Как отключить проверку цифровой подписи драйвера на Windows?
Многие пользователи ПК сталкивались с ситуацией, когда при установке драйвера какого-либо устройства на экране компьютера отображалось окно с сообщением «Не удалось проверить издателя этих драйверов»:
Подобное предупреждение отображается в случае, если устанавливаемый драйвер не имеет цифровой подписи либо она была модифицирована уже после публикации программного обеспечения устройства производителем. Что такое цифровая подпись и как отключить ее проверку операционной системой Windows?
ЧТО ТАКОЕ ЦИФРОВАЯ ПОДПИСЬ ДРАЙВЕРА?
Цифровая подпись — обыкновенный сертификат, подтверждающий достоверность данных об издателе программного обеспечения. Этот электронный документ компании-производители оборудования для компьютеров получают в специальном центре сертификации. В результате центром выдается электронный сертификат, который затем прикладывается к драйверу устройства. При его последующей установке Windows сначала считывает данные сертификата и, если все нормально, позволяет продолжить процесс инсталляции.
Если же данные сертификата операционная система подтвердить не может, пользователь видит соответствующее предупреждение на экране. Сообщение об ошибке отобразится и в случае, если сертификат был отредактирован после официальной даты его публикации. И неважно, соответствуют ли хранящиеся в нем данные действительности или нет. Все это направлено только на то, чтобы предостеречь пользователей Windows от установки сомнительных (по мнению разработчиков операционной системы, т.е. Microsoft) драйверов.
РИСКИ УСТАНОВКИ ДРАЙВЕРОВ БЕЗ ЦИФРОВОЙ ПОДПИСИ
Драйвер, по сути, является программой, как, например, браузер или видеопроигрыватель. Принцип работы подробно изложен в статье «Что такое драйвер» . Исключение составляет лишь то, что он может не иметь исполнимых (EXE) файлов. Но драйвер — это также инструкция для операционной системы о том, как использовать то или иное устройство. А в этой инструкции прописаны самые различные команды, которым Windows придется следовать.
Что мешает разработчику драйвера заставить операционную систему, например, вывести на экран сообщение, в котором пользователю будет предложено что-то где-то скачать и установить? Или собрать персональные данные о пользователе и его действиях в интернете, а затем отправить все это злоумышленнику? Другими словами, установка драйверов с модифицированной либо отсутствующей подписью — то же самое, что установка каких-либо сомнительных программ из интернета или, например, использование взломанных пиратских приложений.
ВСЕ ЛИ ДРАЙВЕРЫ С ИЗМЕНЕННОЙ ПОДПИСЬЮ НЕСУТ УГРОЗУ?
Конечно, нет. Если обратить внимание на сообщение Windows о невозможности подтверждения сертификата, то можно увидеть в окне вариант продолжения установки. Т.е. операционная система допускает инсталляцию неподписанных драйверов. Связано это с тем, что не все производители устройств и/или разработчиков программного обеспечения получают официальные сертификаты — это ведь стоит денег.
Сертификаты отсутствуют у большинства драйверов, которые разрабатываются любителями для решения специфических задач с тем или иным устройством. Яркий пример — прошивка смартфонов. Зачастую, чтобы выполнить эту операцию, требуется установка специального драйвера, который позволит передать на смартфон специальные команды с компьютера. Разве программист-любитель, решивший бесплатно помочь владельцам смартфонов с прошивкой, будет тратиться на получение официального сертификата? Вряд ли.
Таким образом, устанавливать или не устанавливать неподписанные драйверы — решать только пользователю. Если на компьютере имеется антивирус, который не выявил никакой угрозы, а сам драйвер был скачан с проверенного источника, то шанс того, что он безопасен, достаточно велик.
ЗАЧЕМ ОТКЛЮЧАТЬ ПРОВЕРКУ ЦИФРОВОЙ ПОДПИСИ ДРАЙВЕРА
Очевидно — чтобы установить драйвер без цифровой подписи. Одно дело, когда ПО все же имеет какую-нибудь подпись (пускай и поддельную или модифицированную), совсем другое, когда эта она и вовсе отсутствует. В этих случаях Windows может попросту заблокировать установку драйвера, даже не предложив пользователю варианта с продолжением инсталляции.
Еще одна причина — установка устаревших драйверов. В распоряжении пользователя может оказаться устройство, поддержка которого производителем прекращена, т.е. под него более не пишутся новые версии драйверов. Если, к примеру, последняя версия ПО была написана еще под Windows 7, а пользователь перешел на Windows 10, то при попытке установки драйвера может вылезти все та же ошибка. Но это не повод вновь устанавливать на компьютер старую версию операционной системы или приобретать новое оборудование.
