Kako podesiti pametne telefone i računare. Informativni portal
  • Dom
  • vijesti
  • Kako onemogućiti digitalno. Digitalno potpisani drajveri

Kako onemogućiti digitalno. Digitalno potpisani drajveri

Ljubitelji kompjuterskih igrica često se suočavaju s problemom da aplikacije koje bi željeli pokrenuti ne rade. Ljudi odmah žure na forume i tehničku podršku da pronađu rješenje. Jedna metoda je neka manipulacija komandnom linijom. Istovremeno, malo ljudi objašnjava čemu tačno takve promjene dovode. Govorimo o tome šta učiniti da onemogućite verifikaciju digitalnog potpisa Windows 7 (64-bitnih) drajvera, ali i drugih verzija.

Potpis

Hajde da prvo shvatimo koja je oznaka na softveru i svim datotekama koje nam omogućavaju da identifikujemo njegovog tvorca, kao i da se uverimo da softver nije promenjen nakon što je potpisan.

U slučaju drajvera, operativni sistem provjerava njihovu autentičnost i kompatibilnost sa datim OS-om. Osim toga, drajver se provjerava ima li modifikacija od strane trećih strana.

Ako datoteka ili upravljački program sadrži netačan potpis ili uopće nedostaje, to može značiti ili da ju je kreirao neprovjereni programer ili da je ova datoteka izmijenjena (na primjer, zaražena virusom). Međutim, odsustvo potpisa ne garantuje da su drajveri zlonamerni, a njegovo prisustvo nije nužno garancija sigurnosti.

Primjer

Počećemo, što je čudno, sa konkretnim primerom kada ćete možda morati da znate „operativni sistem“ Windows 7. Možda ćete morati da onemogućite proveru digitalnog potpisa drajvera sve vreme, na primer, ako odlučite da igrate igračke sa Fogame servisa. Ranije ste morali da preuzmete poseban klijent, kao sada sa Mail.ru, ali su odlučili da ga napuste i ugradili ceo sistem u pretraživač.

Ali zajedno s novom tehnikom, došla je i nova zaštita pod nazivom Frost. Da bi to funkcioniralo, morate izvršiti radnje koje razmatramo. Štaviše, savjeti drugih korisnika bit će prilično jasni, ali beskorisni. Kao rezultat, javljaju se dva problema.

  1. Zašto servis za igranje igara koji poštuje sebe nameće zaštitu?
  2. Zašto ova metoda uvijek ne pomaže? A korisnik, frustriran neuspješnim pokušajem, zaboravlja vratiti postavke na početna.

Kao što vidite, u Windows 7 će možda biti potrebno onemogućiti verifikaciju digitalnog potpisa drajvera, ali koliko je to korisno za sistem i sigurnost? Ni na koji način ne preporučujemo da ne vjerujete stranicama prikazanim u primjeru, međutim, ako naiđete na probleme, bolje je kontaktirati tehničku podršku umjesto korisničkih foruma. Stručnjaci će vam pomoći i savjetovati, a ne nepoznati ljudi sumnjive reputacije.

Upozorenje

Prije nego započnete proceduru, o kojoj ćemo govoriti u ovom članku, budite potpuno sigurni i odlučite - da li vam je to zaista potrebno? Jeste li potpuno sigurni šta ćete učiniti i zašto? Na kraju krajeva, ako onemogućite verifikaciju digitalnog potpisa drajvera u Windows 7, bezbednost vašeg sistema je ugrožena.

S jedne strane, nema problema ako je ova operacija neophodna za instaliranje drajvera iz pouzdanog izvora. Na primjer, sa licenciranog diska, a ne kupljenog na tržištu u tezgi. S druge strane, aplikacije preuzete sa interneta sa neprovjerenih stranica i razmjenjivača. Preuzimanjem drajvera (aplikacije) na takvom mjestu i onemogućavanjem zaštite možete samostalno zaraziti svoj računar špijunom koji će prikupljati podatke, krasti lozinke ili čak povezati vaš računar na mrežu radi DDoS napada. Općenito, odlučite sami koliko vam je potrebno da onemogućite verifikaciju digitalnog potpisa Windows 7 drajvera (32-bitni).

