Počevši od Windowsa 7, Microsoft je pooštrio zahtjeve za instaliranje upravljačkih programa. Sada svaki upravljački program mora imati digitalni potpis s Microsoftovim certifikatom, inače ga neće biti moguće instalirati. Digitalni potpis upravljačkog programa provjerava se na početku njihove instalacije, a ako se ne pronađe, korisnik dobiva pogrešku poput "Windows ne može provjeriti izdavača ovog upravljačkog programa". Ako pokušate prisilno instalirati upravljački program, a za to je u okviru s porukom navedena odgovarajuća opcija, on i dalje neće biti instaliran.
Da biste riješili ovaj problem, morat ćete onemogućiti provjeru potpisa vozača. Može biti jednokratno ili trajno. U većini slučajeva, radi dodatne sigurnosti, preporuča se onemogućiti provjeru do prvog ponovnog pokretanja, ali ako ste sigurni u svoje postupke i vjerujete programeru, možete je trajno onemogućiti. Dakle, pogledajmo kako onemogućiti provjeru potpisa upravljačkog programa u sustavu Windows 7/10 koristeći različite metode.
Ova opcija za onemogućavanje provjere digitalnog potpisa je jednokratna. Izbor načina rada s onemogućenom provjerom ponešto je drugačiji u različitim verzijama operacijskog sustava. Ako koristite Windows 10, idite na aplikaciju Postavke, idite na Ažuriranje i sigurnost, prijeđite na karticu Oporavak, a zatim kliknite gumb Ponovo pokreni pod naslovom Napredne mogućnosti pokretanja.
Učitat će se zaslon za odabir radnje. Radimo sljedeće. Dosljedno birajte Rješavanje problema - Napredne opcije - Opcije pokretanja - Ponovno pokretanje.
Sustav će se ponovno pokrenuti i vidjet ćete zaslon s opcijama pokretanja na kojem ćete morati pritisnuti tipku F7 koja odgovara opciji za onemogućavanje obvezne provjere potpisa vozača.
Nakon što se Windows pokrene, trebali biste moći instalirati nepotpisani upravljački program bez ikakvih pogrešaka ili upozorenja.
Ponašamo se na isti način u Windowsima 8 i 8.1, samo da se pokrenemo u onemogućenom načinu provjere upravljačkih programa, otvorite ploču Charms, odaberite tamo Promjena postavki računala - Ažuriranje i oporavak - Oporavak - Ponovo pokrenite sada.
Ostalo je praktički isto.
U sustavu Windows 7 najlakši način da dođete do izbornika naprednih opcija je pritiskom na tipku F8 kada se računalo pokrene. Kada se na zaslonu pojavi izbornik, pomoću tipki sa strelicama odaberite odgovarajuću opciju s popisa i pritisnite Enter.
Onemogućavanje putem uređivača grupnih pravila
Ako želite trajno onemogućiti provjeru autentičnosti upravljačkog programa, možete koristiti uređivač lokalnih grupnih pravila. Ovo je univerzalan način i radi isto u Windowsima 7, 8/8.1 i 10 uz samo jedan uvjet - izdanje sustava mora biti veće od Home. Pokrenite uređivač naredbom gpedit.msc i idi u lijevu kolonu duž staze Korisnička konfiguracija - Administrativni predlošci - Sustav - Instalacija upravljačkog programa.
S desne strane dvaput kliknite na pravilo "Digitalni potpis upravljačkih programa uređaja". U prozoru postavki koji se otvori postavite radio gumb na poziciju "Omogućeno", a na padajućem izborniku ispod odaberite opciju "Preskoči".
Spremite postavke i ponovno pokrenite računalo za svaki slučaj. Sve, nakon toga možete sigurno instalirati nepotpisani upravljački program.
Slični rezultati mogu se dobiti pomoću uobičajenog naredbenog retka, ili točnije, uslužnog programa konzole bcdedit. Ova metoda je također univerzalna, jedini uvjet je da računalo ima redoviti BIOS. Međutim, možete pribjeći tome čak i ako je vaše računalo UEFI, samo što ćete svakako morati onemogućiti funkciju Secure Boot. Otvorite klasični naredbeni redak ili konzolu PowerShell kao administrator i pokrenite ove dvije naredbe u nizu:
bcdedit.exe -postavi opcije učitavanja DISABLE_INTEGRITY_CHECKS
bcdedit.exe -postavite TESTSIGNING ON
Nakon izvršenja svake naredbe, trebali biste dobiti potvrdu "Operacija je uspješno završena".
