Отключение проверки сертификатов windows 10

Иногда нам жизненно необходимо установить неподписанный драйвер устройства — например, любимого принтера или сканера. Но сделать это мы не можем, потому что операционная система на компьютере слишком умна и не дает нам сделать такую глупость, как инсталляция древних «дров» из неизвестного источника. Неужели слишком умную ОС никак не победить? Ничего подобного! Для этого существует, как минимум, два способа.

Отключить проверку цифровой подписи драйвера в UEFI

Для начала следует отметить, что это руководство сработает только в том случае, если на вашем компьютере используется UEFI, а не более ранний BIOS. Обычно UEFI установлен, если вы приобрели свой компьютер с Windows 8 или 10, или же если сам ПК был выпущен после 2012 года.

Итак, сначала запустите UEFI. Сделать это достаточно просто. Зайдя в операционную систему, надо нажать на значок уведомлений и выбрать пункт «Все параметры». После этого в настройках следует открыть пункт «Обновление и безопасность» > «Восстановление».

Если UEFI открылся в синем дизайне, выберите «Устранение неполадок». В разделе «Дополнительные параметры» вы найдете «Параметры загрузки». Эта кнопка отобразит все доступные параметры запуска.

С помощью клавиши [F7] выберите опцию «Отключить обязательную проверку подписи драйверов». После этого вы можете установить неподписанный драйвер.

Отключить проверку цифровой подписи драйвера из ОС

Для тех, кто побаивается лезть в настройки материнской платы, есть и другой способ, позволяющий отключить проверку подписи драйвера из самой системы. Для этого одновременно нажмите клавиши [Windows] и [X] — в правом нижнем углу экрана откроется небольшое меню.

Выберите опцию «Выполнить (администратор)» и подтвердите запрос нажатием «Да».

В новом окне командной строки введите команду «BCDEDIT -Set LoadOptions DDISABLE_INTEGRITY_CHECKS» без кавычек и подтвердите с помощью [Enter].
Затем введите команду «BCDEDIT -SET TESTSIGNING ON» и подтвердите снова с помощью [Enter].

Теперь вы можете устанавливать неподписанные драйвера под Windows 10. Следует, впрочем, оговориться: если инструкции не работают, добавьте к «–» две косые черты, или два слэша, —«/».

Отключение этой опции возможно через команду «BCDEDIT –Set LoadOptions EENABLE_INTEGRITY_CHECKS» >«BCDEDIT –Set TESTSIGNING OFF».

Фото: pixabay.com, ichip.ru

Читайте также:
Как исправить проблемные обновления Windows 10
Как в Windows 10 переместить папку «Мои документы» на другой диск или раздел

В этой инструкции — три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда.
Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек Windows 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить драйвер вашего устройства (либо другой драйвер), без отключения проверки цифровой подписи и, если такой способ имеется, лучше воспользоваться им.

Отключение проверки подписи драйвера с помощью параметров загрузки

Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.
Для того, чтобы воспользоваться способом, зайдите в «Все параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».

После перезагрузки, пройдите по следующему пути: «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.

Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7. Готово, Windows 10 загрузится с отключенной проверкой, и вы сможете установить неподписанный драйвер.
Отключение проверки в редакторе локальной групповой политики
Проверку подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.

Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:

1. Установить значение «Отключено».
2. Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».

После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки).
С помощью командной строки
И последний способ, который так же, как и предыдущий, отключает проверку подписи драйверов навсегда — с использованием командной строки для редактирования параметров загрузки. Ограничения способа: у вас либо должен быть компьютер с BIOS, либо, если у вас UEFI, требуется отключить Secure Boot (это обязательно).
Действия следующие — запустите командную строку Windows 10 от имени администратора (Как запустить командную строку от имени администратора). В командной строке по порядку введите следующие две команды:
• bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
• bcdedit.exe -set TESTSIGNING ON

После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка цифровых подписей будет отключена, с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).
И еще один вариант отключения проверки подписи с помощью bcdedit, который по некоторым отзывам срабатывает лучше (проверка не включается снова автоматически при следующих загрузка Windows 10):
1. Загрузиться в безопасном режиме (см. Как зайти в безопасный режим Windows 10).
2. Открыть командуню строку от имени администратора и ввести следующую команду (нажав Enter после нее).
3. bcdedit.exe /set nointegritychecks on
4. Перезагрузиться в обычном режиме.
В дальнейшем, если требуется снова включить проверку, сделайте это тем же способом, но вместо on в команде используйте off.

Отключить проверку цифровой подписи чаще всего требуется в тех случаях, когда какое-то из устройств в Windows работает некорректно. Без отключения установить сторонний драйвер не получится.