Prvi način

Konačno smo došli do direktnog razmatranja pitanja. Postoji nekoliko opcija kako onemogućiti verifikaciju digitalnog potpisa za drajvere u Windows 7 Home Basic 64 i drugim verzijama. Obje ove metode se malo razlikuju jedna od druge i zahtijevaju gotovo iste radnje. Dakle, počnimo.

  1. Prvo, moramo omogućiti komandnu liniju tako da možete unijeti potrebne naredbe. Da biste to učinili, kliknite na "Start", a zatim idite na "Moji programi" i "Standard". Morate pokrenuti ovaj uslužni program kao administrator. Ako je korisnički unos sa kojim radite na računaru jedini podrazumevano i ima puna prava, onda možete jednostavno uneti pretragu u meni dugmeta Start
  2. Nakon toga, unesite bcdedit.exe / set nointegritychecks ON u red. Ako trebate ponovo omogućiti provjeru drajvera, trebate postaviti OFF umjesto parametra ON. Pazite da se ne zbunite. Čini se da je ON "enable" na engleskom, ali vi zapravo omogućavate uslugu koja sprječava provjeru drajvera.

Drugi način

Sljedeća metoda se ne razlikuje mnogo od prethodne. Da biste onemogućili verifikaciju digitalnog potpisa drajvera u operativnom sistemu Windows 7, morate ponovo da omogućite komandnu liniju, kao što je opisano u gornjem paragrafu, i unesete sledeći niz. Nakon svakog od njih morate potvrditi unos pritiskom na Enter.

  1. bcdedit.exe -postavi opcije učitavanja DDISABLE_INTEGRITY_CHECKS
  2. bcdedit.exe -postavi TESTSIGNING ON

Obavezno provjerite je li zadatak obavljen. To se može razumjeti po natpisu "operacija uspješno završena" koji se pojavljuje. Tek tada će provjera digitalnog potpisa biti onemogućena. Ako trebate da vratite promjene koje su ove naredbe napravile na vašem računaru, onda ih morate ponoviti obrnutim redoslijedom, uz nekoliko izuzetaka. Umjesto naredbe ON -> OFF, a umjesto DDISABLE - ENABLE.

Treći metod

Ova metoda nije pogodna za svakoga, jer vam omogućava da samo privremeno riješite problem kojim ga danas pokušavamo riješiti. Ako trebate instalirati i testirati drajvere za bilo koju opremu, možete je bezbedno koristiti. Ali ako govorimo, kao što je već spomenuto, o sistemima zaštite igara koji ne rade s omogućenom verifikacijom, onda, nažalost, ova tehnika neće raditi za vas.

Da biste onemogućili verifikaciju digitalnog potpisa drajvera u Windows 7, morate ponovo pokrenuti računar. Zatim, u fazi kada obično ulazite u BIOS, trebate pritisnuti tipku F8. Nakon toga bi se trebao pojaviti prozor sa izborom opcija pokretanja i njihovim postavkama. Trebalo bi da vas zanima skoro sam krajnji red, prvi iznad "normalnog pokretanja" - Onemogućite primenu potpisa vozača.

Dizanjem operativnog sistema sa ovim parametrom možete instalirati drajver koji vam je potreban, ali će prestati da radi pod normalnim pokretanjem. Dakle, u svakom slučaju, jednostavno je potrebno zauvijek onemogućiti verifikaciju digitalnog potpisa Windows 7 (64) drajvera ako želite da radite sa drajverom koji vam je potreban.

Četvrti način

Druga metoda uključuje korištenje i konfiguraciju grupnih politika na vašem operativnom sistemu. Odmah treba napomenuti da ova metoda ne radi na svim sklopovima operativnih sistema, tako da nije činjenica da će vam odgovarati. Sada radimo sljedeće.

