Как деактивировать проверку цифровой подписи драйверов на Windows 10

Многим юзерам приходится осваивать способы отключения проверки системы на наличие цифровой подписи у драйверов, так как при установке может возникнуть сообщение от центра безопасности о том, что подпись отсутствует, хотя «дрова» безопасные. Часто такое происходит, когда пользователь хочет подключить дополнительное оборудование к ПК — принтер, сканер и т. д.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Как выключить проверку подписи драйверов в «Виндовс 10»

Юзер может применить несколько методов для деактивации проверки подписи у «дров»: есть как временные меры (на один раз), так и постоянные (если, например, часто приходится ставить драйверы без подписи). Разберём все возможные способы.

С помощью сторонней утилиты

Самый простой метод решения в случае появления уведомления от центра безопасности «Виндовс» — использовать стороннюю утилиту DSEO от разработчика NGOHQ. Её название расшифровывается как Driver Signature Enforcement Overrider — она помогает менять цифровые подписи для любой утилиты либо драйвера. Она присваивает идентификатор ПО — и вы можете беспрепятственно и корректно установить драйвер.

Где её скачать и какие манипуляции в её интерфейсе выполнить, расскажем в понятном пошаговом руководстве:

1. Открываем официальный сайт разработчика NGOHQ и щёлкаем по ссылке с полным названием утилиты под словом Downloads. Скачайте DSEO c официального сайта
2. Когда браузер загрузит и проверит на вирусы документ, запускаем его через «Проводник» или меню с перечнем закачек. Откройте файл через панель с загрузками
3. В окошке установщика жмём на Next. На начальном экране программы кликните по Next
4. С помощью клавиши Yes соглашаемся с условиями использования ПО. Примите условия соглашения — щёлкните по Yes
5. Выбираем сначала первый пункт Enable Test Mode, чтобы активировать тестовый режим «операционки». Перезагружаем компьютер. Выберите Enable Test Mode и перезагрузите ПК
6. Снова открываем утилиту и жмём на Sign a System File. Запустите выполнение пункта Sign a System File
7. Вбиваем в пустое поле локальный адрес файла-установщика проблемного драйвера (путь к файлу, который отображается в навигационной строке «Проводника»). Кликаем по ОК. Ждём завершения процедуры. Введите или вставьте путь к файлу драйвера
8. После этого пробуем снова установить «дрова».

Данный метод решает проблему только в конкретном текущем случае: если вам придётся устанавливать другой драйвер с такой же ошибкой, процедуру придётся повторить в интерфейсе этой утилиты.

Через загрузку ПК в специальном режиме

Деактивировать на время сканирование можно с помощью загрузки устройства в одном из специальных режимов. Метод отключит проверку только для текущего сеанса на ПК. Когда вы отключите и вновь включите девайс в следующий раз, он будет загружен в обычном стандартном режиме. Рассмотрим ход действий:

1. Вызываем интерфейс с параметрами «операционки» через одновременное зажатие кнопок «Виндовс» и I. Если не получается открыть окно таким образом, перейдите в настройки через панель «Пуск» (шестерня под профилем в левой части меню). Откройте окно с параметрами через «Пуск»
2. Переключаемся на блок, посвящённый безопасности и апдейту. В параметрах запустите блок для безопасности
3. В пятой вкладке для запуска восстановления жмём серую кнопку «Перезагрузить» в блоке особыми вариантами загрузки ОС. Кликните по «Перезагрузить сейчас»
4. Теперь открываем меню «Диагностика», а следом за ним «Дополнительные параметры» и последний пункт с параметрами загрузки. В дополнительных параметрах откройте раздел с параметрами загрузки
5. В синем меню будет представлен перечень со специальными режимами запуска ПК. Нам необходим седьмой режим с выключением обязательной проверки подписи «дров». Смело жмём на функциональную клавишу F7, которая находится в верхней части «клавы». Нажмите на F7, чтобы запуститься в особом режиме
6. Ждём, когда «операционка» перезапустится с уже деактивированным сканированием. Устанавливаем неподписанные «дрова».

