Windows 10 теперь блокирует установку некоторых сторонних драйверов

При установке стороннего драйвера может возникнуть ошибка «Не удается проверить издателя».

Вы также можете увидеть ошибку «No signature was present in the subject» при попытке просмотреть свойства подписи в Проводнике Windows.

Проблема связана с поврежденными файлами каталога драйверов

Microsoft объясняет, что данная проблема вызвана некорректно отформатированными файлами каталога драйверов и проявляется в процессе проверки драйверов.

После установки накопительных обновлений для Windows 10 от 13 октября 2020 года операционная система начинает требовать, чтобы содержимое PKCS#7 в кодировке DER было действительным и правильно встраивалось в файлы каталога:

Файлы каталогов должны быть подписаны в соответствии с разделом 11.6 описания кодировки DER для членов SET OF в X.690.

Пользователям, которые сталкиваются с данной ошибкой при попытке установить драйвер стороннего производителя, рекомендуется обратиться к поставщику драйвера или производителю устройства (OEM) за обновленным и правильно подписанным драйвером.

Проблема затрагивает клиентские системы Windows от Windows 8.1 до Windows 10, версия 2004 и серверные версии Windows от Windows Server 2012 R2 до Windows Server, версия 2004.

Исправленные проблемы

В начале октября Microsoft сообщила, что клиенты, которые устанавливают необязательное обновление KB4577062 для Windows 10, версия 1903 и 1909, могут столкнуться с проблемами при обновлении, если на устройствах HTTP-доступ в Интернет для учетных записей LOCAL SYSTEM заблокирован с помощью брандмауэра.

Чтобы предотвратить данную проблему до момента выхода патча, Microsoft рекомендует открыть доступ к HTTP для динамического обновления Windows 10, используя учетную запись LOCAL SYSTEM.

Накопительное обновление KB4577063 для Windows 10, версия 2004 поставляется с исправлением проблемы c подключением к Интернету и подсистемой Windows для Linux 2-ой версии (WSL 2).

Кроме того, 24 сентября компания также стала поставлять пакет обновлений 7 (CU7) для SQL Server 2019, а после этого признала проблему надежности, затрагивающую клиентов, которые использовали функцию моментальных снимков базы данных.

Неделю спустя Microsoft выпустила SQL Server 2019 CU8 с исправлением проблемы надежности CU7.

Как запретить автоматическую установку драйверов в Windows 10

В этой статье показаны действия, с помощью которых можно запретить автоматическую установку драйверов в операционной системе Windows 10.

По умолчанию операционная система Windows 10 автоматически загружает и устанавливает драйверы из центра обновлений Windows (Windows Update).

В некоторых случаях отдельные драйверы могут вызывать проблемы на вашем устройстве. Если какой-либо драйвер вызывает системные сбои или приводит к нестабильной работе операционной системы, то можно запретить автоматическую установку драйверов с помощью нескольких способов, которые рассмотрены в данной статье.

Как отключить автоматическую установку драйверов используя Редактор локальной групповой политики gpedit.msc

Отключить автоматический поиск и установку драйверов в Windows 10 можно используя редактор локальной групповой политики( gpedit.msc). Далее будет рассмотрено изменение нескольких параметров политик. Данный способ не доступен в Windows 10 Домашняя (Home).

Откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R и в открывшемся окне Выполнить введите gpedit.msc и нажмите кнопку OK.

В окне редактора разверните следующие элементы списка:

Конфигурация компьютера ➯ Административные шаблоны ➯ Компоненты Windows ➯ Центр обновления Windows

Затем, в правой части окна редактора найдите параметр политики с названием Не включать драйверы в обновления Windows и дважды щелкните по нему левой кнопкой мыши.

В окне «Не включать драйверы в обновления Windows» установите переключатель в положение Включено и нажмите кнопку OK.

Чтобы изменения вступили в силу, закройте окно редактора групповой политики и перезагрузите компьютер.

Чтобы применить изменения без перезагрузки компьютера, запустите командную строку от имени администратора и выполните команду:

При помощи включения следующего параметра политики также можно отключить автоматическую установку драйверов, для этого в редакторе групповой политики разверните следующие элементы списка:

Конфигурация компьютера ➯ Административные шаблоны ➯ Система ➯ Установка устройства ➯ Ограничения на установку устройств

Затем, в правой части окна редактора найдите параметр политики с названием Запретить установку устройств, не описанных другими параметрами политики и дважды щелкните по нему левой кнопкой мыши.

В окне «Запретить установку устройств, не описанных другими параметрами политики» установите переключатель в положение Включено и нажмите кнопку OK.