Ponovno pokrenite računalo i instalirajte nepotpisani upravljački program. Mala nijansa - nakon ponovnog pokretanja, u donjem desnom kutu zaslona, vidjet ćete obavijest "Test Mode" koja označava verziju i izdanje sustava.
Da biste ga se riješili, morat ćete ponovno omogućiti provjeru potpisa vozača. Da biste to učinili, pokrenite ove dvije naredbe:
bcdedit.exe /postavi opcije učitavanja ENABLE_INTEGRITY_CHECKS
bcdedit.exe /isključi TESTSIGNING
Malo je vjerojatno, ali može se pokazati da će se sljedeći put kada ponovno pokrenete provjera ponovno uključiti. Kako trajno onemogućiti provjeru potpisa vozača u ovom slučaju? Postoji još jedan način, a on također uključuje korištenje uslužnog programa konzole bcdedit. Ovaj put, najprije ćete morati pokrenuti Windows u sigurnom načinu rada. Uključuje se u opcijama pokretanja (gore smo raspravljali kako ih otvoriti) pritiskom na tipku F4. Windows 7 koristi tipke sa strelicama za odabir.
Nakon pokretanja u sigurnom načinu rada, otvorite naredbeni redak kao administrator i pokrenite naredbu bcdedit.exe /set nointegritychecks on, a zatim ponovno pokrenite normalno.
Provjera potpisa također će biti onemogućena. Prema mnogim korisnicima, ova metoda je pouzdanija. Za budućnost, ako želite ponovno omogućiti provjeru pokretanjem u sigurnom načinu rada, pokrenite istu naredbu, samo zamijenite ključ u njoj na ključ isključeno.
Nepostojanje potpisa znači da je paket upravljačkih programa promijenjen ili jednostavno nije spreman za izdavanje i da ima problema ako se odnosi na službeni upravljački program. Sada ćemo vam reći zašto vam je potreban digitalni potpis upravljačkog programa u sustavu Windows 7 i kako ga onemogućiti.
Što je digitalni potpis vozača
Potpis vozača - korespondencija digitalnog potpisa (potpisa) s odgovarajućim paketom vozača. Sustav provjerava potpis kako bi se uvjerio da podaci odgovaraju deklariranom potpisu i da ne predstavljaju prijetnju računalu. Ali često postoje situacije kada je provjera potpisa velika prepreka. Na primjer, flešovanje nekih Android telefona zahtijeva instalaciju softvera i posebnog upravljačkog programa koji nije digitalno potpisan.
Sam potpis je neophodan za zaštitu i sigurnost vašeg računala kao i vaših podataka. Podsjećamo vas da je instaliranje nepoznatih drajvera bez odgovarajućeg digitalnog potpisa opasno!
U sustavu Windows 7 postoji nekoliko načina za onemogućavanje provjere potpisa upravljačkog programa. Počevši od opcija pokretanja sustava, završavajući posebnim aplikacijama. Zatim ćemo detaljnije razmotriti svaku od ovih opcija, kao dio detaljnih uputa s primjerima i slikama.
Onemogućavanje provjere vozača putem opcija pokretanja
Koristeći ovu opciju, možete onemogućiti provjeru potpisa samo dok se uređaj ponovno ne pokrene. Nakon isključivanja i ponovnog pokretanja, nepotpisani upravljački program neće raditi. Dakle, da biste onemogućili provjeru digitalnog potpisa putem naprednih opcija pokretanja sustava Windows 7, morate slijediti ove korake:
- Isključite računalo (ili ga ponovno pokrenite) i prilikom uključivanja pritisnite tipku F8 u intervalima od 1 sekunde;
- Sustav će se pokrenuti na stranici "Napredne mogućnosti pokretanja";
- Odaberite opciju preuzimanja " Onemogućavanje obvezne provjere potpisa vozača » i pritisnite Enter;
- Sustav će se pokrenuti s potrebnim parametrima;
Ova opcija je prilično jednostavna, ali kao što je gore spomenuto, to će onemogućiti provjeru samo do sljedećeg ponovnog pokretanja računala. Koristeći sljedeće opcije, provjera potpisa bit će onemogućena dok je sami ne omogućite.