В этой статье разберёмся, каким образом можно отключить проверку подписи драйвера и о каких ещё нюансах следует знать пользователю.

https://programmainfo.ru/test/otlichish-krinzh-ot-krasha

Отключение проверки подписи драйвера с помощью параметров загрузки в Windows 10

Первое, что следует упомянуть: выполнять отключение проверки подписи небезопасно. В Windows 10 все драйвера сертифицированы со стороны Майкрософт. То есть наличие подписи является гарантией, что в исходном коде driver нет мошеннического ПО, и что программа полностью совместима с Виндовс. И если отключить проверку подписи, то это делает систему уязвимой для некоторых групп вирусов. Соответственно, отключать проверку подписи драйверов нужно только в крайних случаях.

Что даёт отключение проверки подписи? Возможность устанавливать несертифицированные драйверы.

Отключить проверку цифровой подписи драйверов Windows 10 — это один из самых безопасных вариантов. Его преимущество: заданная настройка работает только до следующей перезагрузки ОС.  Выполняется следующим образом:

1. Откройте «Параметры», нажав Win+i
   
2. Перейдите в «Обновление и безопасность»
   
3. Затем откройте «Восстановление» и выберите «Особые варианты загрузки». Нажмите «Перезагрузить».
   
4. При следующем запуске Windows автоматически откроется окно для диагностики системы. В нём нужно выбрать «Поиск и устранение», выбрать «Другие параметры», указать «Параметры загрузки» и нажать кнопку перезагрузка
   
5. Выбрать «Отключить обязательную проверку подписи драйверов».
   

После этого автоматически начнётся загрузка системы. Пользователь сможет до следующей перезагрузки устанавливать и работать с неподписанными драйверами.

https://programmainfo.ru/test/dengi-umeesh-li-ty-s-nimi-druzhit

Как отключить цифровую подпись с помощью командной строки

Ключевое отличие данного способа: отключение проверки подписи осуществляется навсегда. Но этот метод не сработает в самой последней редакции Windows 10 (версия 21H1 или выше. Ниже я описал способ, который подойдёт для всех версий). Также предварительно нужно в настройках BIOS отключить пункт Secure Boot, который защищает ОС от изменения критических параметров.

Итак, для отключения подписи вам нужно:

1. Нажмите ПКМ на “Пуск” и выберите “Командная строка (Администратор)
   
2. Ввести команду bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS, нажать Enter. На экране должна появиться надпись «Завершена успешно».
   
3. Ввести команду exe -set TESTSIGNING ON, также нажать Enter. На экране должна снова появиться надпись об успешном завершении отключения подписи.
   
4. После – выполните перезагрузку. Если же на ввод вышеуказанных команд никакого ответа в окне терминала не будет, то это означает:

• Пользователь не обладает правами администратора;
• Используется Виндвос 10 версии 21H1 или выше;
• В настройках BIOS включён пункт Secure Boot, поэтому отключить подпись драйвера невозможно.

Если в дальнейшем системе требуется драйвер с цифровой подписью, то, чтобы включить проверку подписи обратно, нужно также использовать вторую команду, но вместо «ON» указать «OFF».

Нужно учесть, что некоторые из установленных драйверов при этом перестанут работать, и система может даже не загрузиться.

https://programmainfo.ru/test/kakoy-ty-instrument

Видеоинструкция

Отключение обязательной проверки подписи драйверов в редакторе локальной групповой политики

Опять же: этот метод не актуален для Виндовс 10 версии 21H1 и выше. Но таким способом отключения подписи могут воспользоваться пользователи более ранних версий ОС, а также Windows 8.

Чтобы открыть редактор групповой политики:

1. Нужно нажать Win+R, ввести команду gpedit.msc
   
   
2. Открыть «Конфигурация», перейти в «Административные шаблоны», выбрать «Система», затем — «Установка драйвера».
   
3. Дважды кликнуть на «Цифровая подпись», выбрать «Отключено»
   

Отключение проверки подписи выполняется навсегда, будет задействовано после перезагрузки системы.

https://programmainfo.ru/test/volga-ili-pobeda-a-ty-znakom-s-sovetskim-avtopromom-prover-sebya-v-uvlekatelnom-teste

Отключить проверку подписи драйверов через редактор реестра

Это универсальный вариант отключения подписи, так как работает во всех операционных системах, начиная с Виндовс 7. И в последних редакциях «десятки» тоже функционирует.

1. Сперва нужно открыть редактор реестра. Нажать на клавиатуре Win+R, ввести regedit
   
2. Перейти в раздел «HKEY_CURRENT_USER». Далее «Current User», затем открыть ветку «Software», после  «Policies» и выбрать «Microsoft».
   
3. Затем в папке Microsoft нужно создать подпапку и назвать её «Driver Signing». Для этого нужно на самой папке Microsoft кликнуть правой кнопкой мыши, выбрать «Создать», затем «Раздел». Указать название.
4. 
5. Перейти в созданную только что папку «Driver Signing». Кликнуть правой кнопкой мыши на свободной области (в правой части окна), выбрать «Создать», указать «Параметр DWORD32».
   
6. Ввести название «BehaviorOnFailedVerify». Дважды кликнуть на «BehaviorOnFailedVerif». Откроется окно введения параметров новой записи. В пункте «Значение» указать 0, сохранить.
   

