Disabilita la verifica digitale. Modalità riga di comando

L'installazione dei driver per il nuovo hardware di solito avviene normalmente, ma a volte l'installazione sorprende e richiede un po' di sofisticatezza. In alcuni casi, potrebbe essere necessario disabilitare la verifica della firma digitale del driver in Windows 7, Vista, XP, 8/8.1. I sistemi operativi Windows a 64 bit eseguono questo controllo su base obbligatoria.

Attenzione! Disattiva la verifica della firma digitale dello sviluppatore solo se sei sicuro che il driver da installare provenga da una fonte attendibile.

Disabilitato in Windows 7 e versioni precedenti

Uso dei tasti Vinci + R apri l'utilità Eseguire ed entra gpedit.msc... Fare clic su OK e se sullo schermo viene visualizzata una finestra con un messaggio di errore, è installata una delle versioni iniziali di Windows 7. Il problema può essere risolto installando autonomamente l'Editor criteri di gruppo, dettagli. Dopo aver installato l'editor, ripetiamo l'algoritmo sopra. nell'utilità Eseguire introdurre gpedit.msc- si aprirà la finestra "Editor criteri di gruppo locali".

L'ulteriore algoritmo è il seguente. Vai alla sezione "Configurazione utente" → "Modelli amministrativi" → "Sistema" → "Installazione driver". Aprire il parametro "Firma digitale dei driver di dispositivo" e impostare il valore su "Disabilitato". Fare clic su "Applica", "OK" e riavviare il computer.

Disconnessione senza utilizzare gpedit.msc

Se l'opzione sopra per qualche motivo non ti soddisfa, puoi e preferibilmente utilizzare il secondo metodo. Quando accendi il computer, prima che Windows inizi a caricarsi, premi il tasto F8... Si aprirà il menu di avvio del sistema operativo: selezionare " Disabilita la verifica obbligatoria della firma del conducente"e clicca accedere... Se invece del menu, Windows si è avviato immediatamente, spegni il computer e ripeti tutto da capo.

Questa modalità di avvio del sistema operativo ti consentirà di installare qualsiasi driver, ma dopo aver riavviato il computer, il controllo della firma si riattiverà, tuttavia i driver installati funzioneranno... Se è necessario installare nuovi driver, sarà necessario riavviare il sistema operativo nella modalità di disabilitazione del controllo.

Disabilita il controllo in Windows 8 / 8.1

La disabilitazione della verifica della firma digitale dei driver in Windows 8/8.1 è simile al metodo precedente, tuttavia ha una sua peculiarità dovuta all'assenza del menu F8 standard. Quindi, la scorciatoia da tastiera Vinci + io chiamare il pannello dei parametri e selezionare, tenendo premuto il tasto Maiusc.

Successivamente, prima di spegnere il PC, sarà necessario fare clic su alcuni pulsanti del menu. Nella prima finestra di dialogo, seleziona Diagnostica, nel secondo Opzioni extra, in terza Opzioni di avvio, nel quarto, senza selezionare nulla, premere il pulsante Riavviare.

Dopo il riavvio, apparirà un analogo del menu F8, in esso è necessario premere F7, scegliendo così: 7) Disabilita la verifica obbligatoria della firma del conducente... Successivamente, il sistema operativo si avvierà in una modalità che consente di installare qualsiasi driver.

Gli appassionati di giochi per computer si trovano spesso ad affrontare il problema che le applicazioni che vorrebbero eseguire non funzionano. Le persone si precipitano immediatamente nei forum e nel supporto tecnico per trovare una soluzione. Un metodo è una manipolazione della riga di comando. Allo stesso tempo, poche persone spiegano esattamente a cosa portano tali cambiamenti. Stiamo parlando di cosa fare per disabilitare la verifica della firma digitale dei driver di Windows 7 (64-bit) e anche di altre versioni.

Firma

Per prima cosa capiamo qual è l'etichetta sul software e sugli eventuali file che ci permette di identificare il suo creatore, e anche per assicurarci che il software non sia stato modificato dopo che è stato firmato.

Nel caso dei driver, il sistema operativo ne verifica l'autenticità e la compatibilità con il dato sistema operativo. Inoltre, il driver viene controllato per le modifiche da parte di utenti di terze parti.

Se un file o un driver contiene una firma errata o manca del tutto, ciò potrebbe significare che è stato creato da uno sviluppatore non verificato o che questo file è stato modificato (ad esempio, infettato da un virus). Tuttavia, l'assenza di una firma non garantisce che i driver siano dannosi e la sua presenza non è necessariamente una garanzia di sicurezza.

