Driver Signature Enforcement Overrider

Утилита позволяет получить цифровую подпись для драйверов. Если оборудование не работает без заблокированного компонента, ищите драйвер в директории Windows.

• 

При помощи программы можно получить подписи для драйверов. Утилита совместима со всеми версиями операционных систем.

Как работать с программой?

Для начала войдите в операционную систему с правами доступа администратора. Контроль учетных записей следует отключить и перезапустить устройство. Теперь можно открывать командную строку и ввести параметр bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS. На следующем шаге запустите утилиту и выберите опцию тестового режима. Жмем по кнопке далее. Утилита выдает сообщение о том, что загружать драйвера можно только в тестовом режиме. Согласитесь на условия и перезапустите операционную систему. Для выхода из программы нажмите кнопку Exit.

Подписываем драйвера

После включения системы снова запустите программу и выберите параметр Sign a System File. Обязательно укажите путь к подписанному драйверу. Если оборудование не работает без заблокированного компонента, ищите драйвер в директории Windowssystem32drivers. Когда все драйвера подписаны, проверьте правильность проведенной операции. Для просмотра статуса инсталлированного устройства, выберите значение свойства. Помните, что всегда нужно работать в тестовом режиме, иначе операционная система может заблокировать компонент.

[Решено] Установка MultiKey на Windows 10 x64 1903 / 1909

Принесли компьютер с проблемой: «не устанавливается MultiKey на Windows 10 64bit». Провозился пол дня, хотя проблема решается за 5 минут.

Процесс установки MultiKey состоит из двух пунктов:

• Установка Sentinel HASP драйвера
• Установка Multikey (пароль на архив testprotect.com)

С Sentinel HASP проблем не возникло. А вот сам МультиКей заставил пошуршать форумы.

Devcon Failed

Основная проблема заключается в том, что Multikey в Windows 10 никак не может подменить драйвер HASP. Получаем ошибку devcon failed.

Devcon failed

Что не помогло:

• включение тестового режима (bcdedit -set TESTSIGNING ON)
• включение режима «без проверки целостности файлов» (bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS)

Что помогло:

• установка MultiKey в режиме с Отключенной обязательной проверкой подписи драйверов.

Дополнительные параметры загрузки Windows 10

Чтобы попасть в этот режим, нужно с зажатой клавишей SHIFT перезагрузить компьютер (Пуск -> Перезагрузка). Перед перезагрузкой появится меню:

Дополнительные параметры загрузки Windows 10

Если всё сделано правильно, то после перезагрузки появится еще одно меню, непосредственно в котором нужно выбрать режим запуска Windows 10:

Дополнительные параметры загрузки Windows 10

Нужная нам клавиша — 7 (или F7).

Установка не подписанного драйвера MultiKey

Windows запущена в нужном режиме. Запускаем нужный нам файл install.cmd от имени администратора.

Windows ругается на не подписанный драйвер

Windows 10 ругается на то, что подменяемый драйвер не имеет цифровой подписи. Выбираем «Все равно установить этот драйвер». Windows снова ругается и говорит о том, что Требуется драйвер с цифровой подписью.

Требуется драйвер с цифровой подписью

Жмем закрыть Видим, что драйвер успешно установлен (Drivers installed successfully).

Подписываем драйвер цифровой подписью

Следующим пунктом необходимо подписать наш драйвер. Для этого используем программу Driver Signature Enforcement Overrider (DSEO). Сайт разработчика — ngohq.com.

Запускаем скачанный файл от имени администратора. Выбираем пункт меню «Sign a System File». Жмем Next.

Подписываем драйвер цифровой подписью (dseo)

Вводим путь к установленному новому драйверу. c:\Windows\System32\drivers\multikey.sys (возможно c:\Windows\System32\multikey.sys или c:\Windows\SysWOW64\multikey.sys, или еще что-то: пользуйтесь поиском).

Подписываем драйвер цифровой подписью (dseo)

Жмем ОК. Dseo подписывает драйвер и предлагает перезагрузить компьютер. Жмем «ОК». Перезагружаем компьютер.