Onemogućavanje provjere vozača putem naredbenog retka
Naredbeni redak otvara velike mogućnosti za promjenu postavki sustava Windows 7, glavna stvar je znati koje naredbe koristiti. Ova metoda je prilično jednostavna, ali morate točno slijediti sljedeće upute:
- Kliknite na gumb "Start", unesite "" ili "cmd" u pretragu i pokrenite aplikaciju kao administrator;
- Unesite redom sljedeće naredbe:
- bcdedit.exe -postavi opcije učitavanja DDISABLE_INTEGRITY_CHECKS
- bcdedit.exe -postavite TESTSIGNING ON
- Ponovno pokrenite računalo;
U nekom trenutku morat ćete ponovno omogućiti provjeru upravljačkog programa, za to pokrenite naredbe:
- bcdedit.exe -postavi opcije učitavanja ENABLE_INTEGRITY_CHECKS
- bcdedit.exe -isključi TESTSIGNING
Alternativni način. Također možete koristiti Windows Registry za postavljanje željenih postavki, unesite sljedeću naredbu u naredbeni redak kao administrator:
- reg add "HKCU\Software\Policies\Microsoft\Windows NT\Driver Signing" /v BehaviorOnFailedVerify /t reg_dword /d 00000000 /f
Onemogućavanje provjere valjanosti putem uređivača grupnih pravila
Možete koristiti drugu alternativu, putem uređivača grupnih pravila. Vrijedi napomenuti da je uređivač dostupan samo za verzije Windows 7 Pro i Ultimate(Maksimum). Ako je vaša verzija sustava Home ili Starter, prethodne opcije mogu vam pomoći.
Da biste onemogućili provjeru potpisa vozača ovom metodom, morate učiniti sljedeće:
- Pritisnite kombinaciju Win + R i unesite gpedit.msc;
- Slijedite sljedeći put "Korisnička konfiguracija" - "Administrativni predlošci" - "Sustav" - "";
- Otvorite "Digitalni potpis upravljačkih programa uređaja" i postavite vrijednost na "Omogući" i postavite vrijednost na "Preskoči";
- Ponovno pokrenite računalo;
Zaobići provjeru s nadjačavanjem provođenja potpisa vozača
Aplikacija Driver Signature Enforcement Overrider (DSEO) koristi se za zaobilaženje Microsoftovog sigurnosnog sustava koji sprječava instaliranje nepotpisanih upravljačkih programa. Nažalost, aplikacija ne može prisilno potpisati upravljački program, ali može promijeniti potpis tako da ga sustav može smatrati potpisanim i ispravnim. Aplikaciju možete preuzeti na stranici -.
Zaobiđite verifikaciju vozača s nadjačavanjem provođenja potpisa vozača
Da bi aplikacija ispravno radila, UAC mora biti onemogućen. Da biste to učinili, otvorite prozor Run (pritisnite kombinaciju tipki Win + R), unesite naredbu "UserAccountControlSettings.exe" i postavite klizač na minimalnu poziciju i kliknite OK.
Kako koristiti nadjačavanje provođenja potpisa vozača:
- Nakon preuzimanja pokrenite aplikaciju dse013b.exe;
- Prihvatite uvjete licencnog ugovora;
- Omogućite testni način odabirom "Omogući testni način" i klikom na Dalje;
- Zatim "potpišite" upravljački program tako da ga odaberete pomoću opcije "Potpiši sistemsku datoteku";
- Ponovno pokrenite računalo kako bi promjene stupile na snagu;
Sve promjene možete poništiti tako da onemogućite testni način rada s funkcijom "Onemogući testni način".
Sve ove metode trebale bi vam pomoći u rješavanju problema s provjerom digitalnog potpisa upravljačkih programa u sustavu Windows 7. Ali želimo ponoviti da ne biste trebali instalirati upravljačke programe ako niste potpuno sigurni da je siguran za vaš uređaj.
Apsolutno svi Windows operativni sustavi najnovijih generacija izrazito su pooštrili zahtjeve koji se odnose na instalirani softver, ne samo na aplikaciju, već i na upravitelja. To se posebno odnosi na upravljačke programe hardvera i virtualnih uređaja. Sustav stalno provjerava tzv. digitalni potpis, koji certificira izdavača (programera). O tome kako onemogućiti provjeru digitalnog potpisa vozača u sustavu Windows 7 ili sustavima višeg ranga bit će riječi dalje. Ali prvo se zadržimo na tome što je to općenito i čemu služi.