Существует простое решение этой проблемы — отключение функции проверки системой цифровых подписей. И сделать это можно несколькими способами.
ОТКЛЮЧЕНИЕ ПРОВЕРКИ ЦИФРОВОЙ ПОДПИСИ ИЗ КОМАНДНОЙ СТРОКИ WINDOWS
Первое, что здесь нужно сделать — запустить командную строку Windows от имени администратора (это важно). В ОС Windows 8/8.1/10 сделать это просто:
- Кликните правой кнопкой мыши по значку «Пуск».
- Выберите в отобразившемся списке пункт «Командная строка (администратор)».
Если у вас Windows 7:
- Откройте меню «Пуск».
- Найдите и раскройте раздел «Стандартные».
- Кликните правой кнопкой мыши над ярлыком «Командная строка», затем выберите пункт «Запуск от имени администратора».
Далее поочередно в командную строку следует вписать следующие команды (после ввода нажмите «Enter»):
- exe -set loadoptions DISABLE_INTEGRITY_CHECKS
- bcdedit /set testsigning on
Данные команды позволяют запустить Windows в режиме тестирования оборудования, т.е. по сути — в режиме разработчика. Об этом будет свидетельствовать сообщение в правой нижней части экрана.
Если необходимость в использовании неподписанных драйверов отпала, режим тестирования следует отключить. Для этого достаточно прописать в командную строку следующие две команды:
- exe /set loadoptions ENABLE_INTEGRITY_CHECKS
- bcdedit /set testsigning off
Каждый раз после включения/выключения проверки цифровой подписи компьютер следует перезагружать.
ОТКЛЮЧЕНИЕ ПРОВЕРКИ ЦИФРОВОЙ ПОДПИСИ В РЕДАКТОРЕ ЛОКАЛЬНОЙ ГРУППОВОЙ ПОЛИТИКИ
Редактор групповой политики — одно из системных приложений Windows, позволяющее производить тонкую настройку конфигурации операционной системы. Для запуска программы выполните следующее:
- Нажмите на клавиатуре клавиши «Win» и «R» одновременно.
- Откроется маленькое окошко «Выполнить». Скопируйте в него следующую строку — gpedit.msc, затем нажмите «ОК».
После запуска редактора групповой политики:
- В левой части окна программы раскройте раздел «Конфигурация пользователя», затем подразделы «Административные шаблоны», «Система» и «Установка драйвера».
- В центральной части окна отобразятся три параметра. Нас интересует «Цифровая подпись драйверов устройств». Кликните два раза по этому параметру.
- В левой части вновь открывшегося окна установите переключатель на пункт «Отключено», затем нажмите «Применить».
ОТКЛЮЧЕНИЕ ПРОВЕРКИ ЦИФРОВОЙ ПОДПИСИ В WINDOWS 8 И 10
Из редактора групповой политики отключение проверки подписей драйверов не всегда срабатывает в ОС Windows 8 и 10 (зависит от дистрибутива операционной системы). Но систему все равно можно заставить загружаться в режиме тестирования путем изменения параметров загрузки:
Цифровые подписи в Windows 7
Цифровая подпись — это электронная метка, которая может добавляться к файлам в целях безопасности. Она позволяет идентифицировать издателя файла (подлинность файла) и определить, не подвергался ли файл изменениям (целостность файла).
Цифровые подписи обычно используются производителями оборудования для подписывания драйверов устройств. Драйвер, имеющий цифровую подпись – это драйвер, который опубликован доверенным издателем и протестирован на предмет совместимости с операционной системой, установленной на компьютере.
Если файл содержит некорректную цифровую подпись (или ее нет совсем), то это может означать, что данный файл опубликован ненадежным издателем или был изменен (например, заражен вирусом). Наличие корректной цифровой подписи не всегда гарантирует отсутствие вредоносного кода, а ее отсутствие не обязательно несет угрозу безопасности системы, но все же следует настороженно относиться к файлам с некорректной или отсутствующей подписью.
Проверка цифровой подписи
В Windows 7 для проверки цифровой подписи есть специальная утилита sigverif.exe. Для ее запуска нужно в поисковой строке меню Пуск набрать sigverif.exe и нажать Ввод
В окне программы жмем Начать и она автоматически проверяет системные файлы на наличие подписей.