Esempio

Inizieremo, stranamente, con un esempio specifico quando potresti aver bisogno di conoscere il "sistema operativo" di Windows 7. Potrebbe essere necessario disabilitare sempre la verifica della firma digitale dei driver, ad esempio, se decidi di giocare con i giocattoli dal servizio Fogame. In precedenza, dovevi scaricare un client speciale, come ora ha Mail.ru, ma hanno deciso di abbandonarlo e hanno integrato l'intero sistema nel browser.

Ma insieme a una nuova tecnica, è arrivata una nuova protezione chiamata Frost. Affinché funzioni, è necessario eseguire le azioni che stiamo considerando. Inoltre, i consigli degli altri utenti saranno abbastanza chiari, ma inutili. Di conseguenza, sorgono due problemi.

1. Perché un servizio di gioco che si rispetti impone tutela?
2. Perché questo metodo non aiuta sempre? E l'utente, frustrato dal tentativo fallito, dimentica di riportare le impostazioni a quelle iniziali.

Come puoi vedere, in Windows 7 potrebbe essere necessario disabilitare la verifica della firma digitale del driver, ma quanto è utile per il sistema e la sicurezza? Non ti consigliamo in alcun modo di non fidarti dei siti mostrati nell'esempio, tuttavia, se riscontri problemi, è meglio contattare il supporto tecnico anziché i forum degli utenti. Gli esperti ti aiuteranno e ti consiglieranno, non persone sconosciute con una dubbia reputazione.

Avvertimento

Prima di iniziare la procedura, di cui parleremo in questo articolo, sii assolutamente certo e decidi: ne hai davvero bisogno? Sei assolutamente sicuro di cosa farai e perché? Dopotutto, se disabiliti la verifica della firma digitale del driver in Windows 7, la sicurezza del tuo sistema è messa a repentaglio.

Da un lato, non c'è problema se questa operazione è necessaria per installare i driver da una fonte affidabile. Ad esempio, da un disco con licenza e non acquistato sul mercato in una bancarella. Dall'altro, le applicazioni scaricate da Internet da siti e scambiatori non verificati. Scaricando un driver (applicazione) in un luogo del genere e disabilitando la protezione, puoi infettare autonomamente il tuo computer con una spia che raccoglierà dati, ruberà password o addirittura collegherà il tuo computer alla rete per attacchi DDoS. In generale, decidi tu stesso quanto ti serve per disabilitare la verifica della firma digitale dei driver di Windows 7 (32 bit).

Il primo modo

Infine siamo arrivati ​​alla considerazione diretta del problema. Esistono diverse opzioni per disabilitare la verifica della firma digitale per i driver in Windows 7 Home Basic 64 e altre versioni. Entrambi questi metodi differiscono leggermente l'uno dall'altro e richiedono quasi le stesse azioni. Quindi, cominciamo.

1. Innanzitutto, dobbiamo abilitare la riga di comando in modo da poter inserire i comandi richiesti. Per fare ciò, fai clic su "Start", quindi vai su "I miei programmi" e "Standard". È necessario eseguire questa utility come amministratore. Se la voce utente con cui stai lavorando sul computer è l'unica per impostazione predefinita e ha tutti i diritti, puoi semplicemente inserire la ricerca nel menu del pulsante Start
2. Successivamente, inserisci bcdedit.exe / set nointegritychecks ON nella riga. Se è necessario riattivare il controllo driver, è necessario impostare OFF invece del parametro ON. Fai attenzione a non essere confuso. ON sembra essere "enable" in inglese, ma in realtà stai abilitando un servizio che impedisce il controllo del driver.

Secondo modo

Il metodo successivo non è molto diverso dal precedente. Per disabilitare la verifica della firma digitale del driver in Windows 7, è necessario riattivare la riga di comando, come descritto nel paragrafo precedente, e inserire la seguente sequenza. Dopo ciascuno di essi, è necessario confermare l'immissione premendo Invio.

1. bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
2. bcdedit.exe -set TESTSIGNING ON

Assicurati che l'attività sia stata completata. Questo può essere compreso dalla scritta "operazione completata con successo" che appare. Solo allora la verifica della firma digitale sarà disabilitata. Se è necessario ripristinare le modifiche apportate da questi comandi al computer, è necessario ripeterle nell'ordine inverso, con poche eccezioni. Invece del comando ON -> OFF, e invece di DDISABLE - ENABLE.