Što je digitalni potpis i zašto ima problema?
Zapravo, sam digitalni potpis nije ništa više od određene oznake, čija prisutnost ukazuje na zakonitost ovog softvera i njegovu potpunu sigurnost. Osim toga, takav potpis označava da je ovaj softver certificiran prema međunarodnim standardima i da je potpuno kompatibilan s podržanim operativnim sustavima u koje se namjerava instalirati odgovarajući uređaj za kontrolu komponenti sustava.
Međutim, najosnovniji razlog zašto bi moglo biti potrebno onemogućiti provjeru digitalnog potpisa upravljačkog programa (Windows 7 instaliran na računalu ili noviji sustav, ne toliko važno) leži u činjenici da glavna baza podataka upravljačkih programa sustava ne mora uvijek sadržavati demone za nestandardne uređaje ili za opremu proizvođača koji nisu uključeni u popis podrške, iako njihovi uređaji rade jednako dobro. Općenito, slika je vrlo tužna: Windows ne vidi potpis i klasificira upravljački program kada ga pokušava instalirati kao potencijalno opasan ili neželjeni softver. Da, naravno, ponekad se i virusi mogu maskirati kao takve upravljačke programe, ali ako je korisnik siguran da je upravljački program siguran (na primjer, prilikom preuzimanja s web stranice proizvođača opreme), tada ćete morati onemogućiti provjeru digitalnog potpisa vozača (za sada kao primjer uzimamo Windows 7, iako su za druge sustave predložena rješenja apsolutno identična). Nadalje, predlaže se razmotriti nekoliko osnovnih metoda korištenjem alata samog OS-a ili korištenjem programa trećih strana.
U načelu, takve se provjere mogu zaobići u fazi instalacije upravljačkog programa. Operativni sustav obično će dati poruku da potpis nedostaje, a korisnik bi trebao jednostavno zanemariti ovu poruku i koristiti redak "Instaliraj svejedno". Naravno, Windows će početi "pljuvati", uvijek iznova dajući upozorenja. Opet, samo ih trebate zanemariti, a na kraju će se instalirati potreban softver (međutim, nije činjenica da će uređaj raditi ispravno, budući da sustav, zbog svojih zabrana i ograničenja, može beznačajno blokirati korištenje instaliranog upravljačkog programa). Međutim, moguće je nositi se s takvim predrasudama Windowsa, i to sasvim elementarno (srećom, i sam je prepun alata koji vam omogućuju da onemogućite te radnje u roku od nekoliko minuta).
Kako onemogućiti provjeru digitalnog potpisa upravljačkih programa za Windows 7: metode
Što se tiče glavnih metoda koje se koriste za izvođenje radnji ove vrste, sljedeće se smatraju najosnovnijim i najučinkovitijim:
- onemogućavanje provjera pri pokretanju sustava;
- promjena postavki grupne politike;
- uređivanje ključeva registra (gotovo isto kao i prethodni paragraf, ali s višim prioritetom);
- aplikacija naredbenog retka;
- zamjena potpisa pomoću posebnih uslužnih programa.
Kako onemogućiti provjeru digitalnog potpisa vozača pri pokretanju sustava?
Dakle, krenimo od najjednostavnije tehnike. U sustavu Windows 7 možete onemogućiti provjeru digitalnog potpisa upravljačkog programa u fazi pokretanja. Ali za to će biti potrebno pozvati poseban izbornik za pokretanje pritiskom na tipku F8 na početku pokretanja (kao što mnogi čine za ulazak u način sigurnog pokretanja ili za vraćanje sustava).
Ovdje se jednostavno odabire odgovarajući redak, nakon čega se sustav ponovno pokreće u normalnom načinu rada. Zatim možete instalirati željeni upravljački program pomoću instalacijskog programa ili odjeljaka Upravitelj uređaja ili automatiziranih programa za instaliranje ažuriranja upravljačkih programa.
Korištenje odjeljka za upravljanje pravilima grupe
Ništa manje učinkovita nije metoda koja vam omogućuje da onemogućite provjeru digitalnog potpisa vozača u sustavima Windows 8.1 i Windows 10 (ili sedmoj verziji) u uređivaču postavki i dopuštenja grupnih pravila. Odmah treba reći da se sve radnje opisane u nastavku najbolje izvode pod administratorskim računom kako se poziv na neke odjeljke ne bi blokirao.