Результат проверки сохраняется в текстовый файл sigverif.txt. Хранится он в папке Общие документы, также его можно посмотреть прямо из окна программы, щелкнув по кнопке Дополнительно.
Отключение проверки цифровой подписи
В Windows 7 требования к устанавливаемым драйверам существенно ужесточены, и любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой драйвера устройства Windows проверит его цифровую подпись, и если драйвер не подписан, выдаст предупреждение
Можно это предупреждение проигнорировать и установить драйвер, однако работать он не будет все равно. При установке неподписанного драйвера в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать сообщение об ошибке.
Политика проверки цифровой подписи драйверов призвана улучшить надежность и стабильность операционной системы, но иногда возникает необходимость установить неподписанный драйвер. К счастью, в Windows 7 можно отключить проверку цифровой подписи. Для этого есть несколько способов:
Отключить поверку цифровой подписи драйверов при загрузке через загрузочное меню. Для этого при загрузке ОС жмем клавишу F8. Для загрузки без проверки цифровых подписей нужно выбрать пункт «Отключение обязательной проверки подписи драйверов»
Дальше можно загружаться и устанавливать необходимые драйвера. Однако данный режим предназначен исключительно для тестирования и при следующей загрузке в обычном режиме установленный драйвер работать не будет.
Для постоянной загрузки в тестовом режиме можно воспользоваться утилитой командной строки bcdedit. Для этого открываем командную строку с правами администратора
И последовательно вводим 2 команды:
bcdedit -set loadoptions DDISABLED_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING ON
После выполнения каждой команды должно появиться сообщение об успешном выполнении. Теперь можно перезагрузить компьютер и установить необходимые драйвера.
Для отключения тестового режима нужно ввести в командной строке команды:
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
bsdedit -set loadoptions TESTSIGNING ON
Важно: если выдается сообщение о том, что команда неизвестна, то вместо дефиса (-) ключи можно писать через слеш (/).
Ну и наконец можно просто отключить проверку цифровых подписей драйверов через групповую политику. Для запуска оснастки групповой политики вводим в меню Пуск в строке поиска команду gpedit.msc и жмем Ввод. В меню политик идем в Конфигурация пользователя\Административные шаблоны\Система\Установка драйверов и выбираем политику «Цифровая подпись драйверов устройств».
В появившемся окне включаем политику и указываем параметр Пропустить в качестве действия системы при обнаружении неподписанных драйверов.
После перезагрузки политика применится и можно будет загружать и устанавливать любые, в том числе и неподписанные драйвера.
«Не удается проверить цифровую подпись драйверов: код 52» — ошибка, устройство не работает
Вопрос от пользователя
Здравствуйте.
Подскажите с одной проблемой.
Пытаюсь поставить драйвер на тачпад на ноутбуке, но никак не получается (тачпад не работает). Нажал на него в диспетчере устройств (для проверки драйвера) — вылезла ошибка «Не удается проверить цифровую подпись драйверов, для данного устройства. Код 52».
Можно как-то исправить проблему?
Заранее благодарю.
Для начала скажу, что данная ошибка (чаще всего) возникает при попытке установить какой-нибудь модифицированный (или не подходящий для текущей ОС) драйвер. Скажем, такое часто бывает, например, со старыми принтерами, сканерами, и пр.
Ниже я приведу несколько способов, как эту ошибку (предупреждение) можно устранить/обойти.
📌 П равда , сразу хочу предупредить: если вы не уверены в драйвере (и ставите его впервые) — создайте точку восстановления (на всякий случай). Возможно, что Windows начнет вести себя нестабильно (после его установки), и придется систему откатить.
Что можно предпринять, если появл. сообщения о цифр. подписи
Вариант 1
👉 Во-первых, я бы посоветовал сначала попробовать загрузить еще одну версию драйвера с офиц. сайта производителя вашего устройства (если есть возможность — то выбрать ту версию, которая рекомендована для вашей версии ОС) . Зачем?
Дело в том, что возможно другая версия драйвера установится без каких-либо вопросов (т.е. она будет с «подписью»). К тому же нельзя исключать, что ваша текущая версия драйвера (которая не устанавливается) — была повреждена (или несовместима с ОС).
👉 В помощь!
Как установить драйвера на компьютер, ноутбук [инструкция]
Скриншот с офиц. сайта ASUS — загрузка драйвера
👉 Во-вторых, попробуйте обновить драйвера с помощью специальных утилит. Я довольно часто в своих заметках рекомендую продукты 👉 Driver Booster и SDI.