Terzo metodo

Questo metodo non è adatto a tutti, poiché ti consente solo di risolvere temporaneamente il problema con il quale stiamo cercando di capirlo oggi. Se è necessario installare e testare i driver per qualsiasi apparecchiatura, è possibile utilizzarla in sicurezza. Ma se stiamo parlando, come già accennato, di sistemi di protezione del gioco che non funzionano con la verifica abilitata, sfortunatamente questa tecnica non funzionerà per te.

Per disabilitare la verifica della firma digitale del driver in Windows 7, è necessario riavviare il computer. Quindi, nella fase in cui di solito si accede al BIOS, è necessario premere il tasto F8. Successivamente, dovrebbe apparire una finestra con una scelta di opzioni di avvio e le loro impostazioni. Dovresti essere interessato a quasi la linea di fondo, la prima sopra il "lancio normale" - Disabilita l'applicazione della firma del driver.

Avviando il sistema operativo con questo parametro, puoi installare il driver di cui hai bisogno, ma smetterà di funzionare durante il normale avvio. Quindi, in ogni caso, è semplicemente necessario disabilitare per sempre la verifica della firma digitale del driver di Windows 7 (64) se si desidera lavorare con il driver di cui si ha bisogno.

Quarto modo

Un altro metodo prevede l'utilizzo e la configurazione di Criteri di gruppo sul sistema operativo. Va notato subito che questo metodo non funziona su tutti gli assembly dei sistemi operativi, quindi non è un dato di fatto che ti si addice. Ora facciamo quanto segue.

1. Apri il menu "Avvio".
2. Inseriamo gpedit.msc nella ricerca.
3. Si aprirà una finestra con molte directory. Dovrai seguire il percorso sottostante.
4. Innanzitutto, seleziona la voce - "Configurazione utente". Successivamente, vai al ramo "modelli amministrativi" e seleziona "sistema". L'ultima cosa che devi fare è trovare la voce "installazione driver".
5. Selezioniamo il parametro "Firma digitale". Fare clic su di esso due volte con il pulsante sinistro o fare clic leggermente a sinistra su "Cambia parametro".
6. Mettiamo l'interruttore nell'angolo in alto a sinistra su "Disabilitato".
7. Accettiamo le modifiche.

La protezione contro i driver senza licenza dovrebbe iniziare a funzionare immediatamente, ma per maggiore affidabilità è possibile riavviare il computer. Se hai intenzione di ripristinare il valore predefinito, tieni presente che se specifichi "Avviso" su un driver non firmato, anche se continui a installarlo, non funzionerà.

Quinto metodo

Citeremo solo di sfuggita questa possibilità. Questa azione non è solo un po' illegale, ma comporta anche un rischio considerevole, perché installeremo praticamente forzatamente un driver non verificato nel computer.

Se tutti i metodi precedenti non ti hanno aiutato, puoi sempre firmare tu stesso il conducente. Per fare ciò, avrai bisogno del driver stesso e di due programmi completamente legali dello sviluppatore SDK per Windows e Driver Kit, ovviamente, le ultime versioni o software piratato, il cui utilizzo potrebbe essere più pericoloso per il tuo computer rispetto allo stesso driver che stai tentando di installare "forzatamente" sul computer.

Prima di fare ciò, puoi provare ad aggiungere manualmente il driver. Per fare ciò, avvia la riga di comando in un modo noto e scrivi il comando Pnputil -a c: \ ***.Inf, dove l'ultimo valore è il percorso del driver richiesto. Se il computer genera ancora l'errore, dovrai firmare tu stesso il driver.

Conclusione

E infine, qualunque cosa tu faccia con il sistema operativo e qualunque modifica apporti, se non ti aiutano a risolvere il tuo problema, non dimenticare di restituire tutto com'era. Ricorda che, indipendentemente da come gli utenti criticano il sistema operativo Windows, è stato creato da professionisti che ne sanno molto di programmazione. Intervenendo in autonomia in una struttura olistica già creata si rischia molto.

Consideriamo come disabilitare la verifica delle firme digitali dei conducenti. Se si tenta di installare un file senza tale firma, potrebbero verificarsi errori o il sistema potrebbe rifiutarsi di installare. Il problema può essere risolto solo disabilitando la funzione.