  1. Otvorite meni "Start".
  2. U pretragu unosimo gpedit.msc.
  3. Otvorit će se prozor s mnogo direktorija. Morat ćete slijediti donji put.
  4. Prvo odaberite stavku - "Korisnička konfiguracija". Nakon toga idite na granu "administrativni predlošci" i odaberite "sistem". Posljednja stvar koju trebate učiniti je pronaći stavku "instalacija drajvera".
  5. Odabiremo parametar "Digitalni potpis". Kliknite na njega dvaput lijevom tipkom, ili kliknite malo lijevo na "Promijeni parametar".
  6. Stavili smo prekidač u gornji lijevi kut na "Disabled".
  7. Prihvatamo promjene.

Zaštita od nelicenciranih drajvera trebala bi odmah početi da radi, ali radi pouzdanosti možete ponovo pokrenuti računar. Ako ćete vratiti zadanu vrijednost, imajte na umu da ako navedete "Upozori" o nepotpisanom drajveru, onda čak i ako nastavite da ga instalirate, neće raditi.

Peti metod

Ovu mogućnost ćemo samo usput spomenuti. Ova akcija ne samo da je malo nezakonita, već uključuje i priličan rizik, jer ćemo praktično nasilno instalirati neprovjereni drajver u računar.

Ako vam sve prethodne metode nisu pomogle, uvijek možete sami potpisati vozača. Da biste to učinili, trebat će vam sam drajver i dva potpuno legalna programa iz SDK za Windows developer i Driver Kit, naravno, najnovije verzije, ili piratski softver, čija upotreba može biti opasnija za vaš računar od istog drajvere koje pokušavate "nasilno" instalirati na računar.

Prije nego što to učinite, možete pokušati ručno dodati upravljački program. Da biste to uradili, pokrenite komandnu liniju na poznat način i napišite naredbu Pnputil -a c: \ ***.Inf, gde je poslednja vrednost putanja do potrebnog drajvera. Ako računar i dalje prikazuje grešku, moraćete sami da potpišete drajver.

Zaključak

I na kraju, šta god da radite sa operativnim sistemom i kakve god promene da napravite, ako vam one ne pomognu da rešite problem, ne zaboravite da vratite sve kako je bilo. Zapamtite da bez obzira na to kako korisnici kritikuju Windows operativni sistem, kreirali su ga profesionalci koji znaju mnogo o programiranju. Samostalnim intervenisanjem u već stvorenu, holističku strukturu, rizikujete mnogo.

Većina problema korisnika koji se suočavaju s činjenicom da Windows ne može otkriti uređaj je zbog činjenice da je od Windows 7 do najnovije verzije Windows 10 omogućena provjera digitalnog potpisa drajvera. Kako zaobići ovu prepreku i instalirati potreban drajver, pročitajte u ovom članku!

Šta je potpisani vozač?

Potpisani drajver je digitalno potpisan drajver uređaja. Digitalni potpis je elektronska sigurnosna oznaka koja identifikuje izdavača softvera i menja originalni sadržaj softverskog paketa drajvera. Ako je upravljački program potpisan od strane izdavača s potpisom ovjerenim od strane CA, možete biti sigurni da je upravljački program izdao taj izdavač i da nije izmijenjen.

Windows će prikazati jedno od sledećih upozorenja: drajver nije potpisan, potpis izdavača nije verifikovan od strane CA, drajver je promenjen od objavljivanja. Microsoft

Ukratko, ako drajver nije potpisao MicroSoft, onda takav drajver neće biti digitalno potpisan od strane Windows drajvera. S takvim drajverom nastaju problemi tokom instalacije.

U ovom članku ćemo pogledati kako onemogućiti verifikaciju digitalnog potpisa drajvera u Windows 10, Windows 8 i 8.1 i Windows 7.

Prije korištenja ove metode, sačuvajte sve svoje podatke o radu na računaru i zatvorite programe.

