

Для установки нужной конфигурации есть два пути:

  • полное отключение службы (активация строки «Отключено»);
  • включенный режим с установкой параметра игнорирования, если система обнаруживает драйвер без подписи.

Оба решения абсолютно равнозначны, хотя в идеале лучше воспользоваться именно первым вариантом, поскольку при использовании второго решения для некоторых типов программ все равно может выдаваться соответствующее уведомление, что может, мягко говоря, несказанно раздражать. Далее остается только сохранить сделанные изменения и произвести полную перезагрузку.

Манипуляции с системным реестром

Аналогично вышеописанным действиям в Windows 7 отключить проверку цифровой подписи драйверов можно и через редактор реестра. В принципе, это своего рода дублирование установки параметров в групповых политиках, но изменение ключей реестра имеет более высокий приоритет. Иными словами, если изменить установки в групповых политиках, поменять их в реестре можно. Но когда параметры были настроены в реестре, в групповых политиках их поменять будет невозможно.

Итак, сначала от имени администратора вызывается редактор (regedit в консоли «Выполнить»), после чего в ветке HKLM через директории SOFTWARE и Policies осуществляется переход по дереву разделов до каталога Driver Signing. Справа нужно отредактировать ключ BehaviorOnFailedVerify, присвоив ему значение 0. Если такая запись отсутствует, ключ DWORD необходимо будет создать самостоятельно.

Сохранять изменения не нужно (это происходит автоматически). После выхода из редактора, как и во всех остальных случаях, производится перезагрузка.

Отключение службы из командной строки: способ первый

В Windows 7 отключить проверку цифровой подписи драйверов можно и через командную консоль, запущенную с правами админа. Для этого применяется два основных метода.

Первый вариант состоит в том, чтобы в консоли прописать сочетание, показанное выше, дождаться появления сообщения об успешном выполнении операции, выйти из консоли и произвести перезагрузку.

Использование командной консоли: способ второй

Вторая методика практически аналогична первой, только в командной строке вписываются сочетания, изображенные на картинке ниже.

Далее, как обычно, следует рестарт. Способ может показаться несколько неудобным по причине ввода не одной, а двух команд, тем не менее и такое решение сбрасывать со счетов нельзя, ведь в данном случае рассматриваются все доступные варианты действий.

Применение сторонних утилит

Наконец, в Windows 7 отключить проверку цифровой подписи драйверов можно попытаться и с использованием разного рода программ, позволяющих либо отключать системные функции ОС, либо просто подменять подписи на действительные.

В качестве самых простых утилит подойдут программы с общим названием Windows Manager, выпускаемые для версий от седьмой до десятой включительно. Что же касается подмены, можно воспользоваться и другими приложениями. Но проблема состоит в том, что драйвер установить можно, но после удаления самой утилиты он «вылетит» автоматически. Так что полагаться на такие программы-приложения не стоит. «Вылет» драйвера в такой ситуации может привести даже к тому, что система не просто зависнет или выдаст какое-то сообщение о возникших проблемах. А ведь не исключается даже появление BSoD, вследствие чего решать проблемы придется уже на другом уровне. Решения тут достаточно просты, но, как говорится, лучше не рисковать.

Действия с «Защитником Windows» для десятой модификации

В «Виндовс 10» одним из вариантов вышеописанных действий является полное отключение службы Windows Defender, если она активна. Обратите внимание, что такие действия не требуются, если в системе имеется любой другой антивирусный пакет (в этом случае «Защитник» блокируется автоматически).

Отключение «родного» компонента производится через меню параметров с выбором раздела системы, где для опций Windows Defender отключается облачная защита и защита в реальном времени.

Вот, собственно, и все основные решения, которые между собой являются совершенно равнозначными, если только не брать в расчет действия по отключению инструментария «Защитника» в Windows 10. Впрочем, как уже говорилось, при активном состоянии установленного антивируса такие действия не требуются.

Да, и вот еще что. Если по каким-либо причинам все описанные действия должного результата не дают или их выполнение оказывается невозможным по причине слишком сильных ограничений со стороны так называемого суперадминистратора, попробуйте снизить уровень контроля «учеток» UAC (доступ к данному разделу можно получить, вбив искомое сокращение в поле поиска) или попытайтесь проделать все это с использованием загрузки в Safe Mode. В некоторых случаях такой подход может явиться единственно правильным решением. Но в большинстве случаев даже при установленных опциях по умолчанию такие действия не требуются (они нужны только тогда, когда настройки безопасности кардинально менялись).