Per scoprire dove si trova sul tuo sistema operativo la finestra con le impostazioni della firma digitale, segui le istruzioni appropriate per il tuo sistema operativo. Dopo aver disattivato l'opzione, è possibile installare facilmente tutti i programmi e le librerie che non dispongono di un identificatore di firma.

Perché ho bisogno di una firma digitale del driver?

Una firma digitale è una cosiddetta etichetta per un file o una libreria che ne garantisce la sicurezza. È necessario affinché l'utente possa conoscere l'origine e lo sviluppatore dell'applicazione. Inoltre, la firma viene verificata dal sistema operativo stesso nella fase iniziale dell'installazione di qualsiasi file eseguibile.

Se questo attributo è mancante o vengono rilevati alcuni errori, l'installazione non verrà avviata e l'utente verrà informato del possibile pericolo che potrebbe derivare dall'utilizzo di un programma non identificato.

La firma digitale viene visualizzata in una finestra pop-up non appena l'utente avvia l'installazione del file eseguibile. In questa finestra, è necessario concedere al sistema operativo un'autorizzazione aggiuntiva per eseguire l'installazione guidata. Qui puoi anche vedere il nome del certificato. È indicato dopo il nome del programma. La figura seguente mostra un esempio di visualizzazione della finestra Controllo account utente, in cui la firma digitale dell'applicazione è il campo Publisher.

Riso. 1 - un esempio di finestra per la verifica di un certificato di programma

La firma digitale è incorporata non solo nelle applicazioni standard e nelle librerie di sistema. Può anche essere trovato nel software del driver. Un driver è un programma che si occupa di configurare il funzionamento dei componenti hardware di un PC e dei dispositivi ad esso collegati (scheda video, mouse, tastiera, stampante, microfono, ecc.). Di norma, tutti i driver vengono installati tramite la finestra Gestione dispositivi. Può essere configurato per aggiornare automaticamente la configurazione per qualsiasi dispositivo connesso.

Gli utenti spesso scaricano i driver da fonti di terze parti. Alcuni di essi possono essere personalizzati (non ufficiali), quindi la firma certificabile è quasi sempre assente in tali file. In questo caso, il computer rileverà l'assenza di un ID e non sarà possibile completare l'installazione.

Inoltre, possono verificarsi errori di configurazione su Windows. Per questo motivo, anche un driver con una firma digitale ufficiale può essere identificato come una potenziale minaccia per la sicurezza del PC. Le versioni del sistema operativo a 64 bit bloccano immediatamente l'installazione ed eliminano il file dell'applicazione se non viene trovata alcuna firma digitale.

La finestra di errore di Windows visualizzata potrebbe visualizzare una delle seguenti varianti del problema:

• "Mancanza di firma del conducente";
• "Il sistema non può verificare il produttore del programma";
• "Windows ha bisogno di un driver con firma digitale."

Riso. 2 - esempio di finestra di errore di sicurezza di Windows

La soluzione più semplice al problema è disabilitare la verifica della firma digitale. Il processo di configurazione di questa impostazione può variare a seconda della versione di Windows installata sul computer.

Prima di disabilitare questa funzione, l'utente deve essere a conoscenza di tutte le possibili minacce al sistema operativo e al computer. Il sistema potrebbe non riconoscere la firma a causa di contenuti contraffatti o non sicuri. Nella maggior parte dei casi, è meglio evitare di lavorare con applicazioni prive di ID digitale.

Disabilita la funzione in Windows 7

In Windows 7, l'opzione per abilitare/disabilitare la verifica della firma è responsabilità dell'editor dei criteri di gruppo del sistema. La sua finestra può essere aperta utilizzando la riga di comando. Seguire le istruzioni:

• Aprire la finestra "Esegui" premendo contemporaneamente i pulsanti Win e R;
• Immettere il comando mostrato nell'immagine e fare clic su OK;

Riso. 3 - il comando per aprire una finestra dal gruppo di criteri di Windows

• Nella finestra che appare, apri la scheda "Configurazione utente". Quindi fare clic sulla voce "Modelli amministrativi". Nella scheda "Sistema", fare clic sull'opzione "Installazione driver";
• Nella parte destra della finestra, seleziona la voce "Firma digitale dei dispositivi";

Riso. 4 - la scheda "Installazione driver" nella finestra Criteri di gruppo del sistema operativo

• Disabilita la verifica dell'ID nella nuova finestra e salva le modifiche.