Затем можно закрыть редактор реестра. Останется только выполнить перезагрузку Windows.При следующей загрузке системы может открыться окно выбора параметра загрузки.

Преимущественно это бывает при использовании Windows 7. Нужно указать «disable driver signature enforcement».

https://programmainfo.ru/test/3569

Видеоинструкция

Отключение подписи драйверов через безопасный режим и bcedit

При изменении критических настроек Windows система в дальнейшем может загружаться только в безопасном режиме. Что это означает? Система будет использовать рекомендуемые драйвера, с которыми поставлялась сама Windows изначально. Соответственно, чтобы ОС загружалась в нормальном рабочем режиме, потребуется:

1. Открыть командную строку от имени администратора
   
2. Ввести команду bcdedit /deletevalue {default} safeboot
   
   

Затем нужно выполнить перезагрузку. И обязательно делать это через меню «Пуск». Выбрать не «выключение», а именно «перезагрузку»!

И перед тем, как отключить обязательную проверку подписи драйверов, рекомендуется также выполнить проверку ОС на наличие вирусов. Подойдёт любой антивирус, даже встроенный в Windows. Потому что после изменения параметров система становится более уязвимой. И если в ней есть вирусы, то это может привести к краже конфиденциальных данных пользователя!

Итого, какой способ отключения проверки подписи является рекомендуемым? Самый безопасный — через дополнительные параметры загрузки. Если он не сработает, то тогда через командную строку или редактор реестра. А устанавливали ли вы в систему неподписанные драйвера и для какого оборудования?

Расскажите об этом в комментариях, а также о том, не вызвало отключение проверки какого-либо сбоя в работе Виндовс?

Операционные системы
Windows 8 и Windows 10 имеют высокую защиту. Если драйвер не имеет цифровой подписи (сертификат), удостоверенной Microsoft, то эти операционные системы откажут в установке таких драйверов. Крупные производители компьютерного оборудования ежегодно оплачивают стоимость цифрового сертификата у компании Microsoft. К сожалению, фирма Ambarella так и не удосужилась получить сертификат у Microsoft. Хотя драйвера точно безопасные и не представляют угрозы для операционной системы. В этом случае, необходимо временно отключить проверку подписи цифровых драйверов при установке программ для Ambarella.

Как отключить обязательную проверку подписи драйверов для Windows 8 и 10

Автоматическое отключение/включение

В интернете имеются множество скриптов, позволяющих неопытному пользователю отключать/включать проверку цифровых драйверов в автоматическом режиме. Мы выкладываем один из них. Этот скрипт проверен на наших компьютерах, проанализирован нашими программистами и не представляет опасности для ПК. Этот скрипт просто перегружает ПК и включает тестовый режим, в котором не производится проверка сертификатов драйверов. Но все же должны предупредить, что мы не несем ответственности за этот скрипт. Вполне возможно, что на некоторых компьютерах он не будет работать.

1. Скачайте
файл со скриптом. Возможно, ваш антивирус будет «ругаться» на этот скрипт. Бояться не стоит, скрипт действительно безопасный. Поэтому временно отключите антивирус или сделайте исключения для этих файлов, разрешив антивирусу считать файл безопасным.

2. Распакуйте файл

3. Закройте все программы и приложения на ПК

4. Запустите приложение «Отключение» от имени администратора (щелкните правой мышкой, и выберите «запуск от имени администратора»)

5. Компьютер перегрузится и включится в тестовом режиме



6. Теперь можно устанавливать программу DirectUSB или драйвера

Внимание: этот скрипт не принесет вреда. Но может не работать на некоторых ПК. В результате компьютер перейдет в тестовый режим, но драйвера все равно не установятся. В этом случае придется в ручном режиме отключать проверку цифровых драйверов (смотрите ниже).

7. Для выхода из тестового режима, точно также запустите скрипт «Выход»

Ручное отключение/включение

1. Войдите в
Пуск \ Параметры

2. Выберите пункт
Обновление и безопасность



3. Выберите пункт
Восстановление \ Особые варианты загрузки\ Перегрузить сейчас



4. Выберите пункт
Поиск и устранение неисправностей



5. Выберите пункт
Дополнительные параметры



6. Выберите пункт
Параметры загрузки



7. Перед выполнением этого пункта прочтите и запомните пункт 8. Этот пункт приводит к перезагрузке компьютера, после которого надо выполнить пункт 8.

Выберите пункт
Перегрузить. Компьютер начнет перегружаться



8. После перезагрузки, нажмите клавишу
«7» на клавиатуре



9. Компьютер загрузится с временным отключением проверки подписи цифровых драйверов. Можно устанавливать драйвера или программы.

10.
ВНИМАНИЕ! После перезагрузки компьютера, снова начнется проверка подписи драйверов. Поэтому, если вы перегружали компьютер, так и не установив драйвера, процедуру придется полностью повторить.