Sam uređivač se poziva iz Run konzole unošenjem retka gpedit.msc. Možete onemogućiti provjeru digitalnog potpisa upravljačkog programa pomoću grupne politike i korištenjem sljedećih odjeljaka kroz korisničku konfiguraciju s daljnjim izborom administrativnih predložaka, zatim kroz odjeljak sustava i instalaciju upravljačkog programa.
U zadnjem odjeljku desno u prozoru uređivača nalazi se parametar, isti redak potpisa na koji trebate dvaput kliknuti ili otvoriti prozor za uređivanje kroz RMB izbornik.
Postoje dva načina za instaliranje željene konfiguracije:
- potpuno gašenje usluge (aktivacija linije "Onemogućeno");
- omogućen način s postavkom za ignoriranje ako sustav otkrije nepotpisani upravljački program.
Oba rješenja su apsolutno jednaka, iako je u idealnom slučaju bolje koristiti prvu opciju, jer se prilikom korištenja drugog rješenja za neke vrste programa ipak može izdati odgovarajuća obavijest, što, blago rečeno, može biti neizrecivo neugodno. Zatim ostaje samo spremiti napravljene promjene i izvršiti potpuno ponovno pokretanje.
Manipulacija registrom
Slično gore opisanim koracima u sustavu Windows 7, također možete onemogućiti provjeru digitalnog potpisa upravljačkog programa putem uređivača registra. U principu, ovo je vrsta dupliciranja postavljanja parametara u grupnim politikama, ali promjena ključeva registra ima veći prioritet. Drugim riječima, ako promijenite postavke u grupnim pravilima, možete ih promijeniti u registru. Ali kada se postavke konfiguriraju u registru, bit će nemoguće promijeniti ih u grupnim pravilima.
Dakle, prvo se u ime administratora poziva uređivač (regedit u Run konzoli), nakon čega se u HKLM grani, kroz direktorije SOFTWARE i Policies, stablo odjeljka navigira do direktorija za potpisivanje upravljačkih programa. S desne strane trebate urediti ključ BehaviorOnFailedVerify na 0. Ako nema takvog unosa, morat ćete sami kreirati ključ DWORD.
Ne morate spremati promjene (to se događa automatski). Nakon izlaska iz uređivača, kao iu svim drugim slučajevima, vrši se ponovno pokretanje.
Onemogućavanje usluge iz naredbenog retka: prvi način
U sustavu Windows 7 također možete onemogućiti provjeru digitalnog potpisa upravljačkog programa putem naredbene konzole pokrenute s administratorskim pravima. Za to se koriste dvije glavne metode.
Prva opcija je upisati kombinaciju prikazanu iznad u konzolu, pričekati poruku da je operacija uspjela, izaći iz konzole i ponovno pokrenuti.
Korištenje naredbene konzole: metoda dva
Druga metoda je gotovo ista kao i prva, samo se u naredbeni redak unose kombinacije prikazane na donjoj slici.
Zatim, kao i obično, slijedi ponovno pokretanje. Metoda se može činiti pomalo nezgodnom zbog unosa ne jedne, već dvije naredbe, međutim, takva se odluka ne može odbaciti, jer se u ovom slučaju razmatraju sve dostupne opcije.
Korištenje uslužnih programa treće strane
Konačno, u sustavu Windows 7 također možete pokušati onemogućiti provjeru digitalnog potpisa upravljačkog programa pomoću različitih programa koji vam omogućuju da onemogućite funkcije sustava OS ili jednostavno zamijenite potpise važećim.
Kao najjednostavniji uslužni programi, prikladni su programi s općim nazivom Windows Manager, objavljeni za verzije od sedam do deset. Što se tiče zamjene, možete koristiti druge aplikacije. No, problem je u tome što možete instalirati upravljački program, ali nakon uklanjanja samog uslužnog programa, automatski će se srušiti. Stoga se ne biste trebali oslanjati na takve aplikacijske programe. "Pad" upravljačkog programa u takvoj situaciji može čak dovesti do činjenice da se sustav ne samo zamrzne ili prikaže neku vrstu poruke o problemima koji su se pojavili. No, čak ni pojava BSoD-a nije isključena, zbog čega će se problemi morati rješavati na drugoj razini. Rješenja su ovdje prilično jednostavna, ali, kako kažu, bolje je ne riskirati.