Хороши эти продукты тем, что они автоматически (в 99% случаев!) найдут всё необходимое для вашей системы: и драйвера, и библиотеки (и, разумеется, также автоматически установят их в систему без каких-либо ошибок). 👇
Обновить всё — игровые компоненты, звуковые и игровые устройства и пр. / Driver Booster
Вариант 2
Если другой версии драйвера нет и нужно установить текущую «проблемную» — можно попробовать загрузить Windows в спец. режиме (при котором она не будет требовать обязательную подпись у устанавливаемых драйверов).
Как это сделать?
Открыть параметры Windows (сочетание Win+i) и перейти во вкладку «Обновление и безопасность / восстановление» — нажать кнопку «Перезагрузки» . 👇
Особые варианты загрузки
Далее переходим в раздел «Диагностика—> Дополнительные параметры—> Параметры загрузки» и соглашаемся на перезагрузку.
После на экране появится меню загрузки, в котором можно выбрать режим с отключенной проверкой подписи драйверов (см. п.7 👇). Чтобы загрузить ПК в этом режиме — нажмите клавишу F7.
Отключить обязательную проверку подписи драйверов // окно появляется после перезагрузки ПК
Когда Windows загрузится — попробуйте установить драйвер. На экране должно появиться сообщение о том, что Windows не удалось проверить издателя этого драйвера, однако, на свой страх и риск установка возможна! Вопрос решен?! 👌
Не удалось проверить издателя этих драйверов — ошибка
Вариант 3
Этот способ работает не во всех версиях Windows!
Отключить проверку цифровой подписи можно также через 👉 редактор групповой политики — раздел: «Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера» . См. пример ниже. 👇
Редактор локальной групповой политики // где нужный параметр, отвечающий за подпись драйверов
Открыв параметр, отвечающий за это, необходимо перевести его в режим «отключено», сохранить настройки и перезагрузить компьютер!
Вариант 4
Этот способ подойдет в том случае, если у вас есть еще одна версия Windows, в которой нужное устройство работает (т.е. на него установлен драйвер).
Например, вы купили новый ноутбук и хотите подключить к нему принтер (но это пока не удается сделать из-за подписи драйвера. ). Однако, у вас есть старый ноутбук, где этот принтер работает (т.е. на нем есть работающий драйвер!).
*
Суть способа: заключается в том, что можно попробовать «перенести» драйвер из одной ОС в другую. Сделать это позволяет утилита DISM++ (например), через инструмент импорта/экспорта.
Как ей лучше воспользоваться?
Я бы порекомендовал создать 👉 LiveCD-флешку (от Сергея Стрельца). Далее подключить ее к тому компьютеру (на котором есть Windows с работающим драйвером) и 👉 загрузиться с нее.
Далее запустить утилиту DISM++ и экспортировать нужный драйвер. См. пример ниже. 👇
Затем проделать аналогичную процедуру — т.е. импортировать в другую версию Windows этот драйвер. На всё-про-всё потребуется 5-10 мин. времени! 👌
Экспорт драйверов // DISM++
Предупреждение : при использовании DISM++ будьте аккуратны — никакие проверки цифровых подписей учитываться не будут! Если вы перенесете какие-то не «те» драйверы — система может перестать загружаться!
Как отключить проверку цифровой подписи драйвера в Windows 7
Цифровая подпись – это средство проверки безопасности и корректности драйвера. Отсутствие подписи говорит о том, что пакет драйвера был изменён или просто не готов к выпуску и имеет проблемы, если это относится к официальному драйверу. Сейчас мы расскажем, для чего нужна цифровая подпись драйвера в Windows 7 и как её отключить.
Что такое цифровая подпись драйвера
Подпись драйвера – соответствие цифровой подписи (сигнатуры) с соответствующим пакетом драйвера. Система проверяет подпись, чтобы убедиться, что данные соответствуют заявленной сигнатуре и не представляют опасности для компьютера. Но часто встречаются ситуации, когда проверка подписи сильно мешает. Например, для прошивки некоторых Android телефонов требуется установка программного обеспечения и специального драйвера, который не имеет цифровой подписи.
Сама подпись необходима для защиты и безопасности вашего компьютера, а также вашей информации. Напоминаем, что установка неизвестных драйверов, без соответствующей цифровой подписи – опасна!
В Windows 7 существует несколько способов отключения проверки цифровой подписи драйверов. Начиная от параметров загрузки системы, заканчивая специальными приложениями. Дальше мы рассмотрим каждый из этих вариантов подробнее, в рамках подробных инструкций с примерами и изображениями.