С помощью «Редактора локальной групповой политики»

Этот метод подойдёт вам, только если у вас стоит вариант «десятки» Professional или Enterprise. Для домашней версии мера не подойдёт, так как в интерфейсе «операционки» будет просто отсутствовать нужный нам редактор. Опишем процедуру:

1. Вызываем небольшую панель «Выполнить» на экран за счёт кнопок R и «Виндовс» (зажимаем их одновременно). Выполняем формулу gpedit.msc в меню (после ввода кликаем по ОК). Выполните команду gpedit.msc
2. В центральной части окна или на левой панели редактора открываем раздел с конфигурациями юзера. Откройте большой раздел «Конфигурация пользователя»
3. Переходим в третий раздел с перечнем административных шаблонов. Запустите блок «Административные шаблоны»
4. Переключаемся на блок, посвящённый системе, и запускаем последний каталог в списке «Установка драйвера». Перейдите в папку «Установка драйвера»
5. Кликаем дважды по первому пункту, касающегося цифровой подписи «дров». Откройте пункт с цифровой подписью
6. В новом окне, скорее всего, у вас будет стоять значение «Не задано». Это будет означать, что по умолчанию проверка работает. Деактивировать сканирование можно двумя способами здесь. Жмём на значение «Включено», но при этом в выпавшем меню внизу выбираем пропуск в качестве действия. Кликаем по «Применить» и ОК для сохранения настроек. Если поставите значение «Включено», определите действие «Пропустить»
7. Второй вариант — ставим значение «Отключено». Так же нажимаем на кнопку для применения. Поставьте значение «Отключено», чтобы подписи вовсе не проверялись
8. Перезагружаем устройство, чтобы все внесённые изменения окончательно вступили в силу. Ставим на ПК «дрова».

Через интерфейс «Командной строки»

Быстрый способ отключения службы, отвечающую за сканирование подписей, — через стандартную консоль «Виндовс» «Командная строка»:

1. Консоль должна быть запущена с расширенными правами администратора. Вбиваем на панели «Поиск» (справа от «Пуска») запрос cmd. Введите в строке «Поиска» команду cmd
2. Кликаем по приложению правой клавишей и щёлкаем по первому действию. Запустите консоль от имени администратора
3. Можно запустить редактор иначе — через окошко «Выполнить». Жмём на R и «Виндовс», а в меню печатаем те же три буквы cmd. Выполняем формулу через одновременное зажатие Ctrl, Shift и «Энтер». Вставьте и выполните команду cmd
4. Первая команда, которую нужно запустить — bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS. Копируем, вставляем в чёрное окно и жмём на «Ввод» на «клаве». Выполните первую команду в консоли
5. Когда процедура успешно завершится, набираем вторую формулу — bcdedit.exe -set TESTSIGNING ON. Так же жмём на «Энтер» для выполнения. Выполните команду bcdedit.exe -set TESTSIGNING ON для отключения службы
6. Перезагружаем устройство и ставим драйвер с ошибкой.
7. Если данный вариант решения вам не помог, выполняем в этом же редакторе команду exe /set nointegritychecks on. Перед этим зайдите в «операционку», используя безопасный режим. Для этого выполняем шаги из инструкции в разделе «Через загрузку ПК в специальном режиме», только вместо F7 нажимаем на F4. Если предыдущие две команды не помогли, выполните exe /set nointegritychecks on

Видео: 4 метода отключения проверки подписи у драйверов

Как обратно активировать цифровую подпись драйверов

После успешной инсталляции «дров», с которыми возникла ошибка, рекомендуется обратно активировать защитное сканирование. Чтобы проверка снова автоматически включалась при запуске установщиков драйверов, нужно отменить те действия, которые вы выполняли при отключении. В зависимости от метода, который вы применили для деактивации, выполните такие действия:

1. Запустите снова консоль «Командная строка» с правами администратора и выполните там формулу bcdedit.exe -set TESTSIGNING OFF. Включите обратно службу с помощью формулы bcdedit.exe -set TESTSIGNING OFF
2. В редакторе с политиками поставьте для параметра значение «Не задано» или «Включено», а в выпадающем меню внизу «Блокировать» либо «Предупредить».
3. Если вы использовали специальный режим запуска «операционки», просто перезагрузите свой девайс.

Выключать сканирование на наличие должной цифровой подписи у драйвера, который вы хотите инсталлировать, нужно в только в том случае, если вы знаете, что ПО абсолютно безопасно. Сделать это можно через «Командную строку», загрузку ПК в особом режиме или через редактор с локальными политиками. Последний метод подойдёт только для владельцев «десятки» версии Professional. Также вы можете присвоить подпись текущему драйверу с помощью утилиты под названием DSEO.

Как отключить проверку цифровой подписи драйверов Windows 10 и установить неподписанные драйвера?

Как установить вручную драйвера в ОС Windows 10?

Бывают ситуации, когда необходимо добавить драйвер в ОС Windows 10 в ручном режиме, без инсталлятора.

Например, есть MBR Filter, который позволяет защитить загрузочный сектор от вирусов. Он устанавливается в ручном режиме.

Способ 1.