Чтобы изменения вступили в силу, закройте окно редактора групповой политики и перезагрузите компьютер.

Как отключить автоматическую установку драйверов используя редактор реестра (regedit.exe)

С помощью редактора реестра вы также можете отключить установку драйверов. Данный способ применим ко всем редакциям операционной системы Windows 10.

Откройте редактор реестра, для этого нажмите сочетание клавиш + R и в открывшемся окне Выполнить введите regedit и нажмите кнопку OK.

В окне редактора реестра перейдите по следующему пути:

Если раздел «WindowsUpdate» отсутствует, то создайте его, для этого нажмите правой кнопкой мыши по разделу Windows и в контекстном меню выберите Создать > Раздел , присвойте созданному разделу имя WindowsUpdate.

Далее в разделе «WindowsUpdate» создайте параметр DWORD (32 бита) и присвойте ему имя ExcludeWUDriversInQualityUpdate.

Затем дважды кликните по параметру ExcludeWUDriversInQualityUpdate и измените его значение на 1.

После этого закройте редактор реестра и перезагрузите компьютер.

Если Вам потребуется вновь включить автоматическое обновление драйверов, то измените значение параметра ExcludeWUDriversInQualityUpdate на 0 или удалите его.

Также, чтобы отключить установку драйверов, можно создать и применить файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

Чтобы включить установку драйверов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

После применения файла реестра перезагрузите компьютер.

Следующий способ также поможет отключить автоматическое обновление драйверов.

Чтобы отключить автоматическое обновление драйверов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

Чтобы отменить изменения и тем самым включить автоматическое обновление драйверов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

После применения файла реестра перезагрузите компьютер.

И ещё один способ отключения автоматического обновления драйверов с помощью редактора реестра.

Откройте редактор реестра и перейдите по следующему пути:

Далее в правой части окна редактора реестра дважды щелкните левой кнопкой мыши по параметру SearchOrderConfig, измените его значение на 0 и нажмите кнопку OK.

Закройте редактор реестра и перезагрузите компьютер. После перезагрузки автоматическое обновление драйверов в системе будет заблокировано.

Если Вам потребуется вновь включить автоматическое обновление драйверов, то измените значение параметра SearchOrderConfig на 1 и перезагрузите компьютер.

Как отключить автоматическую установку драйверов используя «Параметры установки устройств»

Чтобы отключить автоматическое обновление драйверов, можно использовать настройки параметров установки устройств.

Чтобы открыть параметры установки устройств, нажмите сочетание клавиш + R и в открывшемся окне Выполнить введите (скопируйте и вставьте) control.exe sysdm.cpl,,2 и нажмите кнопку OK.

Затем в окне «Свойства системы» на вкладке Оборудование нажмите кнопку Параметры установки устройств.

Далее, в открывшемся окне «Параметры установки устройств», установите переключатель в положение Нет (устройство может работать не правильно) и нажмите кнопку Сохранить.

После проделанных действий, перезагрузите компьютер.

Изменение настроек параметров установки устройств, также отображается в реестре, то есть для отключения автоматической установки драйверов, можно создать и применить файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

Чтобы включить установку драйверов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

После применения файлов реестра перезагрузите компьютер.

Как отключить установку драйверов используя утилиту «Показывать или скрывать обновления» (Show or hide updates)

Для временного отключения переустановки драйвера до появления нового пакета исправлений можно использовать средство устранения неполадок, которое обеспечивает интерфейс для скрытия и отображения обновлений Windows и драйверов для Windows 10.

Запустите средство устранения неполадок, для этого дважды щелкните левой кнопкой мыши по файлу wushowhide.diagcab , затем нажмите кнопку Далее.

Затем следуйте инструкциям, чтобы скрыть проблемный драйвер или обновление.

Скачать пакет средства устранения неполадок «Показывать или скрывать обновления» (Show or hide updates) можно на сайте Microsoft по ссылке ➯
support.microsoft.com/ru-ru/help/3073930

Используя рассмотренные выше действия, можно сможете запретить автоматическую установку драйверов в операционной системе Windows 10.

Как запретить Windows 10 обновлять драйверы

Очень часто Windows 10 устанавливает обновления драйверов для аппаратных компонентов компьютера даже, когда вам это не нужно. Однако, вы всегда можете предотвратить установку обновлений Windows или заблокировать или скрыть отдельные обновления с помощью утилиты Show or hide updates. Пользователи версий Pro или Корпоративная (Enterprise) также могут использовать редактор групповой политики для предотвращения установки драйверов для конкретных устройств.

