Цифровая подпись драйверов: отключение проверки цифровой подписи

Цифровая подпись драйверов: отключение проверки цифровой подписиУ пользователя при установке программ или драйверов частенько возникают проблемы, связанные с издателем данных продуктов. В некоторых случаях система выдает предупреждение о том, что у данного продукта отсутствует цифровая подпись.


В других случаях программа может вовсе отказываться работать по той причине, что операционная система ее блокирует. Чтобы выйти из сложившейся ситуации, можно попробовать отключить проверку цифровых подписей у драйверов в операционной системе Windows 7. Но прежде чем выполнять данное действие, давайте попробуем разобраться, в чем же именно проблема.

Цифровая подпись драйверов: что это

Само по себе отключение проверки цифровой подписи драйверов действие совершенно несложное, но лучше всегда понимать, с чем приходится иметь дело. При разработке любого программного обеспечения производитель ставит на него специальную метку, предназначенную для того, чтобы защитить свою продукцию от вмешательства других разработчиков. Программный продукт после нанесения подписи изменить уже нельзя. Это означает, что отсутствие ЭЦП может сигнализировать об угрозе безопасности вашего персонального компьютера. Однако далеко не всякое программное обеспечение опасно без подписи. Судите сами, насколько цифровая подпись драйверов полезна. Единственное, к чему приведет отключение проверки цифровой подписи, так это то, что при установке неизвестного программного обеспечения система не оповестит вас об этом. Операционная система при этом спокойно допустит к работе новый процесс.

Безопасность

Прежде, чем отключать проверку цифровой подписи драйверов, необходимо убедиться, что вы правильно понимаете все риски. Существует множество вариантов, по которым вам может потребоваться выполнить данное действие. Вы можете точно знать, откуда взялось данное ПО и полностью доверяете издателю. Возможно вы вообще самостоятельно занимаетесь разработкой программ и решили опробовать свое творение в «полевых» условиях. Блокировка проверки в этой ситуации будет единственно верным решением, на которое может пойти программист. Предположим, через сервис «Стим» вы скачали игру, и она не запускается.

Другие пользователи в комментариях рекомендуют операционной системе запретить проверку драйверов. В данном случае может случится то же самое, что и с Black Desert. Если вы помните, вместе с ней на ПК устанавливалась программа Thor.exe. Она серьезно нагружала систему, начинала накручивать себе за ваш счет трафик. Таким образом, как вы сами можете убедиться, риски велики. Вам предстоит решить, готовы ли вы рисковать системой ради установки каких-то сомнительных приложений. Также, если вы сделаете что-то не так при настройке, система может серьезно пострадать. Поэтому точно следуйте приведенным рекомендациям.

Загрузка

Вот дело и дошло до основного вопроса данного обзора. Как отключить проверку цифровой подписи драйверов? Начнем с наиболее простого варианта. Настроить данный параметр можно при выборе так называемых «особых вариантов» загрузки ОС. Данный метод работает как на Windows 7, так и на последующих версиях этой операционной системы. Чтобы воспользоваться данной рекомендацией в операционной системе Windows 7, нажмите F8 при загрузке ПК. В результате появится меню, в котором можно будет выбрать пункт «Отключить обязательную проверку подписи драйверов». Если речь идет об операционной системе Windows 8, то все несколько сложнее. Прежде всего, необходимо открыть правую «выпадающую» панель и выбрать «Параметры». После этого необходимо перейти к пункту «Изменение…».

В результате должно появиться следующее проходное меню. В пункте «Обновление и восстановление» необходимо выбрать второй вариант и указать особые варианты. После этого необходимо выполнить перезагрузку. В результате должно открыться очередное окно. Здесь необходимо перейти к пункту «Диагностика» и выбрать «Параметры». Теперь жмем на «Перезагрузку» и выбираем нужный вариант. С Windows 10 все делается по аналогии с предыдущим вариантом. Как вы сами можете убедиться, цифровые подписи в операционной системе Windows 7 отключаются именно в этом случае. Однако существуют и более общие варианты отключения, которые подходят для большинства операционных систем. Также стоит отметить, что данный способ хорош только в том случае, если вам необходимо установить драйвера. Существует вероятность, что при следующей обычной загрузке ОС они перестанут работать.

Администрирование

Оговоримся сразу, что в операционной системе Windows 10 Basic такая возможность отсутствует, хотя она прекрасно работает в версии Pro. В более ранних версиях операционных систем этот метод также работает без особых проблем. Чтобы использовать данную функцию, необходимо запустить редактор групповой политики. Для этого нужно открыть меню «Пуск». В низу в открывшемся окне имеется поле для поиска. В него необходимо ввести gpedit.msc. Существует и другой способ запуска данной службы. Используйте комбинацию клавиш Win+R. Пропишите данную команду в открывшееся диалоговое окно. После ввода должно появится меню управления групповой политикой. Далее в левой половине окна необходимо перейти по дереву папок по следующему пути. Сначала нужно зайти в «Конфигурацию пользователя».

Здесь нужно открыть «Административные шаблоны». Затем пройдите в «Систему» и выберите «Установку драйвера». В правом окне в конце «пути» появятся три пункта. Один из них и представляет собой искомую «Цифровую подпись драйверов». Производится отключение цифровой подписи из внутреннего меню. На нужном пункте щелкните два раза. В результате появится соответствующее окошко. После этого можно использовать следующие варианты. Можно выбрать «Отключить» вы выпадающем окошке. В результате данная функция совсем перестанет работать и возобновит свою деятельность только после того, как вы заново проделаете ту же самую операцию. Можно также оставить выбранным пункт «Выключить». В этом случае ниже в вариантах действия нужно указать «Пропустить неподписанные драйвера».

Использование командной строки

Еще одним вариантом отключения проверки цифровой подписи драйвера является использовании командной строки в Windows. Данный способ лучше использовать в том случае, если у вас имеется возможность запустить консоль, но сама оболочка при этом работает с большим трудом. Существует два набора команд, которые необходимо ввести, чтобы данный метод сработал. Обязательно нужно включать командную строку в режиме администрирования. Вам нужно будет ввести следующий набор команд. В обоих случаях необходимо ввести команду bcdedit.exe. В остальном будут отличаться только дополнительные параметры, которые устанавливаются тегом –set.

Когда вы все это пропишите, укажите параметр nointegritychecks ON. Особенно важно включить данный параметр. Именно он отвечает за отключение проверки цифровой подписи. При необходимости вернуть все в прежнее состояние просто введите такую же команду с параметром OFF. Во втором варианте команду требуется прописать дважды. В качестве параметров необходимо будет сначала указать loadoptions DISABLE_INTEGRITY_CHECKS, а после этого TESTSIGNING ON. После ввода каждой операции должно будет появляться сообщение о том, что действие выполнено успешно.

Подделка

Стоит отметить, что отключение проверки цифровой подписи далеко не единственный вариант решения проблемы. Вы можете попробовать самостоятельно подписать драйвера. Иначе говоря, подделать подпись таким образом, чтобы операционная система считала драйвера настоящими. Данный метод работает только на Windows 7. В более поздних операционных системах такой возможности не предусмотрено. Состоит этот метод из трех этапов: необходимо создать сертификат, добавить его в хранилище проверенных издателей и подписать драйвер. Процедура в целом достаточно несложная, но не совсем законная, поэтому более подробно рассматривать мы ее не будем. К тому же, в случае установки готового программного обеспечения этот метод не поможет, поскольку вторжение в настроенные и скомпилированные файлы может быть опасно для работоспособности программы.

Отблагодари меня, поделись ссылкой с друзьями в социальных сетях:


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *