Цифровая подпись драйвера

В статье рассказывается о цифровой подписи драйвера, для каких целей нужна данная функция и как ее можно отключить за ненадобностью.

  1. Мне аж даже повеселело когда я решился написать эту статью, многие спрашивали о том зачем данная функция необходима в Windows. Другие два вопроса как отключить и в каких обстоятельствах применяется, как то происходили сами собой. Найти такую информацию в сети не трудно, как отключить, а вот описание данной функции и зачем она нужна не везде встретишь, бывает что и не найти такое описание.
  2. Цифровая подпись драйвера

  3. Цифровая подпись драйвера, это как ваша личная подпись когда вы ставите свой автограф на листе заявления или прочей бумажной волокиты. Также дела обстоят и с цифровой подписью драйвера, это индивидуальная подпись каждого драйвера, с помощью которой система распознает драйвер. Распознает в смысле не то чтобы узнает что за драйвер, для какой железяки в компьютере нужна, а распознает не поддельный ли драйвер. Своего рода проверка драйвера на оригинал, проверенный и подписанный компанией его выпускающий. Другие драйверы, без цифровой подписи считаются что могут причинить вред компьютеру и не устанавливаются в виду обеспечения безопасности.
  4. Стоит устанавливать не подписанный драйвер?

  5. Цифровая подпись драйвера может исчезнуть(скажем так виду простой осознанности происходящего, для рядового пользователя) в виду изменений в драйвере, после подписания драйвера компанией производителем. Такой драйвер может нанести вред компьютеру, как выше упоминал и только вы решаете можно устанавливать этот драйвер или нет. Даже если драйвер без подписи получен из надежного источника, это не дает гарантии что он не несет угрозы пк. Здесь нельзя быть уверенным что драйвер не содержит вируса или пнп, так как подписи производителя он не имеет. Если вы уверены даже в отсутствии подписи драйвера и больше нет вариантов найти драйвер с цифровой подписью(такое бывает но редко), вы делаете это как говорится на свой страх и риск.
  6. Отключить проверку при инсталляции, подписи драйверов.

  7. Отключить проверку подписи устанавливаемых драйверов очень просто, расскажу как это сделать с помощью "редактора локальной групповой политики", это будет первым вариантом. Для тех обладателей Windows 10 home, в поставку которой отключен "редактор групповой политики" задействовать ее можно таки способом, читаем статью "Вернуть редактор групповой политики в Win10 Home". Заходим в групповую политику, нажимая сочетание клавиш:
  8. Win + R
  9. В окне "Выполнить" набираете название файла групповой политики:
  10. gpedit.msc
  11. Подтверждаете нажатием кнопки "OK" или кнопкой "Enter":
  12. После подтверждения откроется окно локальной групповой политики, в котором слево есть древовидное меню и в нем идем открывая ветку за веткой:
  13. Конфигурация пользователя => Административные шаблоны => Система => Установка драйвера
  14. В разделе древовидного меню "Установка драйвера" находите параметр, их там три и нужен "Цифровая подпись драйверов устройств". Кликаете по параметру два раза мышкой, как обычно чтобы запустить или открыть папку, файл. Откроется настройка в которой выставляете значение "Включено", далее на вопрос "Если Windows обнаруживает драйвер без цифровой подписи" выставляете пропустить, картинка ниже:
  15. Закрываете все окна и наслаждаетесь отключенной проверкой подписи драйвера, если вам потребуется включить, проделываете как было изначально.
  16. Отключение цифровой подписи драйверов, с помощью командной строки.

  17. Те кто постоянно читает наши статьи, то как дело доходит до открытия командной строки, я ссылаюсь на другую статью из нашего блога "Создать ярлык командной строки" чтобы не расписывать каждый раз одно и тоже. В открывшейся командной строке, набираете по очереди и подтверждая после каждой команды клавишей "Enter", также дожидаетесь завершения успешного, такие команды:
  18. bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
  19. После успешного завершения, вторая команда:
  20. bcdedit.exe -set TESTSIGNING ON
  21. Собственно и весь процесс отключения, на картинке ниже показано как это делается в командной строке:
  22. После чего если все две команды завершились успешно, проверка на подпись драйвера будет отключена.
  23. Второй вариант с командной строкой

  24. Также вариант с командной строкой и одной командой, если пример выше чем то не устроил или были ошибки, возможно версия Windows другая. Открываете командную строку и вписываете команду:
  25. bcdedit.exe /set nointegritychecks on
  26. Подтверждаете нажатием клавиши "Enter" и все как в варианте выше, проверка цифровой подписи драйверов отключена.
  27. Отключение проверки цифровой подписи драйвера единожды, в Windows 10.

  28. Для отключения проверки подписи драйвера в операционной системе Windows 10, используем загрузочное меню. Проходим в Windows 10 такой путь, открывая одно за другим окно настройки системы:
  29. Все параметры => Обновление и безопасность => Восстановление
  30. "Восстановление" выберите "особые варианты загрузки" как показано на картинке ниже и нажмите "Перезагрузить сейчас":
  31. После как компьютер совершит перезагрузку, перед стартом операционной системы, будет загрузочное меню. В меню чтобы выбрать нужный параметр, нажимаете соответствующую клавишу параметра, в нашем случае это будет клавиша с цифрой 7, картинка ниже:
  32. После входа в систему, проверка подписи будет отключена только на эту загрузку операционной системы, то есть единожды. После очередной перезагрузки или выключения компьютера, проверка вновь будет включена.
  33. Статьи похожей тематики:

    Создание загрузочной флешки с помощью командной строки
    Оптимизация загрузки Windows, выявляем тормозящие приложения? загружаем по очереди стартующие программы.
    Планировщик заданий, выполнить действие в нужное время
    Различные способы открытия командной строки в Windows
    Сканирование системных файлов
    Процесс или программа не отвечает, завершение одним кликом в Windows 10
    Пропал магазин в Windows 10?
    Все о всех версиях Windows
    Ошибка входа: Ваш компьютер не в сети
    Bash в Windows 10
    Не прекращающийся поиск обновлений Window(не найти обновления цо)
    Расширенное контекстное меню Windows/
    Напоминание обновления до Windows10
    Альтернативная замена диспетчеру задач Windows
    Добавить иконки на рабочий стол Windows 8.1 и 8
    Старые версии Windows не поддерживают новые процессоры.
    Выключение компьютера в заданное время
    Ночной режим в Windows 10
    Активация Windows через командную строку
    Файловая система REFS
    Клонирование системы
    Отключение телеметрии в 7, 8, 8.1
    Запуск файлов PowerShell из контекстного меню Windows
    Все варианты как зайти в безопасный режим Windows
    Карманная Операционная Система или переносная Windows
    Как безопасно загружать файлы на ПК с помощью приложения Guard на Microsoft Edge
    Принудительное выключение компьютера с ос Windows