Riso. 5 - disabilita il controllo per Windows 7

Istruzioni per Windows 8 e 8.1

Per entrambe le versioni di Windows 8, la disabilitazione della verifica della firma del driver è la stessa. Come nella versione precedente, è necessario lavorare con l'editor dei criteri di gruppo locale. Immettere il comando gpedit.msc nella finestra Esegui per aprire la finestra delle impostazioni o abilitare l'editor dei criteri tramite il pannello di controllo. Quindi segui questi passaggi:

• Sul lato sinistro della finestra, vai alla directory "Sistema", come mostrato nella figura seguente, e vai alla cartella della politica di installazione del driver. Nella parte destra della finestra di sistema, fare clic con il tasto destro del mouse sulla voce "Firma digitale".

Riso. 6 - controlla lo stato dell'opzione

• Clicca su "Cambia";
• Nella nuova finestra, seleziona l'opzione "Abilitato", quindi imposta la colonna "Parametri" su "Salta";
• Fare clic su OK e uscire dall'Editor criteri di gruppo.

Ora, anche dopo aver riavviato il sistema operativo, il controllo della firma digitale non sarà abilitato. Per abilitare la funzione, tornare alla finestra dell'editor di sistema e configurare il parametro di scansione.

Riso. 7 - disabilita il controllo in Windows 8 e 8.1

Un altro modo per disattivare la funzione è utilizzare la riga di comando. Puoi disabilitare l'opzione inserendo un semplice comando. Vai alla finestra Esegui e avvia la riga di comando con la riga cmd:

Riso. 8 - il comando per attivare la linea

Nella finestra che si apre, digita il comando mostrato nella figura sottostante. Per riattivare l'opzione, modificare l'identificatore da OFF a ON.

Riso. 9 - comando per disabilitare la verifica della firma

Istruzioni per Windows 10

La maggior parte delle funzioni e delle impostazioni del nuovo Windows 10 sono simili all'ottava versione del sistema. La disabilitazione dell'opzione per il controllo costante degli identificatori digitali dei conducenti viene eseguita nella finestra delle politiche di gruppo:

• Vai all'editor, come mostrato nelle istruzioni per Windows 8;
• Aprire la finestra per abilitare/disabilitare la verifica della firma;
• Seleziona la voce "Disabilitato";
• Lascia vuoto il campo nella colonna dei parametri;
• Salva le modifiche.

Riso. 10 - disabilita l'impostazione in Windows 10

Se non è presente alcun valore zero (vuoto) nell'elenco a discesa, selezionare "Salta". Per disattivare utilizzando la riga di comando, è necessario utilizzare due comandi. Il primo è caricare le opzioni, il secondo è disabilitare la funzione. Entrambi i comandi e l'ordine della loro esecuzione sono mostrati nella figura seguente:

Riso. 11 - spegnimento tramite riga di comando in Windows 10

Disabilita Windows Difensore

Le versioni più recenti di Windows (8.1 e 10) dispongono di un defender integrato che controlla anche il livello di sicurezza di qualsiasi file eseguibile. A volte, disabilitare la sola verifica della firma digitale potrebbe non essere sufficiente, perché Defender può identificare un file come pericoloso. In questo caso, verrà immediatamente rimosso o messo in quarantena (a seconda delle impostazioni del difensore).

Fig. 12 - Finestra principale di Windows Defender

Se, dopo aver disabilitato la verifica della firma del driver, viene visualizzata una finestra di sistema relativa al contenuto non sicuro in un file, è necessario disabilitare il servizio Windows Defender per continuare l'installazione. Seguire le istruzioni:

• Apri una finestra di Windows Defender;
• Controllare lo stato dell'utilità, quindi fare clic sulla scheda "Parametri";
• Verrai reindirizzato alle Impostazioni di sistema di Windows. In esso, è necessario disabilitare le opzioni per la protezione in tempo reale e la protezione cloud.

Figura 13 - Disabilitazione della protezione di Windows

L'installazione di driver senza firma digitale deve essere eseguita solo se si è assolutamente sicuri che il file sia sicuro. Ad esempio, se sei uno sviluppatore e hai creato un'applicazione che non ha ancora una firma.

Il file di installazione è affidabile se lo hai scaricato dal sito dello sviluppatore. Spesso, le versioni più recenti dei driver possono essere rilevate per errore dal server di verifica della firma digitale. Ciò indica che lo sviluppatore non ha ancora inserito le informazioni sull'identificatore nel sistema o che il lavoro per migliorare il driver è ancora attivo. In questo caso, disabilitare la verifica della firma e il defender non causerà alcun danno al sistema operativo installato.