1. Idite na "START" i odaberite "Opcije"

2. Idite na "Ažuriranje i sigurnost" -> "Oporavak" -> "Posebne opcije pokretanja" -> "Ponovo pokreni sada"

3. Zatim će se računar ponovo pokrenuti u poseban način oporavka Windowsa, morat ćete otići na "Rješavanje problema" -> "Napredne opcije" -> "Opcije pokretanja" -> "Ponovo pokreni"
4. Windows će se ponovo pokrenuti i meni sa opcijama pokretanja će se pojaviti ispred vas, pritisnite tipku F7

5. Provera digitalnog potpisa drajvera u Windows 10 je onemogućena neko vreme (do sledećeg ponovnog pokretanja), instalirajte potreban drajver.

gpedit.msc i kliknite Ok

2. U prozoru idite na "Konfiguracija korisnika" -> "Administrativni predlošci" -> "Sistem" ->

) promjene će biti dostupne, postavite parametar "Preskoči"

Metoda broj 3 - komandna linija (test mod)

4. Potvrdite promjene i ponovo pokrenite računar, provjera digitalnog potpisa drajvera je onemogućena u Windows 10.

cmd

3. Unesite naredbu:

6. Provjera digitalnih potpisa drajvera u Windows 10 je onemogućena.

Onemogućite Windows 8.1 / 8 verifikaciju potpisa drajvera

Metoda broj 1 - meni za ponovno pokretanje


Metoda broj 2 - urednik lokalnih grupnih politika

1. Istovremeno držite tipke WIN + R i u prozoru Run koji se pojavi upišite naredbu gpedit.msc i kliknite Ok

2. U prozoru Urednik lokalnih grupnih politika idite na meni "Korisnička konfiguracija" -> "Administrativni predlošci" -> "Sistem" -> "Instalacija upravljačkog programa" i odaberite opciju za promjenu "Digitalni potpis upravljačkih programa uređaja"

3. Promijenite parametar na "Omogućeno", ako se nalazi na dnu prozora ( Ako Windows otkrije nepotpisanu datoteku drajvera:) promjene će biti dostupne, postavite parametar "Preskoči" 4. Potvrdite promjene i ponovo pokrenite računar, provjera digitalnog potpisa drajvera je onemogućena u Windows 8.1 / 8.

1. U početnom meniju potražite - enter cmd

2. Pokrenite komandnu liniju kao administrator

3. Unesite jednu po jednu sljedeće naredbe:

bcdedit.exe -postavi opcije učitavanja DISABLE_INTEGRITY_CHECKS

bcdedit.exe -postavi TESTSIGNING ON

4. Potvrdite promjene i ponovo pokrenite računar, provjera digitalnog potpisa drajvera je onemogućena u Windows 10.

Metoda broj 4 - komandna linija (opcija pokretanja Windows 7)

1. U početnom meniju potražite - enter cmd

2. Pokrenite komandnu liniju kao administrator

3. Unesite naredbu:

bcdedit / postavi "(trenutno)" naslijeđe bootmenupolicy

4. Ponovo pokrenite računar i pritisnite taster F8 kada se računar pokrene

5. U meniju odaberite "Onemogući obaveznu provjeru potpisa vozača"

6. Provjera digitalnog potpisa drajvera u Windows 8.1 / 8 je onemogućena.

Metoda broj 1 - komandna linija (trajno gašenje)

1. U početnom meniju potražite - enter cmd

2. Pokrenite komandnu liniju kao administrator

3. Unesite naredbu

Tokom instalacije drajvera u Windows 10, analizira se u odnosu na digitalni potpis. Moguće je instalirati drajvere u Windows 10, kreirane za Windows 7 i Vista, ali ako su instalirani na prvih deset, morate onemogućiti verifikaciju digitalnog potpisa Windows 10 drajvera.

Iako, zbog provjere potpisa, nastaju problemi pri instalaciji Windows 8. Ali postoje uređaji za koje drajveri nisu ažurirani dugo vremena, zbog njihovog ukidanja.

Postoje posebni uslužni programi koji zamjenjuju potpis. Prvo morate instalirati ovaj uslužni program u Windows 10, a zatim instalirati upravljački program. Takođe treba uzeti u obzir da kada uklonite uslužni program za lažiranje digitalnog potpisa iz sistema, drajver koji nema identifikacioni digitalni potpis će "odbiti" drajver koji nema identifikacioni digitalni potpis pri prvom ponovnom pokretanju Windows 10.