Исправляем ошибку (код 52)

Поскольку драйвер мы подписали неведомым для Microsoft методом, Windows будет продолжать ругаться на наше устройство. Чтобы обойти эту проблему, необходимо загружать компьютер в тестовом режиме. В командной строке, запущенной от имени администратора включаем тестовый режим:

bcdedit -set TESTSIGNING ON

Перезагружаемся. Ошибка исчезла, но появилось предупреждение о том, что windows работает в тестовом режиме. Если надпись не мешает жить — тогда на этом всё. Если надпись напрягает — тогда можно убрать ее при помощи программы Universal Watermark Disabler.

Профит. MultiKey установлен и работает на Windows 10 64 bit.

В данной заметке использовались следующие файлы (скачаны с сайта разработчика, залиты на мой хостинг):

[Решено] Установка MultiKey на Windows 10 x64 1903 / 1909 : 16 комментариев

Добрый день! multikey_20.0.0.7z пароль от архива подскажите !?

Да, упустил 🙂
Пароль на архив: testprotect.com
Такой же, как и у разработчика на сайте

Долго бился с проблемой, что «devcon не является внутренней или внешней командой», кинул его из папки в system32, вроде не ругается, но после этого всегда Failed, на старой версии Multikey всё в норме, но она выдаёт код ошибки 39 в диспетчере устройств, ваш метод увы, действия не возымел

Ошибка «devcon не является внутренней или внешней командой», появляется из-за того, что обработчик (командная строка cmd.exe) не понимает, где находится файл devcon.exe

Знаю 2 решения подобной проблемы:

1. Запускать bat/cmd файлы (install.cmd, remove.cmd, restart.cmd) НЕ от имени администратора
2. Если нужно всё же запускать с администраторскими правами, тогда:
   • Запустить командную строку от имени администратора
   • Перейти в каталог с исполняемой программой (например для каталога «C:/multikey_x64» командой «cd C:\multikey_x64»)
   • Запустить исполняемый файл
     

Но всё это нужно делать с установленным HASP драйвером и в среде с отключенной обязательной проверкой драйверов.

dseo13b.exe сделан из Vise installer, содержит внутри себя 32-битные .exe из SDK и DDK, а потому dseo13b.exe не может подписать 64-битный файл — для этого нужны 64-битные инструменты.
dseo13b.exe извлекает из своего чрева в папку c:\windows и там запускает .exe, это видно по протоколу, созданному Process Monitor (live.sysinternals.com), и dseo13b.exe никогда не анализирует код завершения процесса — даже если запущнный .exe ничего не сделал, dseo13b.exe бодро рапортует — «всё успешно, надо перезагрузиться».

Не вдавался в тонкости, но:
На сайте разработчика в качестве примера приведена 64-битная версия драйвера.

Насколько я понял из Вашего комментария, драйвер в моём примере так и остался неподписанным.
Так действительно всё становится на своим места 🙂
Спасибо за замечание!

максимум, что можно получить от dseo13b.exe — подписать .cat файл, созданный inf2cat.exe из SDK

так всегда подписывается именно cat файл. sys файл при этом не трогается. Но у него (sys-файла) вычисляется sha1 хеш-сумма, которая тоже прописывается в cat файл. Т.о. дополнительно контролируется неизменность файла sys

Установка Sentinel HASP драйвера
а где взять этот драйвер? можно подробнее расписать ?
а то поиск выдал эту инструкцию, а про эту установку ни слова (
С Sentinel HASP проблем не возникло, у меня возникла ) что поставить, пошел опять в гугл, не полная инструкция (

все поставил , лицензия не обнаружена ( что не так ?
когда устанавливаю платформу надо убирать галочки с установки драйвера защиты ? и второй, я снял все

Вы тут серьёзно все?? Уже давно есть подписанные драйвера для мультикея для 64-й винды.