Disattiva la funzione tramite BIOS

È possibile disattivare la funzione di verifica della firma tramite il BIOS all'avvio del sistema operativo. Questo metodo è adatto solo per quei driver che installano componenti senza la necessità di riavviare ulteriormente il dispositivo. Seguire le istruzioni:

• Accendi il computer e attiva il BIOS. Per fare ciò, nei primi secondi dopo aver premuto il tasto di accensione, fare clic su F8 o su un altro tasto indicato nella finestra di avvio;
• Navigare nel menu utilizzando i tasti su e giù. La selezione è premere il tasto Invio. Vai alla finestra Opzioni di avvio avanzate;
• Seleziona Disattiva verifica firma driver.

Fig. 14 - Disabilitazione della convalida nel BIOS

A seguito della selezione di questo campo, Windows si riavvierà e si avvierà in una modalità che non prevede la verifica della firma digitale del software del driver. È ora possibile completare l'installazione del componente. La finestra di errore e divieto di installazione non apparirà.

Va notato che questa modalità sarà attiva solo fino al prossimo riavvio del computer. Assicurati che il driver funzioni correttamente, altrimenti potrebbe essere disattivato dopo la riaccensione del sistema. Se la finestra di avviso appare ancora durante la fase di installazione, è sufficiente chiuderla e il processo continuerà automaticamente senza modifiche.

Crea una firma digitale manualmente

Se per qualche motivo non sei riuscito a disabilitare la funzione o il sistema richiede ancora una firma digitale del file di installazione, dovresti assegnare tu stesso questo identificatore per il driver. Per fare ciò, puoi utilizzare una serie di applicazioni speciali.

DSEO è una popolare utility per l'installazione e la modifica delle firme digitali per qualsiasi tipo di software. Seguire le istruzioni:

• Dopo aver installato DSEO, apri il programma come amministratore;
• Nella finestra principale selezionare la Modalità Test e passare alla finestra successiva cliccando sul pulsante Avanti;
• Fare clic sull'opzione Firma una modalità di sistema per firmare un file di sistema specifico e fare nuovamente clic su Avanti;
• Nella finestra pop-up, selezionare il file per il quale verrà creata una firma digitale adeguata e fare clic su OK;
• Attendi il completamento del processo e chiudi il programma.

Ora dovresti essere in grado di installare il driver selezionato sul tuo computer.

Fig. 15 - lavoro nel programma DSEO

Istruzioni video

Disabilita la verifica della firma del driver di Windows 7 x64

Come disabilitare la verifica della firma digitale del driver in Windows

La maggior parte degli utenti di Windows 7 sa dell'installazione di tutti i tipi di apparecchiature sul proprio computer, che il file del driver ha una firma digitale, che viene identificata nel sistema. Questa è una sorta di scorciatoia o etichetta con cui è possibile determinare la pertinenza della versione del driver installato e anche determinarne l'autenticità, confermando così la sua sicurezza.

La successiva installazione del driver su OS Windows viene effettuata con una verifica preliminare della firma digitale e se i valori convergono, il sistema consente il proseguimento dell'installazione del nuovo driver. Quando si verifica un conflitto, il sistema visualizza un messaggio al riguardo: hai l'opportunità di continuare l'installazione, ma il suo lavoro potrebbe non essere corretto.
Ma se disattivi questa funzione, il driver verrà installato perfettamente, quindi è necessario disattivare la verifica della firma.
Esistono diversi metodi comprovati e più affidabili per disabilitare le firme digitali dei driver.

Metodo 1

Eseguiamo un soft-reset (riavvio) del PC o del laptop e iniziamo a premere periodicamente il pulsante F8. Questo è necessario per chiamare il menu speciale, che aprirà le impostazioni necessarie per noi. Ora trova la voce "Disabilita la verifica della firma obbligatoria ...".
Su diverse versioni di Windows, il nome potrebbe essere diverso, ma la funzione si trova sempre in basso. Pertanto, puoi semplicemente selezionare l'elemento in basso e attivarlo digitando Invio. Questo metodo è in grado di disabilitare la verifica, ma solo fino al successivo riavvio del sistema, quindi questo metodo può essere considerato come un'eliminazione temporanea della firma digitale.

Metodo 2

La seconda opzione per eliminare la firma digitale del driver è tramite Criteri di gruppo. La funzione si attiva inserendo l'espressione "gpedit.msc" che deve essere inserita nella ricerca del menu di avvio di Windows. Premi il pulsante "Start" ed entra nel campo di ricerca
"Gpedit.msc".

