Многие пользователи уже встречались с неподписанными драйверами. Хочешь установить необходимый драйвер для какой-то программы, а Windows 7 показывает здоровенную фигу – мол, иди гуляй, парнишка, у драйвера нет цифровой подписи. Как решить такую проблему?
Собственно, решений здесь ровным счетом два – либо избавиться вообще от проверки цифровых подписей, либо…добавить эту подпись самостоятельно! Ага, вы небось и не знали, что драйвера можно подписывать собственноручно? Век живи – век учись.
Но сначала узнаем, как можно отключить проверку цифровой подписи у драйверов.
Отключение проверки цифровых подписей у драйверов в Windows 7
Отключить сие безобразие можно в специальном режиме Windows 7, который выбирается при загрузке системы. Как правило, такая возможность актуальна для программ, что устанавливают свой драйвер без перезагрузки.
Для отключения следует открыть загрузочное меню Windows 7, для чего используется клавиша
В первом случае выберите нужную версию Windows, затем снова жмите
В этом меню выберите параметр и нажмите клавишу
В результате, Windows будет загружена в специальном режиме. Но не пугайтесь, от обычного он отличается только тем, что в нем нет проверки цифровой подписи у драйверов – и больше ничем. Достаточно перезагрузить Windows и обычный режим проверки снова будет включен.
Кстати, если устанавливать некоторые драйвера в таком режиме, вредная Windows все равно может показать предупреждение, что драйвер не подписан. Наплюйте на него, закройте это предупреждение, и драйвер будет все равно установлен.
Все это замечательно, но я хочу сам подписывать драйвера, ага! Об этом мы поговорим в следующем разделе.
Как вручную подписать драйвер в Windows 7
Сделать такое злодейство, как подпись драйвера, нам поможет программа DSEO (Driver Signature Enforcement Overrider). С помощью данной программы можно создавать собственные подписи драйверов. Учтите – чтобы программа работала, обязательно нужно , иначе фокуса не получится.
Сама программа простая как веник, и работать с ней чрезвычайно просто.
- Запустите программу, щелкните на кнопке Next , затем еще раз на кнопке Next .
- Выберите переключатель Enable Test Mode (тестовый режим), щелкните Next .
- Выберите переключатель Sign a System File (подписать системный файл) и щелкните на кнопке Next .
- Укажите путь к файлу драйвера (вроде C:\Windows\System32\Drivers\lkindrv.sys), затем снова щелкните на кнопке Next .
- Таким же макаром подписывается необходимое количество драйверов. Осталось перезагрузиться и спокойно себе устанавливайте нужный драйвер.
Есть у такого метода и нюансы – данный тестовый режим будет включен постоянно. К слову сказать, он совершенно официально предназначен для тестирования новых драйверов. Иногда из-за него рядом с панелью задач отображается номер сборки Windows и указано, что операционная система работает в тестовом режиме. Из-за надписи можно не переживать, после выхода из тестового режима она исчезнет.
А как из него выйти? Запустить DSEO, выбрать переключатель Disable Test Mode и снова перезагрузиться.
Метод весьма действенный, причем он не изменяет системный загрузчик либо системные файлы Windows. Однако, есть и альтернативы, которые изменяют загрузчик для автоматического выбора пункта меню . Речь идет о программе ReadyDriverPlus и подробнее о ней в следующем разделе.
Программа ReadyDriverPlus
Программа ReadyDriverPlus позволяет сделать выбор пункта автоматическим. Другими словами, не придется постоянно давить кнопку
Установка драйвера устройства на Windows 7 отличается от установки на системы предшествующих версий совсем немногим. Если у пользователя есть диск с набором драйверов на имеющееся оборудование, никаких сложностей не возникает – достаточно дать возможность операционной системе самой определить и установить нужный драйвер. Проблемы могут быть тогда, когда такого диска нет или система не может распознать устройство. В этом случае юзеру придется повозиться – самостоятельно найти подходящий драйвер и поставить его вручную, иногда – с помощью мастера установки оборудования.
Где брать драйвера?
Здесь важно не ошибиться, поскольку установка драйверов из сомнительных источников часто приводит к вирусному заражению, непонятным “глюкам” устройств, необъяснимым синим экранам смерти, а иногда и к физическим поломкам. Безопасно брать драйвера:
- с официальных веб-ресурсов производителей устройств;
- с диска, который продавался в наборе с вашим оборудованием – именно с вашим, а не любым той же марки;
- для владельцев ноутбуков – из скрытого раздела Recovery на жестком диске: доступ к этому разделу возможен при загрузке с другого накопителя, к примеру, с Live CD.
Различные драйвер-паки “для всего” и любые другие источники не являются заслуживающими доверия.
