Как отключить и включить проверку цифровой подписи драйверов на Windows 10

Пользователям полезно знать, как самостоятельно отключить обязательную проверку подписи для различных драйверов, устанавливаемых на ПК, работающих с Windows 10. При загрузке программ из интернета часто возникает необходимость в установке всевозможных неподписанных файлов. Можно обмануть ОС и с помощью скачанной утилиты подписать драйвер. Проще на какое-то время деактивировать функцию проверки.

Для чего это нужно

В целях безопасности на свой компьютер разрешается устанавливать только те драйверы, которые имеют электронную подпись. Такая мера защиты призвана обезопасить ОС от проникновения вирусов и установки кустарных ПО, способных вызвать некорректную работу устройства.

Однако бывает, что после скачивания очередного обновления перестают работать сервисы, компоненты ОС, потому что их драйверы не имеют специального разрешения — цифровой подписи. Система сообщает об ошибке («Невозможно установить ПО для данного устройства», «Отсутствие подписи», «Система не может проверить производителя программы»). Причина проблемы: ОС не разрешает добавлять неподписанные драйверы в свое хранилище. Система безопасности может сигнализировать об ошибке и при попытке подключить сторонний сканер (принтер) или установить на ПК скачанное из интернета приложение.

Когда у исполняемого файла отсутствует допустимая подпись, разрешается в настройках ПК деактивировать саму проверку подписки. После деактивации появится возможность установить новую версию Вин 10 и скачать любое приложение или конкретный драйвер из просторов интернета. Разрешается обратиться к производителю программного продукта и попросить предоставить подписанный исполняемый файл.

Отключение проверки подписи драйвера на один раз

Система встроенной безопасности Виндовс не разрешает устанавливать исполняемый файл без специальной разрешительной метки. Однако можно попробовать деактивировать функцию защиты.

Как самостоятельно установить на ПК файл без разрешительной метки:

• активировать консоль Параметры;

• перейти в подпункт «Обновление и безопасность»;

• отыскать «Защитник Windows» и самостоятельно отключить «Защиту в реальном времени»;

• отыскать исполняемый файл без подписки, отправленный на карантин, и «Восстановить» его.

Метод разового выключения через «Выбор действия»:

• отправиться в окошко выключения ПК;

• выбрать «Перезагрузка» и одновременно нажать на кнопку «Shift»;

• ПК перезапустится;
• всплывет окошко «Выбор действия»;
• активировать подпункт «Поиск…неисправностей»;

• отыскать подпункт «Параметры загрузки»;

• активировать строчку «Отключить…проверку подписи драйверов».

Как отключить проверку навсегда

Когда однократная деактивация функции не помогла, разрешается попробовать выключить ее насовсем. Есть несколько способов, позволяющих установить на ПК неподписанный исполняемый файл.

С помощью параметров загрузки

Как запустить на ПК неподписанный driver:

• выполнить активацию консоли Параметры;

• перейти в подпункт под названием «Восстановление»;

• отыскать строчку «Особые варианты загрузки»;
• активировать опцию «Перезагрузить сейчас»;

• выполнится перезапуск устройства;
• на мониторе появится список и предложение выбрать любое действие;
• выбрать подпункт «Поиск…неисправностей»;

• отыскать и активировать «Параметры загрузки»;

• отобразится список;
• нажать на строчку «Отключить обязательную проверку подписи драйверов»;

• сразу после перезапуска ноутбука выполнится запуск Вин 10 с деактивированной функцией.

Через Командную строчку

Первый способ деактивации:

• запустить ОС в безопасном режиме;
• выполнить активацию Командной строчки на администраторских правах;

• для деактивации функции написать: bcdedit.exe /set NOINTEGRITYCHECKS ON;

• после завершения процесса перезагрузить ноутбук в нормальном режиме.

Важно! При первом способе деактивации метки нужно иметь ПК с поддержкой БИОС. Если модель с UEFI, то для выключения функции потребуется отключение «Secure BOOT».