Radnje sa Windows Defenderom za desetu izmjenu
U sustavu Windows 10, jedna od gore opisanih opcija je potpuno onemogućavanje usluge Windows Defender ako je aktivna. Napominjemo da takve radnje nisu potrebne ako sustav ima bilo koji drugi antivirusni paket (u ovom slučaju Defender se automatski blokira).
Onemogućavanje "nativne" komponente vrši se kroz izbornik opcija uz odabir odjeljka sustava, gdje su za opcije Windows Defendera onemogućene zaštita u oblaku i zaštita u stvarnom vremenu.
Ovdje su, zapravo, sve glavne odluke koje su potpuno jednake jedna drugoj, osim ako ne uzmemo u obzir radnje za onemogućavanje Defender alata u sustavu Windows 10. Međutim, kao što je već spomenuto, s aktivnim stanjem instaliranog antivirusnog programa, npr. radnje nisu potrebne.
Da, i još nešto. Ako iz nekog razloga sve opisane radnje ne daju željeni rezultat ili je njihova provedba nemoguća zbog prejakih ograničenja od strane tzv. super administratora, pokušajte sniziti razinu kontrole UAC računa (pristup ovom odjeljku možete dobiti unosom tražene kratice u polje za pretraživanje) ili pokušajte sve to učiniti pomoću pokretanja Safe Mode. U nekim slučajevima ovaj pristup može biti jedino ispravno rješenje. Ali u većini slučajeva, čak i uz postavljene zadane opcije, takve radnje nisu potrebne (potrebne su samo kada su se sigurnosne postavke dramatično promijenile).
No, na kraju, vrijedi podsjetiti sve korisnike, bez iznimke, da se preporuča onemogućiti provjere samo u slučajevima kada se pouzdano zna da je softver preuzet s pouzdanog izvora i da ne sadrži eksplicitne ili implicitne prijetnje ispravnost operativnog sustava (na primjer, prilikom preuzimanja s web-mjesta proizvođača uređaja ili programera upravljačkog programa).
Kao posljednje sredstvo, kako biste osigurali sigurnost, nakon preuzimanja datoteka, trebali biste provjeriti ima li virusa bilo kojim dostupnim skenerom (po mogućnosti prijenosnim tipom koji ne ovisi o instaliranom standardnom alatu za zaštitu). Za ove namjene savršeni su uslužni programi poput KVRT ili Dr.Web CureIt!, koji su u stanju otkriti gotovo sve poznate prijetnje i zlonamjerne kodove bez potrebe za instaliranjem na tvrdi disk, što može izazvati sukobe sa standardnim antivirusnim programom na softverskoj razini.
Digitalni potpis upravljačkog programa posebna je oznaka koja se dodaje sistemskim datotekama (najčešće upravljačkim programima) kako bi se povećala razina zaštite računala. Uz njegovu pomoć korisnik i sam Windows mogu identificirati proizvođača softvera (kao i druge karakteristike). Drugim riječima, ovo je vrsta autentifikacije vozača. Međutim, glavna stvar koju digitalni potpis upravljačkih programa omogućuje je provjera je li datoteka pretrpjela bilo kakve promjene. To je učinjeno tako da korisnik ne može slučajno preuzeti i instalirati upravljačke programe na Windows 7 pod krinkom provjerene datoteke. Međutim, ponekad je potrebno onemogućiti ovu značajku.
Digitalni potpis primjenjuje proizvođač (ili izdavač) i jamči kompatibilnost uređaja s operativnim sustavom Windows 7.
Nepostojanje digitalnog potpisa može značiti sljedeće:
- Vozači nisu prošli sigurnosne provjere.
- Softver je objavila ili proizvela neprovjerena tvrtka (s niskom razinom povjerenja).
- Upravljački programi su izmijenjeni izvana (na primjer, zaraženi su zlonamjernim softverom).
- Proizvođač ne jamči ispravan rad upravljačkih programa s različitim verzijama operacijskog sustava Windows.
Stoga je najlogičnije instalirati samo one drajvere koji imaju digitalnu oznaku proizvođača. Međutim, to ne jamči uvijek u potpunosti sigurnost korisnika. Kao što njegov nedostatak ne znači uvijek jasnu prijetnju sustavu.
Zašto onemogućiti autentifikaciju?