Na primjer, kao što se dešava sa tjunerom TECHNOTREND TT-BUDGET S-1401. Ova kartica za proširenje može primati DVB-S i satelitski internet.

Postoji još jedna opcija da instalirate ne WDM (Windows Driver Model) drajver, već BDA (Broadcast Driver Architecture) za tjunere, radio kartice ili kartice za video snimanje.

Ako se čip masovno koristio, onda možete pokušati instalirati instalater drugog proizvođača, ali samo upravljački program mora biti razvijen za uređaj s upravo takvim čipom.

Imajte na umu da promjenom postavki Windows 10 povećavate njegovu ranjivost na viruse i drugi zlonamjerni softver.

Dakle, postoje tri načina da isključite provjeru valjanosti za prikladnost vozača.

Korištenje parametara pokretanja

Djeluje jednom, pri prvom ponovnom pokretanju. Sljedeći put kada instalirate, morat ćete ponovo ponoviti korake za novu opremu sa instalaterom sistemskih datoteka koje nemaju identifikacijski potpis.

Dakle, otvorite "Sve opcije". Zatim odaberite "Ažuriranje i sigurnost". Na lijevoj strani idite na kategoriju "Oporavak" i u grupi "Posebne opcije pokretanja" kliknite na "Ponovo pokreni sada".

Kada se računar ponovo pokrene, otvorite Dijagnostiku. Zatim "Napredne opcije", a zatim odaberite "Opcije pokretanja". Trebalo bi kliknuti na "Restart".

Kada ponovo pokrenete sistem, Windows 10 će prikazati listu opcija pokretanja. Morat ćete naznačiti "Onemogući obaveznu provjeru potpisa vozača" ili samo pritisnuti F7.

Sve. Windows 10 neće potvrditi autentičnost digitalnog potpisa drajvera i omogućit će njegovu instalaciju.

Onemogućite provjeru pravila lokalne grupe

To možete učiniti samo u Windows 10 Pro. Domu nedostaje opcija. Provjera je onemogućena sve dok korisnik ponovo ne promijeni postavke.

Dakle, morate ga otvoriti u uređivaču lokalnih grupnih politika. Da biste to učinili, trebate upotrijebiti kombinaciju tipki Win + R i upisati u red - gpedit.msc. Zatim morate pritisnuti Enter.

U sljedećem programu, sljedeći direktoriji se otvaraju uzastopno: Korisnička konfiguracija \ Sistem \ Instalacija drajvera. Sada idite na uređivanje parametra "Digitalni potpis upravljačkih programa uređaja", koji se nalazi desno u direktoriju za instalaciju drajvera.

1. Dovoljno je samo promijeniti parametar u "Disabled".

2. Ostavite vrijednost "Enabled", ali u kategoriji "Ako Windows otkrije nepotpisanu datoteku drajvera" odaberite "Preskoči".

Na kraju pritisnite dugme "OK" i zatvorite uređivač.

Takođe je preporučljivo ponovo pokrenuti sistem, iako ovaj metod radi bez ponovnog pokretanja operativnog sistema.

Ako trebate vratiti verifikaciju potpisa vozača, morat ćete se vratiti u ovaj prozor postavki i omogućiti verifikaciju.

Treći metod - komandna linija

Ova opcija takođe neopozivo isključuje proveru identifikacije vozača.

U ovoj metodi također postoji ograničenje. Vaš računar mora da radi BIOS. U suprotnom, kada matična ploča podržava UEFI, morate onemogućiti funkciju Secure Boot.

Pozivanje kontekstnog menija "Start", zatim izaberite "Komandni red (administrator)".

Unesite sa tastature:

bcdedit.exe -postavi opcije učitavanja DISABLE_INTEGRITY_CHECKS

bcdedit.exe -postavi TESTSIGNING ON

Na kraju izvršenja naredbi i dalje morate ponovo pokrenuti sistem.