а там для него еще вроде лицензию надо еще на базе сгенерированного id компа. или нет? что то не работает

Файл заражен вирусом

Скачивать зараженные файлы может только владелец.

Hi! This is my 1st comment here so I just wanted to give a quick shout out
and tell you I truly enjoy reading through your blog posts.
Can you suggest any other blogs/websites/forums that cover the same topics?
Thanks a ton!

Отключаем проверку цифровой подписи драйвера

Признаки проблемы с проверкой цифровой подписи

Устанавливая драйвер для необходимого вам устройства, вы можете увидеть на своем экране сообщение службы безопасности Windows.

Несмотря на то, что вы можете в появившемся окне выбрать пункт «Установить этот драйвер все равно», ПО будет инсталлировано некорректно. Поэтому решить проблему просто выбором данного пункта в сообщении не получится. Такое устройство будет помечено восклицательным знаком в «Диспетчере устройств», что свидетельствует о проблемах в работе оборудования.

Как правило, в описании такого устройства будет фигурировать ошибка 52.

Кроме того, во время инсталляции софта без соответствующей подписи может появиться уведомление в трее. Если вы увидите нечто подобное, изображенное на скриншоте ниже, это значит, что вы, возможно, столкнулись с проблемой проверки подписи драйвера.

Как отключить проверку наличия подписи у ПО

Можно выделить два основных вида отключения проверки — перманентный (постоянный) и временный. Предлагаем вашему вниманию несколько разных способов, которые позволят вам отключить проверку и инсталлировать любые драйвера на компьютер или ноутбук.

Способ 1: DSEO

Чтобы не копаться в настройках системы, имеется специальная программа, которая присваивает идентификатор для нужного драйвера. Driver Signature Enforcement Overrider позволяет изменять цифровые подписи в любом ПО и драйверах.

Согласитесь с пользовательским соглашением и выберите «Enable Test Mode». Так вы включите тестовый режим ОС.

Перезагрузите устройство.

Теперь вновь запустите утилиту и выберите «Sign a System Mode».

Нажмите «ОК» и подождите завершения.

Установите нужный драйвер.

Способ 2: Загрузка ОС в специальном режиме

Этот способ является временным решением возникшей проблемы. Он позволит отключить проверку лишь до следующей перезагрузки компьютера или ноутбука. Тем не менее, он может быть весьма полезен в некоторых ситуациях. Этот способ мы разделим на две части, так как в зависимости от установленной версии ОС ваши действия будут несколько отличаться.

Для владельцев Windows 7 и ниже

1. Перезагружаем систему любым доступным способом. Если компьютер или ноутбук изначально отключен, то нажимаем кнопку включения и сразу переходим к следующем шагу.
2. Жмем на клавиатуре кнопку F8 до тех пор, пока не появится окно с выбором параметра загрузки Windows. В этом списке необходимо выбрать строку с названием «Disable Driver Signature Enforcement» или «Отключение обязательной проверки подписи драйверов». Обычно данная строка является предпоследней. После выбора необходимого пункта, нажимаем кнопку «Enter» на клавиатуре.

Обладателям Windows 8 и выше

Несмотря на то, что с проблемой проверки цифровой подписи сталкиваются в основном владельцы Windows 7, подобные трудности встречаются и при использовании последующих версий ОС. Данные действия необходимо выполнять, предварительно войдя в систему.

Зажимаем кнопку «Shift» на клавиатуре и не отпускаем до начала перезагрузки ОС. Теперь нажимаем сочетание клавиш «Alt» и «F4» одновременно на клавиатуре. В появившемся окне выбираем пункт «Перезагрузка системы», после чего жмем кнопку «Enter».

Ждем некоторое время, пока на экране не появится меню «Выбор действия». Среди данных действий необходимо найти строку «Диагностика» и кликнуть по названию.

Следующим шагом будет выбор строки «Дополнительные параметры» из общего списка средств диагностики.

Из всех предложенных подпунктов вам необходимо найти раздел «Параметры загрузки» и нажать на его название.