Prisutnost digitalnog potpisa na upravljačkom programu ili bilo kojoj drugoj datoteci sustava prema zadanim postavkama omogućuje sustavu da takve programe percipira kao "sigurne". No, kako smo već doznali, nije uvijek tako. Ako ćete instalirati upravljački program iz neprovjerenog izvora, tada će vam Windows tijekom instalacije dati obavijest sustava koja će reći: "Upravljački program koji ćete instalirati nije potpisan."
Ne postoji siguran i pouzdan način da saznate jesu li upravljački programi promijenjeni ili je datoteka zaražena. Nažalost, Windows je dizajniran na takav način da čak i ako korisnik ipak odluči instalirati, postoji rizik da sustav to neće dopustiti. Stoga uređaj neće raditi.
- Ne postoji drugi izvor za preuzimanje upravljačkih programa.
- Upravljačke programe preuzimate sa službene web stranice proizvođača, ali iz nekog razloga nemaju elektroničku oznaku.
- Instalirajte upravljačke programe s licenciranog diska.
- Koristite rijedak uređaj čiji su proizvođači objavili upravljačke programe bez digitalnog potpisa.
U svakom slučaju, instaliranje neovlaštenih upravljačkih programa preporučuje se samo kao posljednje sredstvo ako ne postoji druga alternativa.
Kako je provjera
Prije nego što isključite autentifikaciju, vrijedi razumjeti kako ona funkcionira. Da biste to učinili, Windows 7 nudi poseban uslužni program sigverif. Da biste pokrenuli ovu aplikaciju, slijedite ove korake:
Problemi s instaliranjem neoznačenih upravljačkih programa
Ako instalirate datoteke bez digitalnog potpisa, one će biti označene žutim uskličnikom u Upravitelju uređaja. 
Međutim, njegova prisutnost ne znači uvijek da je problem upravo u nedostatku elektroničkog potpisa. Stoga, osim ikone s uskličnikom, status treba sadržavati dodatnu obavijest sustava koja objašnjava razlog ovakvog ponašanja uređaja. 
Druga obavijest sustava također može ukazivati na problem nepostojanja elektroničkog potpisa. Stoga, ako ste sigurni da ste preuzeli ispravnu distribuciju upravljačkih programa, ali oni nisu instalirani, problem može biti u digitalnoj oznaci. Stoga, da bi uređaj radio, autentifikacija mora biti onemogućena.
Ako ste ipak snažno odlučili onemogućiti provjeru elektroničkog potpisa, prvo što trebate učiniti je pokrenuti uslužni program sustava "pokreni". Za ovo:
Ne mogu pronaći gpedit.msc
Ako vidite obavijest sustava da nije moguće pronaći uslužni program gpedit.msc, on nije uključen u vašu verziju sustava Windows.
Posebnost ove metode je da vam omogućuje da instalirate sve programe bez elektroničke oznake jednom, odmah nakon uključivanja računala. Nakon sljedećeg ponovnog pokretanja uređaja, postavke će se vratiti na prvobitni položaj. Međutim, sve datoteke koje instalirate nastavit će raditi. Stoga, ako ponovno trebate instalirati bilo koju datoteku bez potpisa, morate ponovno provesti ovaj postupak. Ova je metoda prikladna za one koji trebaju instalirati više upravljačkih programa bez ponovnog mijenjanja sigurnosnih postavki.
Da li je potrebno onemogućiti sigurnosnu provjeru instaliranih programa (s elektroničkom oznakom) odlučuje svatko. Naravno, ponekad se ne može bez toga. Preporučujemo da isključite provjeru samo u ekstremnim slučajevima i instalirate upravljačke programe sa službenih stranica i licenciranih diskova.
U kontaktu s
Moderni operativni sustavi ne instaliraju lako upravljačke programe, oni zahtijevaju da ti upravljački programi imaju poseban digitalni potpis. Ponekad morate zaobići ovaj zahtjev i instalirati upravljačke programe bez digitalnog potpisa. Ako želite instalirati neki poseban uređaj u Windows 7 ili imate pri ruci upravljački program koji nije robna marka, tada morate zaobići provjeru digitalnog potpisa i zahtijevati da se ova značajka Windowsa onemogući.
Nažalost, Windows 7 ne dopušta vam da onemogućite provjeru digitalnog potpisa vozača tako jednostavno kao prethodne verzije ovog operacijskog sustava (na primjer, XP). Prije preuzimanja upravljačkog programa za bilo koji uređaj, morat ćete digitalno identificirati ovaj program u smislu njegovog potpisa. Ako Windows 7 ne otkrije potpis i upravljački program ne uspije provjeru valjanosti, tada je najvjerojatnije ponašanje OS-a da onemogući uređaj.