Naravno, Windows 10 će u potpunosti funkcionisati, ali u donjem desnom uglu će biti prikazano obaveštenje o testnom režimu rada Windows 10, zbog neaktivnosti identifikacije drajvera za potpis.

Da biste sakrili poruku o tome, morat ćete ponovo pozvati komandnu liniju pod administratorom i upisati naredbu za implementaciju:

bcdedit.exe -isključi TESTSIGNING

I pritisnite Enter.

Nadamo se da će vam naš članak biti od koristi u slučaju problema s upravljačkim programom uređaja.

Digitalni potpisi u Windows 7

Digitalni potpis To je elektronska oznaka koja se može dodati datotekama iz sigurnosnih razloga. Omogućava vam da identifikujete izdavača datoteke (autentičnost datoteke) i utvrdite da li je datoteka promijenjena (integritet datoteke).

Proizvođači hardvera obično koriste digitalne potpise za potpisivanje upravljačkih programa uređaja. Digitalno potpisani upravljački program je upravljački program koji je objavio pouzdani izdavač i testiran je da bude kompatibilan sa operativnim sistemom instaliranim na vašem računaru.

Ako datoteka sadrži neispravan digitalni potpis (ili ga uopće nema), to može značiti da je datoteku objavio nepouzdan izdavač ili da je modificirana (na primjer, zaražena virusom). Prisustvo ispravnog digitalnog potpisa ne garantuje uvijek odsustvo zlonamjernog koda, a njegovo odsustvo ne predstavlja nužno prijetnju sigurnosti sistema, ali ipak treba biti oprezan sa datotekama s netačnim potpisom ili potpisom koji nedostaje.

Provjera digitalnog potpisa

V Windows 7 postoji poseban uslužni program za provjeru digitalnog potpisa sigverif.exe. Da biste ga pokrenuli, trebate u traci menija za pretraživanje Počni birati sigverif.exe i pritisnite Input

U prozoru programa kliknite Početi i automatski provjerava sistemske datoteke za potpise.

Rezultat provjere se pohranjuje u tekstualnu datoteku sigverif.txt... Pohranjen je u folderu Opšti dokumenti, može se pogledati i direktno iz prozora programa klikom na dugme Dodatno.

Onemogućite verifikaciju digitalnog potpisa

V Windows 7 zahtjevi za instalirane drajvere su znatno stroži, a svaki instalirani drajver mora biti digitalno potpisan, verificiran i certificiran Microsoft... Prije preuzimanja i instaliranja drajvera uređaja Windowsće provjeriti svoj digitalni potpis, a ako drajver nije potpisan, izdat će upozorenje

Možete zanemariti ovo upozorenje i instalirati drajver, ali ionako neće raditi. Ako instalirate nepotpisani upravljački program u Device Manager, uređaj će biti označen znakom uzvika i sadržavati poruku o grešci.

Politika verifikacije digitalnog potpisa drajvera je dizajnirana da poboljša pouzdanost i stabilnost operativnog sistema, ali ponekad je potrebno instalirati nepotpisani drajver. Srećom, u Windows 7 možete onemogućiti verifikaciju digitalnog potpisa. Postoji nekoliko načina da to učinite:

Onemogućite verifikaciju digitalnog potpisa drajvera prilikom učitavanja kroz meni za pokretanje. Da biste to učinili, prilikom učitavanja OS-a pritisnite tipku F8. Za preuzimanje bez provjere digitalnih potpisa, odaberite "Onemogući obaveznu provjeru potpisa vozača"

Zatim možete preuzeti i instalirati potrebne drajvere. Međutim, ovaj režim je namenjen isključivo za testiranje i sledeći put kada se pokrenete u normalnom režimu, instalirani drajver neće raditi.

Za trajno učitavanje u test modu, možete koristiti uslužni program komandne linije bcdedit. Da biste to učinili, otvorite komandnu liniju s administratorskim pravima

I uzastopno unesite 2 komande:

bcdedit -postavi opcije učitavanja DDISABLED_INTEGRITY_CHECKS

bcdedit -postavi TESTSIGNING ON

Nakon izvršavanja svake naredbe, trebala bi se pojaviti poruka o uspjehu. Sada možete ponovo pokrenuti računar i instalirati potrebne drajvere.