Установка драйвера известного оборудования
Автоустановка при подключении устройства
Об автоматической установке драйверов скажем коротко: после подключения девайса к ПК, Windows 7 пытается определить его тип и при наличии Интернета загружает драйвер из центра обновления Microsoft. Но далеко не всегда устройство определяется правильно.
Если Интернета нет или центр обновлений ничего предложить не может – система запросит диск с драйверами. Обычно достаточно просто его вставить, всё остальное Windows 7 сделает сама.
Установка скачанного драйвера
Драйвера на сайтах производителей оборудования уже оснащены средствами установки – они идут в формате.exe или.msi, достаточно запустить такой файл с правами администратора. Вместе с драйвером могут устанавливаться настроечные утилиты и другое firmware (ПО от производителя). Весь процесс в точности повторяет инсталляцию любой программы.
Чтобы устройство заработало, компьютер нужно перезапустить.
Установка старого оборудования
Если вы пытаетесь установить девайс, не поддерживающий Plug&Play, и у вас есть для него драйвер, запустите “Мастер установки оборудования”. В Windows 7 он “переехал” в диспетчер устройств и “спрятался” в меню “Действие”.
- Откройте диспетчер устройств – “Действие” и выберите пункт “Установить старое устройство”.
- Подключите девайс и нажмите “Далее”.
- Можно воспользоваться автопоиском в локальном хранилище Driver Store, но если вы знаете точно, на каком из дисков находится нужный драйвер, выберите установку вручную.
- Выберите тип устройства.
- Отметьте в списке нужную модель и щелкните “Установить с диска”.
- Выберите носитель. Это может быть и съемный компакт-диск, и папка на винчестере.
- Нажатием “Далее” вы запустите процесс установки. Дождитесь его завершения и щелкните “Готово”.
- Перезагрузите компьютер.
Установка драйвера неизвестного устройства
Если Windows 7 не может определить тип девайса, в диспетчере устройств он будет отображаться как неизвестное оборудование.
Чтобы определить марку, модель и найти подходящий драйвер самостоятельно, нужно скопировать код устройства и обратиться к помощи поисковых систем. Для этого:
- откройте свойства неизвестного девайса;
- перейдите на вкладку “Сведения”, из выпадающего списка “Свойство” выберите “ID (или ИД) оборудования” и скопируйте его значение;
- установите тип и марку устройства – в нашем примере по первым двум сайтам в выдаче Google можно определить, что это веб-камера от Самсунг.
С помощью поисковой системы несложно узнать и точную модель камеры. После этого отправляйтесь на сайт Самсунг и ищите нужный драйвер.
Устанавливаем неподписанный драйвер в Windows 7
Возможность установки неподписанных драйверов на Windows 7 ограничена политикой безопасности Microsoft. Поэтому вы не сможете просто так поставить любой драйвер, какой захотите, если он не имеет действительной подписи и сертификата. Это сделано для обеспечения стабильности системы и защиты данных от вредоносных программ.
Однако бывает, что пользователю жизненно необходим тот или иной драйвер, не имеющий никаких сертификатов. На этот случай существует несколько способов отключения защиты. То, что это не нужно делать без необходимости, надеемся, понятно всем.
- Первый способ – это на законных основаниях получить сертификат. Подходит исключительно для разработчиков программного обеспечения.
- Второй способ – отключение проверки сертификата и подписи через групповые политики. Подходит для Windows 7 профессиональных, корпоративных и максимальных редакций.
- Третий способ – запуск системы с отключенной проверкой подписей. Подходит всем.
- Четвертый способ – отключение проверки подписей при загрузке с помощью утилиты bcdedit . Также подходит всем.
Начнем рассмотрение со второго варианта, поскольку первый для большинства юзеров нельзя считать приемлемым. Итак.
Создание групповой политики
- Введите в поисковую строку Пуска команду gpedit.msc и щелкните Enter. Кликните найденный файл – запустится редактор групповых политик.
- В окне редактора зайдите в раздел “Установка драйвера” Он находится в “Конфигурации пользователя”, где далее нужно открыть “Административные шаблоны” и “Систему”. Выберите из списка шаблонов “Цифровая подпись драйвера устройств”, откройте его контекстное меню и кликните “Изменить”.
- Отметьте “Включить”. В разделе окна “Параметры” в качестве действия при попытке установить драйвер без подписи выберите “Пропустить”. Нажмите ОК.
- После перезагрузки система не будет “материться” на неподписанные драйвера.
Отключение проверки через загрузочное меню
Перезагрузите ПК. Перед следующим стартом Windows 7 вызовите меню дополнительных вариантов загрузки (нажмите и удерживайте F8). Выберите из списка режимов “Отключение обязательной проверки подписи драйверов”.
В этот раз система не будет проверять сертификаты и позволит установить любой драйвер. В следующий раз она загрузится с обычными параметрами.