Однако напоследок стоит напомнить всем без исключения пользователям о том, что заниматься отключением проверок рекомендуется исключительно в тех случаях, когда точно известно, что программное обеспечение загружено с ресурса, заслуживающего доверия и не содержит явных и неявных угроз работоспособности операционной системы (например, при скачивании с сайта производителя устройства или разработчика драйвера).

На крайний случай для обеспечения безопасности после загрузки файлы следует проверить на вирусы любым доступным сканером (желательно портативного типа, не зависящего от установленного штатного средства защиты). Для этих целей прекрасно подойдут утилиты наподобие KVRT или Dr.Web CureIt!, которые способны выявлять практически все известные угрозы и вредоносные коды, не требуя установки на жесткий диск, что может спровоцировать появление конфликтов со штатным антивирусом на программном уровне.

В ОС Windows 7 Microsoft существенно ужесточила требованию к устанавливаемым драйверам (рекомендуем познакомиться с занимательной статьей об ). Теперь любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой драйвера любого устройства Windows 7 проверяет цифровую подпись этого драйвера. И если при попытке установить драйвер для нового устройства в Windows 7 вы увидите сообщение: «Windows can’t verify the publisher of this driver software» , значит, данный драйвер не имеет цифровой подписи. В указанном диалогом окне можно выбрать вариант ”Install this driver software anyway” («Все равно установить этот драйвер») , однако в любом случае этот драйвер не установится, и значит, устройство работать не будет.



При установке неподписанного драйвера, в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать следующее сообщение об ошибке:

Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)

Также о проблемах с цифровой подписью драйверов могут свидетельствовать такие ошибки:

Политика проверки цифровой подписи у драйверов работает как в 32-х (x86), так и в 64-х (x64) версиях Windows 7 и главная причина появления такой политики установки сторонних драйверов – желание улучшить стабильность и надежность ОС Windows, добившись того, чтобы все выпускаемые драйвера проходили через сертификационный тест и тест на совместимость в Microsoft.

К счастью в Windows 7 можно отключить проверку цифровой подписи драйвера. И сделать это можно несколькими способами:

  • Самому подписать драйвер (сделать это можно с помощью специального софта, или по инструкции, описанной в мануале )
  • Отключить проверку цифровой подписи драйверов с помощью групповой политики
  • Изменить режим загрузки ОС на загрузку без проверки цифровой подписи (с помощью bcdedit )
  • Загрузить Windows 7 без проверки цифровой подписи (через загрузочное меню по клавише F8)

Рассмотрим все перечисленные варианты отключения проверки подписей драйверов

Загрузка Windows 7 без проверки цифровой подписи

Возможно временно отключить проверку подписей драйверов, если перегрузить систему, при загрузке нажать клавишу F 8 . В появившемся меню с вариантами загрузки системы выбрать пункт Disable Driver Signature Enforcement («Отключение обязательной проверки подписи драйвера»).

После загрузки Win 7 можно будет установить неподписанный драйвер и протестировать его работу, однако если загрузиться в обычном режиме, драйвер работать не будет

Отключаем проверку подписи драйверов в Windows 7 с помощью групповой политики

В том случае, если вы полностью хотите отключить проверку подписывания драйверов в Windows 7, сделать это можно с помощью групповой политики.

Откройте редактор локальной групповой политики, набрав

В меню политик перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation.

В правой панели найдите пункт ‘Code Signing for Device Drivers’ и дважды щелкните по нему.

В появившемся окне выберите ‘Enabled’, а в нижнем меню — ‘Ignore’. Нажмите Ок и перезагрузите компьютер. После перезагрузи и применения политика, в своей Windows 7 вы полностью отключите подписывание драйверов, и сможете установить любые, в том числе, неподписанные драйвера.

Отключаем проверку цифровой подписи драйверов в Windows 7 с помощью bcdedit

Откройте командную строку с правами администратора и последовательно наберите следующие две команды:

Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING ON

После выполнения каждой из команд должно появиться сообщение о том, что команда выполнена успешно.

Перезагрузите компьютер и попробуйте установить неподписанный драйвер. Вуаля!

Если вам нужно отменить этот режим работы и вновь включить проверку цифровой подписи в win 7, выполните следующие команды:

Bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING OFF