Dopo aver avviato con successo Criteri di gruppo, a sinistra è necessario aprire la scheda "Configurazione utente", quindi fare clic sul collegamento "Modelli di amministrazione",
trova il parametro "Sistema" - installazione dei driver. Se nel menu a sinistra è selezionata la scheda "Installazione dei driver", a destra è possibile vedere l'impostazione per disabilitare la loro firma, che deve essere attivata facendo doppio clic.
Prima di chiudere la finestra delle impostazioni, assicurati di salvare le modifiche e di uscire dall'utility. Questo metodo è buono, ma, purtroppo, non tutti funzionano.

Metodo 3

Il terzo strumento per disabilitare la firma del driver è la riga di comando standard. Puoi avviarlo cercando inserendo (puoi copiare e incollare) la combinazione "cmd" nella stringa. È necessario inserire i seguenti valori: bcdedit -set loadoptions DDISABLED_INTEGRITY_CHECKS, che forzerà la disabilitazione della firma in linea dei driver. Quindi, dopo aver inserito manualmente tale combinazione (è possibile copiare e incollare), confermare premendo Invio e immettere il seguente parametro: bcdedit -set TESTSIGNING ON.
A causa dell'attivazione di tali comandi, il sistema darà il permesso di installare qualsiasi driver. Il ripristino delle impostazioni precedenti viene effettuato inserendo nella riga di comando:. Questo è il primo comando per sovrascrivere la configurazione associata, quindi viene eseguito bsdedit -set loadoption TESTSIGNING OFF per ripristinare la firma. Devono essere inseriti separatamente.

A partire da Windows Vista, Microsoft ha introdotto un ulteriore livello di protezione per i suoi sistemi a 64 bit: Applicazione della firma del driver del dispositivo. Ciò significa che puoi installare e utilizzare solo driver certificati da Microsoft. Oltre ad aumentare il livello di sicurezza, questo, ovviamente, ha portato al fatto che un numero abbastanza elevato di dispositivi operanti nel Seven a 32 bit non funzionano in quello a 64 bit (la certificazione dei driver non è una procedura gratuita) . Questo articolo spiega come provare a aggirare questa limitazione.

0. Prima di iniziare, scarica l'utility DSEO (Driver Signature Enforcement Overrider) dal sito dello sviluppatore - http://www.ngohq.com/home.php?page=dseo (nessuna installazione richiesta).

1. Accediamo a Windows sotto "amministratore" (ho usato il record di amministratore principale con RID-500, nella versione Professional non è difficile abilitarlo, ma non è questo il punto: il solito "amministratore" è abbastanza).

2. e riavviare.

3. Dopo il riavvio, apri la riga di comando. Il modo più semplice per avviarlo: Start -<вводим в графе поиска cmd> — <после того как поиск найдёт cmd> - clicca sulla scorciatoia cmq. Opzione alternativa: Start -> Tutti i programmi -> Accessori -> Riga di comando.

4. Nella finestra del prompt dei comandi, eseguire il seguente comando:

bcdedit / set loadoptions DDISABLE_INTEGRITY_CHECKS, dove DDISABLE non è un errore di battitura!

5. Esegui l'utilità DSEO. Puoi eseguirlo da qualsiasi directory, qualsiasi disco :)

Dopo aver avviato, come al solito, "accetta il contratto di licenza" - sì, quindi seleziona l'opzione "Abilita modalità test" e fai clic su "Avanti":

Il programma ti avviserà che puoi caricare i driver "autofirmati" solo in "Modalità test", ma affinché abbia effetto è necessario riavviare nuovamente:

Per uscire dal programma, seleziona l'opzione "Esci" e fai clic su "Avanti".

Riavviamo.