Отключение через утилиту bcdedit
Этот вариант делает то же, что и предыдущий, с той лишь разницей, что проверка подписи будет выключена до тех пор, пока вы снова ее не включите.
- Запустите от администратора командную строку.
- Введите команду bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS , нажмите Enter.
- После выполнения введите еще одну команду: bsdedit -set loadoption TESTSIGNING ON .
- Перезагрузите компьютер и устанавливайте драйвер.
Чтобы снова включить проверку подписей, выполните две другие команды: bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS и после нее – bcdedit.exe -set TESTSIGNING OF F.
Снова перезагрузитесь.
Что делать, если драйвер не устанавливается
Напоследок назовем несколько причин, по которым установка корректного и поддерживаемого драйвера может завершиться неудачей:
- ваша учетная запись не имеет требуемых полномочий;
- установка драйвера блокируется защитными программами;
- система заражена вирусами;
- файл с расширением.inf, где прописаны условия установки драйвера, не содержит сведений об оборудовании;
- в процессе установки возникает конфликт с уже инсталлированными драйверами;
- отсутствуют или повреждены системные файлы, ответственные за установку драйверов.
Последние 64-х битные версии Windows содержат в себе одну из многочисленных “принудительных” настроек безопасности под названием Driver Signature Enforcement . Суть этой настройки заключается в проверке цифровой подписи драйверов к устройствам, полученным с помощью специальной программы от Microsoft под названием Windows Driver Signing . Она позволяет производителям компьютерных составляющих или дополнительных медиа устройств внести в драйвер специальный код, который идентифицирует это устройство. Никакой информации, кроме как о производителе, и, тем более, каких-либо гарантий работоспособности это код в себе не несёт. Официальная версия создания подписи – исключить с рынка “поддельные” драйверы, которые распространяются злоумышленниками. Однако сама идея цифровой подписи быстро вскрыла свои же недостатки. Хакеры быстро научились воровать сертификаты, подсовывая нам заражённые драйверы, которые также проходили сверку “совместимости с Windows” WHQL (Windows Hardware Quality Lab ).
Однако с появлением последних обновлений для Windows 10 1607 64-x (т.е. подавляющего числа сборок и версий) гайки закручены туже некуда. Пользователь априори лишён права выбора установить неподписанный драйвер или пропустить: устройство просто не установится. А это значит, что из арсенала пользователей Windows 10 автоматически выпадают устройства:
- неофициальные релизы драйверов
- неподписанные драйверы для давно выпущенных, но вполне работоспособных драйверов
- собственные драйверы, скомпонованные под собственные нужды
И всякий раз при попытке установить такой драйвер пользователя встречает сообщение Помощника совместимости о том, что установка неподписанного драйвера заблокирована. Казалось бы большинства пользователей эти три пункта мало как интересуют. Но если вы с ситуацией столкнулись, единственным решением было бы отключить встроенную проверку цифровой подписи. Я покажу вам сразу несколько способов сделать это.
Как отключить проверку цифровой подписи драйверов?
Перед тем, как продолжить, нужно понять одну вещь – эта настройка, в отличие от многих других, ДЕЙСТВИТЕЛЬНО имеет лишь благие намерения. И ужесточение правил не вызвано желанием усложнить жизнь. Так что, отключая проверку цифровой подписи при установке драйвера, вы должны знать что делаете.
Итак, Windows 10 64-x для этих целей включает в себя настройку запуска (и отключения) режима тестирования. Для перевода Windows запустите и введите команду:
bcdedit /set testsigning onЕсли консоль ответила, что изменение Защищено политикой безопасного режима, вам необходимо для отключения настройки Secure Boot . Если всё гладко, перезагружаемся. Справа внизу, в районе часов появится отметка о версии Windows, которая теперь работает в режиме тестирования.
Соответственно, после завершения работ вернуть обычный режим получится с помощью команды из той же консоли:
bcdedit /set testsigning offКак отключить проверку цифровой подписи драйверов: вариант 2.
Первый вариант практически безотказен, однако врем от времени пользователи жалуются на недостаток прав в учётной записи. Откуда растут проблемы для каждой из ошибок не опишешь, так что привожу следующий способ. Отключить проверку цифровой подписи можно прямо перед загрузкой Windows из . Зажимаем перед загрузкой Windows заветную клавишу (F5, F8 – у каждого своя) или несколько раз принудительно перезагружаем Windows с кнопки, и направляемся сюда:
Перезагружаемся и выбираем F7:
Как отключить проверку цифровой подписи драйверов: вариант 3
Программа Driver Signature Enforcement Overrider включает в себя процедуру создания виртуального сертификата для официальных драйверов, которые цифровой подписи в себе не несут. С этой программой можно подписать любой системный файл (кроме батников) в указанном выше режиме тестирования. Программа бесплатна, требует прав администратора.