Da biste onemogućili test mod, unesite naredbe u komandnu liniju:

bcdedit -postavi opcije učitavanja ENABLE_INTEGRITY_CHECKS

bsdedit -set loadoptions TESTSIGNING ON

Bitan: ako se prikaže poruka da je naredba nepoznata, tada se umjesto crtice (-) ključevi mogu pisati kosom crtom (/).

Konačno, možete jednostavno onemogućiti verifikaciju digitalnih potpisa drajvera putem Group Policy. Da biste pokrenuli dodatak grupnih politika, unesite naredbu u izbornik Start na traci za pretraživanje gpedit.msc i pritisnite Enter. U meniju pravila idite na Korisnička konfiguracija \ Administrativni predlošci \ Sistem \ Instalacija drajvera i izaberite polisu" Drajveri uređaja za digitalno potpisivanje ".

U prozoru koji se pojavi omogućite politiku i navedite parametar Preskoči kao sistemsku radnju kada se otkriju nepotpisani drajveri.

Nakon ponovnog pokretanja, politika će se primijeniti i možete preuzeti i instalirati sve drajvere, uključujući i one nepotpisane.

Microsoft koristi digitalni potpis drajvera da identifikuje proizvođača i potvrdi da proizvod ispunjava zahteve operativnog sistema. Prisustvo takvog elektronskog sertifikata garantuje da neće biti promenjeno nakon izdavanja. Na taj način korisnik dobija dvostruku garanciju sigurnosti i može biti siguran u operativnost primljenog drajvera.

Windows automatski provjerava digitalni certifikat. Nakon što otkrije njegovo odsustvo, sistem upozorava korisnika na opasnost od instaliranja nepotpisanog drajvera. Možete koristiti ugrađene alate da provjerite komponente koje su već instalirane u OS.

Direktno X

Upravljački programi za medije su najčešće ažurirane komponente OS-a. Možete ih provjeriti za certifikat koristeći ugrađeni dijagnostički alat. Pokrećemo ga komandom prikazanom na snimku ekrana.

Na glavnoj kartici stavite kvačicu u označeno polje. Time ćemo omogućiti automatsku verifikaciju sertifikata o usklađenosti od strane preduzeća.

Prelaskom na sljedeću karticu, u polju "Drivers", vidimo pozitivan odgovor sistema.

Na isti način provjeravamo i ostale stranice, pazeći da imamo WHQL certifikat.

Provjera potpisa

Moguće je identifikovati prisustvo svih komponenti u sistemu bez digitalnog potpisa pomoću posebnog uslužnog programa za verifikaciju. Pokrenimo ga upisivanjem "sigverif" u okvir za tekst.

Pritisnite označeno dugme da aktivirate proceduru testiranja komponente.

Završetak verifikacije će malo promijeniti izgled glavnog prozora uslužnog programa. Kliknite na označeno dugme da otvorite dodatne opcije.

Odabiremo opciju "Prikaži zapisnik".

Uređivač teksta pokreće izvještaj o statusu drajvera instaliranih na sistemu. Označena kolona Status daje informacije o WHQL digitalnoj sertifikaciji.

Imajući na umu trenutno stanje sistema, pogledajmo kako onemogućiti verifikaciju digitalnog potpisa drajvera u Windows 10.

Onemogući potpis

Uz održavanje stabilnosti OS-a, Microsoft ne preporučuje instaliranje komponenti koje nemaju WHQL certifikate, ali ova mogućnost ostaje u sistemu. Potreba za instaliranjem nepotpisanog drajvera može se pojaviti iz različitih razloga. Na primjer, to može biti oprema koja nije u proizvodnji, ali neophodna za rad.

Grupna politika

Najlakši način da onemogućite elektronski potpis je da promijenite sigurnosnu politiku. Pokrenite uređivač pomoću menija Run.