6. Dopo il riavvio, avvia nuovamente DSEO e seleziona l'opzione "Firma un file di sistema" e "Avanti":

7. Il programma ti chiederà di specificare il percorso del driver firmato. Per fare ciò, copiare i file del driver "problema" dal CD di installazione o estrarli dall'archivio (se scaricato da Internet) da qualche parte sull'hard disk - ricordare e/o copiare l'indirizzo esatto della posizione dei driver dalla barra degli indirizzi dell'"explorer", non dimenticando di specificare il nome del driver stesso (il driver è un file con estensione .sys) poiché possono trovarsi non solo nella directory in cui è stato copiato/estratto, ma anche in le sue sottodirectory!!! Dopo aver specificato la posizione del driver, fare clic su OK. Fallo per tutti i driver: solo il nome del file cambierà nell'indirizzo o nella sottodirectory con il nome:

P.S. Se il dispositivo è già installato, ma non funziona senza un driver bloccato, molto probabilmente il driver dovrebbe essere cercato in C: \ Windows \ system32 \ drivers, cerca in "Gestione dispositivi" (Start - Pannello di controllo - Strumenti di amministrazione - Gestione computer) di fronte a quale dispositivo è un punto interrogativo - quindi ci sarà un dispositivo senza driver. Fare doppio clic sul nome di questo dispositivo e selezionare le proprietà "Driver" - "Dettagli", dove verrà visualizzato l'indirizzo (i) del driver (s).

In realtà, non consiglio di farlo, perché quando si tenta di installare un driver senza una firma, Windows non solo lo carica nella memoria RAM per l'esecuzione, ma cancella anche il collegamento ad esso dal ramo "HKLM \ SYSTEM \ CurrentControlSet \ services \" registro come servizio !!! Il normale funzionamento di un tale dispositivo senza una configurazione del servizio (come l'avvio e le impostazioni) è difficilmente possibile (in realtà, semplicemente non lo è: (!!!), quindi è meglio rimuovere completamente questo dispositivo con qualsiasi metodo, e poi , dopo aver firmato i driver, reinstallalo !!!

8. Dopo aver firmato tutti i driver, è possibile verificare la correttezza dell'operazione: selezionare il driver firmato, aprire il suo menu contestuale, selezionare Proprietà, quindi Firme digitali. Se hai fatto tutto correttamente, dovresti vedere qualcosa di simile a quanto segue:

9. Ora è possibile installare il driver. Di norma, clicchiamo su “Setup.exe” e va ………… ..

Se Windows "impreca" (e ovviamente non perderà un momento simile) e visualizzerà una finestra di dialogo come questa:

- allora non abbiamo paura e rispondiamo a domande stupide di conseguenza!

10. Dopo aver completato il processo di installazione, puoi (e dovresti) assicurarti che il driver sia installato correttamente - per questo guardiamo il registro "Sistema" di Windows in "Gestione computer", se in esso nei "minuti del tempo di installazione " c'è solo "Informazioni" - quindi tutto è in ordine (anche se non sempre - potrebbero esserci informazioni "deplorevoli"), ma di norma "fallimento" viene visualizzato sotto forma di "Avviso" o "Errore" - quindi tutto è cattivo:

Se non usi più l'utility DSEO, abilita "Controllo account utente" per la sicurezza del sistema, se hai intenzione di "firmare" qualcos'altro, allora è meglio farlo subito, poiché con "Controllo account utente" abilitato, DSEO non si avvia!!!

Appunti:

1. Affinché i nostri driver "autofirmati" non siano bloccati da Windows, non dobbiamo disabilitare la modalità di test (mai !!!), che è evidenziato dalle informazioni "non molto piacevoli" sulla versione dell'assieme del sistema operativo nella parte inferiore nell'angolo destro del desktop, che, tuttavia, può essere eliminato - DSEO ha una tale opzione - "Rimuovi filigrane".

2. Non tutti i driver "preparati secondo questa ricetta" possono essere installati senza problemi, ad esempio i driver ASUS si sono rivelati i "più resistenti" nella "disobbedienza" dell'installazione - almeno sulla mia macchina, che è ASUS si.

A quanto ho capito, molto probabilmente non è a causa delle firme, ma a causa della particolarità del loro lavoro di basso livello - poiché ho ricevuto errori non sulle firme, ma semplicemente - una "finestra con una croce rossa" (e un pulsante - OK) è impossibile indossarlo e basta! Anche se prima, quando lavoravo con XP, tutto era come doveva essere - non vedevo un singolo "BSOD" a causa loro, ma Microsoft a volte "faceva il cattivo". Questo è per la questione della correttezza…. ma Microsoft dovrebbe saperlo meglio :) :) :)

3. Con la "Modalità test" sempre attiva e soprattutto quando si lavora in rete, c'è un certo rischio di installare sulla macchina gli stessi driver "preparati" da qualcuno allo stesso modo e i driver in modalità kernel - e questo non è più divertente!!!

Quindi in nessun caso andare online sotto "Administrator", perché il miglior antivirus è una testa sulle spalle, con un cervello pensante, ovviamente!