Вы можете выбрать нужный драйвер, который необходимо установить и щелкнув по нему правой кнопкой мыши, выбрать в появившемся меню пункт «Установить»:

После этого, необходимо перезагрузить ОС Windows 10 и драйвер, будет установлен.

Нужна компьютерная помощь? Есть проблемы, которые не можете устранить самостоятельно?
Надежные исполнители по доступным ценам.

Способ 2.

Можно установить драйвера, при помощи «Диспетчер устройств». Для этого, нажмите сочетание клавиш Win -> R и в открывшемся окне «Выполнить», вставьте команду:

Либо, в поиске, введите:

и запустите его.

В открывшемся окне «Диспетчер устройств», выделите свое устройство (при запуске Диспетчера устройств, оно бывает не выделено и тогда, невозможно добавить драйвер):

Теперь, выберите параметр «Действия» -> «Установить старое устройство»:

В открывшемся окне «Мастер установки устройства», нажимаем «Далее»:

Выбираем ручной поиск устройств, выбрав «Установка оборудования, выбранного из списка вручную» и нажимаем «Далее»:

В новом окне, выбираем нужное устройство (либо, можем не выбирать, оставив по умолчанию выделенным пункт «Показать все устройства» и нажать «Далее», если нужного устройства в списке нет), для которого хотим установить драйвер и нажимаем «Далее»:

В открывшемся окне, выбираем пункт «Установить с диска. »:

В новом окне «Установка с диска», выбираем «Обзор» и добавляем нужный драйвер:

Как отключить проверку цифровой подписи драйверов Windows 10 и установить неподписанные драйвера?

Стоит помнить о небезопасности такой инсталляции и возможных ошибках в виде синего экрана смерти. Не забудьте предварительно создать точку восстановления.

Выше, были описаны способы, которые позволяют добавить подписанные драйвера в ОС Windows 10. Однако, бывает необходимо добавить неподписанные драйвера. В таком случае, при попытке добавить их вышеописанными способами, приводит к ошибке:

INF стороннего производителя не содержит информации о подписи.

На данный момент, есть один самый работоспособный вариант, это временное отключение проверки неподписанных драйверов.

Открываем «Пуск» -> «Параметры», заходим в «Обновление и безопасность»:

Переходим на вкладку «Восстановление» и в разделе «Особые варианты загрузки» нажимаем «Перезагрузить сейчас»:

Система перегрузится и мы увидим меню, где нужно выбрать «Поиск и исправление неисправностей»:

Выбираем «Дополнительные параметры»:

Переходим в пункт «Параметры загрузки»:

В открывшемся меню «Параметры загрузки», нажимаем «Перезагрузить»:

В открывшемся меню «Параметры загрузки», необходимо нажать на клавиатуре F7 или цифру 7, чтобы выбрать вариант «Отключить обязательную проверку подписи драйверов»:

Теперь, попробуйте установить неподписанный драйвер в ОС Windows 10. При этом, система выдаст сообщение о том, что будет установлен неподписанный драйвер:

Выбираем вариант «Все равно установить этот драйвер» и на этот раз драйвер успешно устанавливается выдав сообщение:

*Попытки отключить проверку цифровой подписи драйверов Windows 10 навсегда.

*Мной проверялся нижеприведенный способ, на ОС Windows 10 версии 20H2. Он работает и позволяет устанавливать неподписанные драйвера. Нашол информацию в Сети, что способ работает у пользователей и на Windows 10 LTSC 2019, версия 1809. Соответственно, должно работать и на более поздних версиях ОС.

Открываем командную строку, от имени Администратора:

Выполняем в командной строке команду:

bcdedit.exe /set NOINTEGRITYCHECKS ON

и нажимаем Enter.

После этого, перезагружаем систему. В Сети указана информация, что после данной команды, в правом нижнем углу экрана, появляется надпись: «Тестовый режим»:

На ОС Windows 10 версии 20H2, у меня не появилось данной надписи. Будет полезно, если вы, отпишитесь в комментариях по данному поводу.

Если вам будет необходимо вернуть систему обратно в стандартный режим работы, выполните команду в командной строке от имени Администратора:

bcdedit.exe /set NOINTEGRITYCHECKS OFF

и нажмите Enter.

В Сети, можно найти по крайней мере, еще два варианта. Это отключение проверки неподписанных драйверов, через редактор локальной групповой политики и еще посредством выполнения команд в командной строке. Однако, эти способы неработоспособны на последних версиях ОС Windows 10. Данный способ, также может не всегда срабатывать.

Если будут вопросы, поправки и дополнения – оставляйте комментарии.