U glavnom prozoru, uzastopno proširite podvučene stavke u području navigacije. Posljednji odjeljak sadrži tri parametra. Onaj koji nam treba je istaknut okvirom. Otvaramo ga za uređivanje.

U upravljačkoj jedinici stavite prekidač u položaj "Uključeno". U oblasti parametara koristite padajući meni. Odabiremo stavku označenu brojem "2". Primjenjujemo i pohranjujemo napravljene promjene.

Navedeno pravilo treba da stupi na snagu bez ponovnog pokretanja.

Posebne opcije pokretanja

Sljedeća metoda uključuje korištenje posebnih opcija pokretanja za operativni sistem. Otvorite meni Windows postavki i idite na odjeljak naveden na snimku ekrana.

U području navigacije prijeđite na stavku "Oporavak". Koristimo označeno dugme za ponovno pokretanje sistema.

Kontrola mišem je dostupna ovdje, tako da dosljedno počinjemo da se krećemo kroz meni. Otvaramo odjeljak za rješavanje problema.

Odabir dodatnih parametara.

Idemo na postavke preuzimanja.

Ovo područje je informativno i u njemu radi samo označeno dugme.

Sistem ulazi u režim prikaza niske rezolucije i onemogućava kontrolu miša. Stavka koja nam treba je sedma na listi. Biramo ga pritiskom na kontrolni taster "F7" u gornjem redu tastature.

Računar će se ponovo pokrenuti, nakon čega će biti dostupna instalacija nepotpisanih drajvera u OS.

Režim komandne linije

Koristeći ovaj metod, takođe možete onemogućiti verifikaciju digitalnog potpisa drajvera u Windows 7. Pokrenite PowerShell u povišenom režimu. Upisujemo redom komande prikazane na snimku ekrana.

Nakon ponovnog pokretanja, sistem vam neće reći da mu je potreban digitalno potpisan drajver. Da biste onemogućili način rada u tekstu posljednje naredbe, navedite "OFF" umjesto "ON".

Druga opcija za korištenje komandne linije zahtijeva ponovno pokretanje u siguran način rada. Već smo razmotrili redoslijed radnji. Nakon što smo dosegli dodatne parametre, odabiremo naznačenu stavku.

Operativni sistem će se ponovo pokrenuti, prikazujući komandnu liniju u režimu administratora. Unesite komandu prikazanu na snimku ekrana. Da biste izašli u grafički meni, otkucajte "exit".

Onemogućavanje ovog načina rada se također vrši zamjenom "ON" sa "OFF" na kraju kontrolne komande.

Kreirajte digitalni potpis

U nekim slučajevima opisane metode možda neće pomoći. Kada provjera potpisa upravljačkog programa Windows 7 ili 10 nije onemogućena, morat ćete je sami potpisati. U tu svrhu moramo raspakovati instalacioni paket i pronaći datoteku sa ekstenzijom INF. Sadrži informacije potrebne za instalaciju u sistem. Nakon što pronađete potrebnu datoteku, pozovite njena svojstva i idite na karticu "Sigurnost". Kopirajte putanju navedenu u polju "Naziv objekta".

Pokrenite PowerShell s povišenim pravima. Unesite sljedeću naredbu: "pnputil -a C: \ path \ name.inf". Zamijenite red "C: \ path \ name.inf" u njemu kopiranom putanjom do datoteke.

Kao rezultat njegovog izvršenja, odabrani drajver će biti registrovan u sistemu. Ista metoda je prikladna iu slučaju kada digitalni potpis vozača stalno leti.

Konačno

Kao što smo vidjeli, postoji nekoliko opcija za instaliranje preduvjeta bez WHQL elektronskog certifikata. Radnje su jednostavne i može ih izvesti svaki korisnik. Međutim, instaliranje nepotpisanog drajvera ne bi trebalo da bude norma. Budući da nije testiran od strane Microsofta, kompanija neće snositi odgovornost za posljedice njegove instalacije, a korisnik ima velike šanse da naiđe na BSOD greške.

Top srodni članci