В появившемся окне нужно просто нажать кнопку «Перезагрузить» в правой области экрана.

Во время перезапуска системы вы увидите окно с выбором параметров загрузки. Нас интересует пункт под номером 7 — «Отключить обязательную проверку подписи драйверов». Выбираем его, нажав кнопку «F7» на клавиатуре.

Теперь вам необходимо дождаться, пока Windows загрузится. Обязательная проверка цифровой подписи драйвера будет отключена до следующей перезагрузки системы.

У этого способа есть один недостаток, который проявляется в некоторых случаях. Он заключается в том, что после очередного включения проверки установленные ранее драйвера без надлежащей подписи могут прекратить свою работу, что приведет к определенным трудностям. Если такая ситуация у вас возникла, вам следует использовать следующий способ, позволяющий отключить проверку насовсем.

Способ 3: Настройка групповой политики

С помощью данного способа вы сможете отключить обязательную проверку полностью либо до тех пор, пока вы ее не включите обратно самостоятельно. Одним из достоинств данного способа является то, что он применим на абсолютно любой операционной системе. Вот что необходимо для этого сделать:

На клавиатуре жмем одновременно кнопки «Win+R». В результате у вас запустится программа «Выполнить». В единственное поле открывшегося окна вводим команду gpedit.msc . После ввода команды жмем «Enter» либо кнопку «ОК» в появившемся окне.

У вас откроется окно с настройками групповой политики. В левой его области нужно сперва перейти в раздел «Конфигурация пользователя». Теперь из списка подразделов выбираем пункт «Административные шаблоны».

В корне данного раздела ищем папку «Система». Открыв ее, переходим в следующую папку — «Установка драйвера».

Нажав на название последней папки, в левой области окна вы увидите ее содержимое. Здесь будут находиться три файла. Нам нужен файл под названием «Цифровая подпись драйверов устройств». Открываем его двойным нажатием левой кнопки мыши.

Открыв данный файл, вы увидите область с переключением состояния проверки. Необходимо поставить отметку напротив строки «Отключено», так как показано на изображении ниже. Для того, чтобы изменения настроек вступили в силу, нужно нажать кнопку «ОК» в нижней части окна.

После выполнения описанных действий вы сможете без проблем установить любой драйвер, не имеющий цифровой подписи. Если вам понадобится вновь включить функцию проверки, просто повторите действия и поставьте отметку напротив строки «Включено» и нажмите «ОК».

Способ 4: «Командная строка» Windows

1. Открываем «Командную строку» любым приоритетным для вас способом. Обо всех вы можете узнать из нашего специального урока.

В открывшемся окне вводим по очереди следующие команды. После ввода каждой из них жмем «Enter».

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

При этом окно «Командной строки» должно выглядеть у вас следующим образом.

Следующим шагом будет перезагрузка операционной системы. Для этого можете использовать любой известный вам способ.

После перезагрузки система загрузится в так называемом тестовом режиме. Он мало чем отличается от обычного. Одним из заметных отличий, которое может некоторым мешать, является наличие соответствующей информации в левом нижнем углу рабочего стола.

Если вам понадобиться включить функцию проверки обратно, просто повторите все действия, заменив лишь параметр «ON» во второй команде на значение «OFF».

В некоторых случаях данный способ может работать лишь при условии, что вы использовали его в безопасном режиме Windows. О том, как запустить Windows в безопасном режиме, вы можете детально узнать из нашей специальной статьи.

Используя один из приведенных выше способов, вы с легкостью избавитесь от проблем, связанных с установкой ПО без цифровой подписи. Не стоит думать, что отключение функции проверки повлечет за собой появление каких-либо уязвимостей системы. Эти действия совершенно безопасны и сами по себе не заразят ваш компьютер вредоносными программами. Тем не менее, рекомендуем всегда использовать антивирус, дабы обезопасить себя полностью от любых проблем при серфинге в интернете. К примеру, можно использовать бесплатное решение Avast Free Antivirus.