Обратите внимание, что настройка групповой политики для отдельного устройства позволяет блокировать как автоматические, так и ручные обновления драйверов. Поэтому, если вы захотите обновить драйвер самостоятельно, то вам придется отключить соответствующую политику, обновить устройство и затем заново установить групповую политику.

Для того, чтобы заблокировать установку драйверов для устройства нужно выполнить два основных шага. Во-первых, мы будем использовать Диспетчер устройств для поиска идентификатора оборудования. Затем мы будем работать с редактором локальной групповой политики для задания правила блокировки обновления, соответствующего ID устройства. Прежде, чем начинать настройку, убедитесь, что на компьютере установлена стабильная версия драйвера и устройство работает корректно.

1. Находим идентификатор устройства

• Первым делом нужно найти идентификатор устройства, обновления драйверов которого нужно заблокировать. Для этого воспользуемся Диспетчером устройств. Введите Диспетчер устройств в поисковой строке меню Пуск или воспользуетесь пунктом «Диспетчер устройств» контекстного меню кнопки Пуск (вызывается правой кнопкой мыши).

• В Диспетчере устройств найдите устройство, обновление драйверов которого нужно заблокировать. Щелкните по нему правой кнопкой мыши и выберите Свойства.

• Перейдите на вкладку Сведения.
• В выпадающем списке выберите опцию ИД оборудования для отображения связанных с устройством идентификаторов.

• Теперь остается только скопировать значения идентификаторов, чтобы вы имели к ним доступ во время настройки правил групповой политики. Самым простым способом станет копирование ID в текстовый файл. Выберите все значения, удерживая клавишу Shift и используйте знакомые сочетания Ctrl + C и Ctrl + V для копирования и вставки соответственно. Не забудьте сохранить изменения в текстовом файле, чтобы иметь доступ к данной информации в будущем.

2. Блокируем установку и обновление драйверов устройства

Теперь, когда нам известны идентификаторы устройств, вы можете использовать редактор групповых политик, чтобы внести изменения. Еще раз напоминаем, что данный способ работает только в версиях Windows Pro и Корпоративная (Enterprise). В Windows Домашняя редактор групповых политик недоступен.

Редактор групповых политик – это мощный инструмент, который при неправильном использовании может нарушить работоспособность системы. Так что используйте с осторожностью. Если ваш компьютер является частью корпоративной сети, то есть вероятность он на нем выполняются правила домена, которые имеют более высокий приоритет, чем локальные правила.

• Войдите в учетную запись администратора устройства и откройте редактор групповой политики, введя gpedit.msc в поисковую строку меню Пуск и нажав Ввод (Enter).

• В окне редактора перейдите по пути Конфигурация компьютера > Административные шаблоны > Система > Установка устройства > Ограничения на установку устройств. Справа выберите запись Запретить установку устройств с указанными кодами устройств и щелкните по ней дважды.

• В окне настройки политики, выберите опцию Включено, после чего нажмите кнопку Показать.
• В окне Вывод содержания в столбец «Значения» введите идентификаторы устройств. Допускается одновременный ввод только одного идентификатора, поэтому поочередно копируйте каждый ID из текстового файла и вставляйте в колонку «Значения». Когда ввод идентификаторов завершен, нажмите ОК. Если вы блокируете обновления для нескольких устройств, то можете добавлять идентификаторы оборудования для всех устройств в это окно.

• Затем на странице настройки политики нажмите «Применить» и «ОК», чтобы сохранить изменения. Единственный способ проверить работу правила – попытаться обновить драйвер вручную или подождать, пока Центр обновления Windows попытается установит доступные обновления. При попытке обновления появится сообщении об ошибке.

Так как устройство зарегистрировано в системе, Центр обновления Windows может загружать обновления драйверов для него. Однако, установка обновлений не будет выполняться, вместо этого в окне Центра обновления появится сообщение об ошибке

Если в какой-то момент вы передумаете и захотите снова обновлять устройство, то перейдите в редактор групповых политик и отключите политику. Это нужно будет сделать даже при ручной установке обновлений драйверов.

При отключении политики, все идентификаторы удаляются. При повторном ее включении нужно будет снова ввести все значения ID. Поэтому если вам нужно установить обновления только для конкретного устройства можно исключить его идентификатор и оставить политику активной. Кроме того, не забывайте сохранять все ID в текстовый файл.

Конечно, это не самое простое решение, но использование редактора групповых политик делает обновления Windows 10 более гибкими, чем их полное отключение.

Примечание: в качестве альтернативного решения можно использовать приложение ABC-Update – функциональный инструмент для управления обновлениями Windows.