Отключение проверки драйверов через параметры загрузки
Используя этот вариант, можно отключить проверку подписи, только до перезагрузки устройства. После выключения и перезагрузки, неподписанный драйвер не будет работать. Итак, для того чтобы отключить проверку цифровой подписи через дополнительные параметры загрузки Windows 7 вам необходимо выполнить следующие действия:
- Выключите ПК (или перезагрузите его) и при включении нажимайте клавишу F8 с интервалом в 1 секунду;
- Система загрузится на странице «Дополнительные параметры загрузки»;
- Выберите вариант загрузки « Отключение обязательной проверки подписи драйверов » и нажмите Enter;
- Система загрузится с нужными параметрами;
Этот вариант довольно прост, но как было сказано выше, это позволит отключить проверку только до следующей перезагрузки ПК. Используя следующие варианты, проверка подписи будет отключена до тех пор, пока вы её самостоятельно не включите.
Отключение проверки драйверов через командную строку
Командная строка открывает большие возможности для изменения настроек Windows 7, главное знать, какие команды использовать. Этот способ довольно прост, но необходимо точно следовать следующей инструкции:
- Нажмите на кнопку «Пуск», в поиске введите «Командная строка» или «cmd» и запустите приложение от имени Администратора;
- Введите следующие команды поочередно:
- bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
- bcdedit.exe -set TESTSIGNING ON
- Перезагрузите компьютер;
В какой-то момент, вам потребуется обратно включить проверку драйвера, для это выполните команды:
- bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
- bcdedit.exe -set TESTSIGNING OFF
Альтернативный способ. Можно также использовать реестр Windows, чтобы прописать нужные параметры, введите следующую команду в командной строке от имени Администратора:
- reg add «HKCU\Software\Policies\Microsoft\Windows NT\Driver Signing» /v BehaviorOnFailedVerify /t reg_dword /d 00000000 /f
Отключение проверки через редактор групповой политики
Вы можете использовать еще один альтернативный вариант, через редактор групповых политик. Стоит обратить внимание, что редактор доступен только для версий Windows 7 Pro и Ultimate (Максимальная). Если ваша версия системы Домашняя или Начальная, вам могут помочь предыдущие варианты.
Для того чтобы отключить проверку подписи драйвера с помощью данного способа вам нужно выполнить следующее:
- Нажмите сочетание Win+R и введите gpedit.msc;
- Пройдите по следующему пути «Конфигурация пользователя» — «Административные шаблоны» — «Система» — «Установка драйвера»;
- Откройте «Цифровая подпись драйверов устройств» и выставьте значение «Включить» и выставьте значение «Пропустить»;
- Перезагрузите компьютер;
Обход проверки с помощью Driver Signature Enforcement Overrider
Приложение Driver Signature Enforcement Overrider (DSEO) используется для обхода системы защиты Microsoft, которая не позволяет устанавливать неподписанные драйвера. К сожалению, приложение не может принудительно подписать драйвер, но в состоянии подменить подпись, чтобы система могла его считать подписанным и корректным. Загрузить приложение вы можете на странице – Softpedia.
Обход проверки драйвера с помощью Driver Signature Enforcement Overrider
Для корректной работы приложения, необходимо отключить UAC. Для этого откройте окно Выполнить (нажмите сочетание клавиш Win+R), введите команду «UserAccountControlSettings.exe» и выставьте ползунок в минимальное положение и нажмите ОК.
Как использовать Driver Signature Enforcement Overrider:
- После загрузки, запустите приложение dse013b.exe;
- Примите условия лицензионного соглашения;
- Включите режим тестирования, выбрав пункт «Enable Test Mode» и нажав Next;
- После чего «подпишите» драйвер, выбрав его используя параметр «Sign a system File»;
- Перезагрузите компьютер, чтобы изменения вступили в силу;
Откатить все изменения можно отключив режим тестирования функцией «Disable Test Mode».
Все указанные способы должны помочь вам решить проблему с проверкой цифровой подписи драйверов на Windows 7. Но хотим повторить, что не следует устанавливать драйверы, если вы полностью не уверены в его безопасности для вашего устройства.
- Как обновить драйвер видеокарты
- Как удалить драйвера видеокарты
- Как удалить старый драйвер
- Как обновить драйверы видеокарты на Windows 7
- Как отключить проверку цифровой подписи драйверов в Windows 11 и Windows 10
Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Задайте вопрос в комментариях под статьей или на странице «Задать вопрос» и вы обязательно получите ответ.