Второй способ деактивации:

• активировать Командную строчку на администраторских правах;

• для отмены подписки написать: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;

• при активации test-режима написать: bcdedit.exe -set TESTSIGNING ON.

Важно! После выполнения системой заданных команд потребуется перезагрузка устройства. Функция отключится, активируется test-режим. В любое время пользователь сможет самостоятельно активировать опцию, отвечающую за контроль подлинности скачиваемых исполняемых файлов.

Редактор групповой политики

Как самостоятельно деактивировать функцию:

• вызвать системный инструмент «Выполнить»;
• напечатать символы: gpedit.msc;

• пройтись: «Конфигурация пользователя»/ подпункт «Админ. шаблоны»/ подпункт «Система»;

• развернуть веточку последнего подпункта;
• отыскать «Установка драйвера» (развернуть);

• отыскать «Цифровая подпись…», вызвать всплывающее окошко со списком различных действий;

• разрешается сохранить опцию включенной, но в подпункте «Если Вин 10 обнаружит файл. » один раз нажать на «Пропустить»;
• после внесения изменений требуется перезагрузка устройства.

С использованием сторонней утилиты

Как подменить электронную подпись с использованием Driver Signature Enforcement Overrider:

• предварительно выключить UAC (вызвать «Выполнить» и написать: UserAccountControlSettings);
• запустить скачанную утилиту;
• принять условия лицензии;
• активировать test-режим;

• выбрать driver без подписки и подписать его средствами скачанного приложения;
• выполнить перезагрузку ноутбука.

Как обратно активировать цифровую подпись драйверов

Повторная активация проверки наличия разрешительной метки у исполняемого файла зависит исключительно от способа деактивации. Пользователю нужно вспомнить, каким образом была отключена функция.

Как снова включить проверку из Командной строчки:

• активировать системный инструмент на администраторских правах;

• для отмены активного test-режима написать: bcdedit.exe /set TESTSIGNING off;

• при активации функции контроля написать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;

• если пользователем первоначально была использована команда «NO INTEGRITY CHECKS on», то в конце написать: «off».

Как повторно активировать функцию через «Редактор…»:

• вызвать системный инструмент «Выполнить»;
• напечатать символы: gpedit.msc;

• как при деактивации опции из «Конфигурации…» перейти в подпункт «Система»;

• отыскать строчку «Установка драйвера»;
• подпункту «Цифровая подпись…» вызвать «всплывающее» окошко;

• если функция выключена, то активировать «Включено», можно «Не задано».

Важно! Если ранее пользователь применил загрузку Виндовса в специальном режиме, то для повторной активации выключенной функции потребуется всего лишь перезагрузить ноутбук. Если для подмены подписи использовалась сторонняя утилита, то ничего менять не нужно. Ведь приложение отменило проверку только одного, указанного пользователем файла.

Как отключить проверку цифровой подписи драйверов Windows 10 и установить неподписанные драйвера?

Как установить вручную драйвера в ОС Windows 10?

Бывают ситуации, когда необходимо добавить драйвер в ОС Windows 10 в ручном режиме, без инсталлятора.

Например, есть MBR Filter, который позволяет защитить загрузочный сектор от вирусов. Он устанавливается в ручном режиме.

Способ 1.

Вы можете выбрать нужный драйвер, который необходимо установить и щелкнув по нему правой кнопкой мыши, выбрать в появившемся меню пункт «Установить»:

После этого, необходимо перезагрузить ОС Windows 10 и драйвер, будет установлен.

Нужна компьютерная помощь? Есть проблемы, которые не можете устранить самостоятельно?
Надежные исполнители по доступным ценам.

Способ 2.

Можно установить драйвера, при помощи «Диспетчер устройств». Для этого, нажмите сочетание клавиш Win -> R и в открывшемся окне «Выполнить», вставьте команду:

Либо, в поиске, введите:

и запустите его.