S jedne strane, potreba za markiranim drajverima u sustavu Windows 7 hitna je potreba, a s druge strane, vrlo često takvi programi ne prolaze test i korisnik se suočava sa zadatkom instaliranja upravljačkog programa zaobilazeći zaštitu sustava.
Ponekad je digitalni potpis u sustavu Windows 7 jaram. Kako osigurati da ovaj postupak ne ometa instalaciju upravljačkog programa? Drugim riječima, kako onemogućiti provjeru digitalnog potpisa i izbjeći pojavu sistemske poruke slične onoj na slici ispod:
Pogledajmo moguće alternative.
Poseban način za podizanje sustava
U sustavu Windows 7 postoji jedna zanimljiva prilika da potpuno odbijete provjeru potpisa - govorimo o posebnoj opciji za pokretanje sustava. Onemogućavanje ove funkcije može se postaviti pri pokretanju OS-a pritiskom na tipku F8. Kao rezultat toga, pojavljuje se poznati izbornik sustava u kojem trebate odabrati stavku "Onemogući obveznu provjeru potpisa vozača" ili u engleskoj verziji - "Onemogući provođenje potpisa vozača". Čim uđete u Windows na ovaj način, sve provjere će biti uklonjene. Da ne bismo bili neutemeljeni, dajemo odgovarajuću sliku:
Međutim, ova metoda ima jedan nedostatak. Na ovaj način se možete pokrenuti i testirati opremu. Ali čim se prijavite na uobičajeni način, instalacija hardvera neće uspjeti. Stoga se ova opcija može ponuditi samo za testiranje.
Primjena prilagođenih grupnih pravila
Druga mogućnost je omogućiti prilagođenu grupnu politiku. Morate to učiniti ovako:
- Idemo do uređivača grupnih pravila. Da biste to učinili, u prozoru "Pokreni" izbornika "Start" upišite naredbu gpedit.msc.
- Na ploči s lijeve strane nalazimo odjeljak pod nazivom "Korisnička konfiguracija-> Administrativni predlošci-> Sustav-> Instalacija upravljačkog programa".
- Na ploči s desne strane dvaput kliknite na natpis "Potpisivanje koda za upravljačke programe uređaja".
- Pojavit će se prozor s opcijama u kojem morate postaviti prekidač "Omogućeno" na vrhu i odabrati vrijednost "Ignore" s dna, kao na slici:
To će u potpunosti onemogućiti digitalni potpis upravljačkih programa u sustavu Windows 7 i instalirati bilo koji hardver bez ikakvih problema. Ova opcija ne pati od nedostataka svojstvenih gornjoj alternativi. Ako dovršite instalaciju, možete biti sigurni da će biti spremljena čak i nakon ponovnog pokretanja sustava.
Rad s naredbenom linijom
Kao i uvijek, Windows konzola dolazi u pomoć. Uz njegovu pomoć, onemogućavanje nepotrebne funkcije može se učiniti na sljedeći način:
- Idemo na konzolu naredbom cmd u prozoru "Run".
- Upisujemo sljedeći niz naredbi:
(Nakon svakog od njih pritisnite "Enter").
Zatim ponovno pokrećemo računalo i divimo se rezultatu. To je upravo ono što nam je trebalo.
Druga stvar je da instalacija nepotpisanih upravljačkih programa nikako nije siguran događaj. Trebate li to učiniti ili ne, na vama je. Uostalom, instalacija takvih sistemskih programa može rezultirati padom operativnog sustava. Pa, ako možete vratiti sustav u izvorno stanje u sigurnom načinu rada.
Ali to ne uspije uvijek. Najrazumniji izlaz je tražiti potpisane upravljačke programe uređaja i ne zavaravati se. To se može učiniti na web stranicama proizvođača određene opreme. Događa se da ni ne pomislimo otići na korporativnu web stranicu, već zgrabimo prve sistemske programe koji naiđu na prvoj web stranici koja nam naiđe.
Kako se to ne bi dogodilo, pažljivo pročitajte korisnički priručnik koji dolazi s bilo kojom periferijom - oni će vas sigurno uputiti u pravom smjeru.
Želimo vam puno sreće u ovoj stvari!