После перезагрузки нужно снова запустить программу и указать на нужный файл драйвера:
Прочитано: 72
Любой, кто занимался установкой каких-нибудь программ или драйверов, встречал сообщение о безопасности, в котором пользователю предлагается два варианта: не устанавливать или установить на свой страх и риск. Сегодня мы будем рассматривать вопрос «Как отключить проверку цифровой подписи в Windows 7».
Системе Windows требуется драйвер с цифровой подписью. Поскольку она пытается обезопасить вас, и сообщает, что компьютеру может быть нанесён вред, так как эти программы возможно — вредоносные. Цифровая подпись означает, что ПО можно доверять, поскольку оно прошло проверку и может быть использовано.
Компания Microsoft такие проверки осуществляет не бесплатно. Поэтому большая часть мелких программ не используют сертификат. Вы можете определить, какие устройства на вашем компьютере применяют драйвера без цифровой подписи. Для этого сначала откройте свойства компьютера.
В появившемся окне кликните на [k]Диспетчер устройств.
В результате вы увидите вот такой список.
На указанном скриншоте все устройства прошли проверку подлинности драйверов. Если Windows не может проверить издателя данного ПО, то в диспетчере устройств около оборудования появится восклицательный знак.
Для того чтобы подобного сообщения безопасности не выходило, нужно:
- отключить проверку цифровой подписи;
- подписать.
Разумеется, первый вариант намного эффективнее, поскольку вы навсегда избавитесь от подобных красных уведомлений. Но мы разберём оба способа.
Как отключить обязательную проверку подписи
Существует несколько методов, благодаря которым можно отключить это сообщение безопасности:
- использование консоли;
- настройкой групповых политик.
Как видите, вариантов достаточно. Рассмотрим детально каждый из них.
Консоль
Посредством командной строки в Windows 7 можно сделать что угодно. Для её запуска нажмите кнопку [k]Пуск и введите там слово [k]cmd. Затем нажмите кнопку Enter.
В результате поиска вначале списка появится нужное приложение.
Нажмите на эту строчку. Запустится следующее окошко.
Вводим команду, которая указана ниже и нажимаем клавишу Enter на клавиатуре.
bcdedit.exe /set nointegritycheks on
В будущем, если вы захотите вернуть настройки безопасности, то введите точно такую же команду, только в конце вместо [k]ON, нужно написать [k]OFF.
Для того чтобы изменения вступили в силу, нужно перезагрузить компьютер.
После этого вы сможете устанавливать любые программы.
Если вам важен контроль, и работа с программой без подписи будет кратковременной, то рекомендуется загрузиться в особом режиме. Для этого во время запуска Windows нажмите на кнопку F8. В результате этого вы увидите большой список различных вариантов загрузок.
Выберете вариант, который выделен красным и нажмите Enter. В таком случае будут работать любые приложения. Как только вы загрузитесь в обычном режиме, безопасность заработает в полную силу.
Групповая политика
В любой версии Windows 7, кроме Home Edition, есть специальный редактор групповых политик. Для его запуска на клавиатуре нажмите сочетание клавиш Win+R. Появится следующее окошко.
Введите там:
Произойдёт запуск редактора. По умолчанию дерево папок свёрнуто. Вам нужно перейти до пункта установка драйвера.
После того как вы нажмёте на этот пункт, у вас появится следующее.
Нажмите правую клавишу мыши и выберите пункт [k]Изменить.
В открывшемся окне выберите пункт [k]Отключить.
Разумеется, после этого нужно перезагрузить компьютер.
Описанные выше способы навсегда отключат проверку неподписанных драйверов. Если вам нужно временно обойти систему безопасности, то можно вручную подписать нужный файл, при этом не изменяя параметров всей операционной системы.
Использование Driver Signature Enforcement Overrider
После выхода операционной системы Windows Vista, был добавлен новый уровень защиты для x64 систем. Теперь можно пользоваться только тем софтом, который прошел проверку в Microsoft. Разумеется, проверка осуществляется платно. Существует огромное количество примеров, которые работают в Windows х32, но не запускаются в х64.
- Скачиваем программу по ссылке . Для работы с этой утилитой нужно иметь права администратора. Если вы сидите под обычным пользователем, то войдите в систему под администратором или любым другим, у кого есть такой доступ. Далее, входим в «Панель управления» и выбираем там указанный пункт.
- Выбираем [k]Учетные записи пользователей.
- После этого в самом низу выбираем нужный пункт.
- Вам нужно будет опустить ползунок до самого низа.
- Нажмите кнопку [k]ОК и перезагрузите компьютер.
- Запускаем консоль точно так же, как описано в самом начале статьи. Введите там следующий текст.
bcdedit /set loadoptions DDISABLE_ENTEGRITY_CHECKS