В открывшемся окне «Диспетчер устройств», выделите свое устройство (при запуске Диспетчера устройств, оно бывает не выделено и тогда, невозможно добавить драйвер):

Теперь, выберите параметр «Действия» -> «Установить старое устройство»:

В открывшемся окне «Мастер установки устройства», нажимаем «Далее»:

Выбираем ручной поиск устройств, выбрав «Установка оборудования, выбранного из списка вручную» и нажимаем «Далее»:

В новом окне, выбираем нужное устройство (либо, можем не выбирать, оставив по умолчанию выделенным пункт «Показать все устройства» и нажать «Далее», если нужного устройства в списке нет), для которого хотим установить драйвер и нажимаем «Далее»:

В открывшемся окне, выбираем пункт «Установить с диска. »:

В новом окне «Установка с диска», выбираем «Обзор» и добавляем нужный драйвер:

Как отключить проверку цифровой подписи драйверов Windows 10 и установить неподписанные драйвера?

Стоит помнить о небезопасности такой инсталляции и возможных ошибках в виде синего экрана смерти. Не забудьте предварительно создать точку восстановления.

Выше, были описаны способы, которые позволяют добавить подписанные драйвера в ОС Windows 10. Однако, бывает необходимо добавить неподписанные драйвера. В таком случае, при попытке добавить их вышеописанными способами, приводит к ошибке:

INF стороннего производителя не содержит информации о подписи.

На данный момент, есть один самый работоспособный вариант, это временное отключение проверки неподписанных драйверов.

Открываем «Пуск» -> «Параметры», заходим в «Обновление и безопасность»:

Переходим на вкладку «Восстановление» и в разделе «Особые варианты загрузки» нажимаем «Перезагрузить сейчас»:

Система перегрузится и мы увидим меню, где нужно выбрать «Поиск и исправление неисправностей»:

Выбираем «Дополнительные параметры»:

Переходим в пункт «Параметры загрузки»:

В открывшемся меню «Параметры загрузки», нажимаем «Перезагрузить»:

В открывшемся меню «Параметры загрузки», необходимо нажать на клавиатуре F7 или цифру 7, чтобы выбрать вариант «Отключить обязательную проверку подписи драйверов»:

Теперь, попробуйте установить неподписанный драйвер в ОС Windows 10. При этом, система выдаст сообщение о том, что будет установлен неподписанный драйвер:

Выбираем вариант «Все равно установить этот драйвер» и на этот раз драйвер успешно устанавливается выдав сообщение:

*Попытки отключить проверку цифровой подписи драйверов Windows 10 навсегда.

*Мной проверялся нижеприведенный способ, на ОС Windows 10 версии 20H2. Он работает и позволяет устанавливать неподписанные драйвера. Нашол информацию в Сети, что способ работает у пользователей и на Windows 10 LTSC 2019, версия 1809. Соответственно, должно работать и на более поздних версиях ОС.

Открываем командную строку, от имени Администратора:

Выполняем в командной строке команду:

bcdedit.exe /set NOINTEGRITYCHECKS ON

и нажимаем Enter.

После этого, перезагружаем систему. В Сети указана информация, что после данной команды, в правом нижнем углу экрана, появляется надпись: «Тестовый режим»:

На ОС Windows 10 версии 20H2, у меня не появилось данной надписи. Будет полезно, если вы, отпишитесь в комментариях по данному поводу.

Если вам будет необходимо вернуть систему обратно в стандартный режим работы, выполните команду в командной строке от имени Администратора:

bcdedit.exe /set NOINTEGRITYCHECKS OFF

и нажмите Enter.

В Сети, можно найти по крайней мере, еще два варианта. Это отключение проверки неподписанных драйверов, через редактор локальной групповой политики и еще посредством выполнения команд в командной строке. Однако, эти способы неработоспособны на последних версиях ОС Windows 10. Данный способ, также может не всегда срабатывать.

Если будут вопросы, поправки и дополнения – оставляйте комментарии.