À partir de Windows Vista, Microsoft a introduit un niveau de protection supplémentaire pour ses systèmes 64 bits : Application de la signature du pilote de périphérique. Cela signifie que vous ne pouvez installer et utiliser que des pilotes certifiés par Microsoft. En plus d'augmenter le niveau de sécurité, cela a bien sûr conduit au fait qu'un assez grand nombre d'appareils fonctionnant en Seven 32 bits ne fonctionnent pas en 64 bits (la certification du pilote n'est pas une procédure gratuite). Cet article explique comment vous pouvez essayer de contourner cette limitation.

0. Avant de commencer, téléchargez l'utilitaire DSEO (Driver Signature Enforcement Overrider) depuis le site Web du développeur - http://www.ngohq.com/home.php?page=dseo (aucune installation requise).

1. Nous nous connectons à Windows en tant qu'« administrateur » (j'ai utilisé le compte Administrateur principal avec le RID-500 ; dans la version Professionnelle, il n'est pas difficile de l'activer, mais ce n'est pas la question – un « administrateur » classique suffit amplement).

2. et redémarrez.

3. Après le redémarrage, ouvrez la ligne de commande. La façon la plus simple de le démarrer est : Démarrer –<вводим в графе поиска cmd> – <после того как поиск найдёт cmd> – cliquez sur le raccourci cmd. Option alternative : Démarrer -> Tous les programmes -> Accessoires -> Invite de commandes.

4. Dans la fenêtre de ligne de commande, exécutez la commande suivante :

bcdedit /set options de chargement DDISABLE_INTEGRITY_CHECKS , où DDISABLE n'est pas une faute de frappe !

5. Lancez l'utilitaire DSÉO. Vous pouvez l'exécuter depuis n'importe quel répertoire, n'importe quel lecteur :)

Après avoir commencé, comme d'habitude, « accepter le contrat de licence » – oui, puis sélectionnez l'option « Activer le mode test » et cliquez sur « Suivant » :

Le programme vous avertira que vous ne pouvez charger des pilotes « auto-signés » qu'en « Mode Test », mais pour que cela prenne effet, vous devez redémarrer à nouveau :

Pour quitter le programme, sélectionnez l'option « Quitter » et cliquez sur « Suivant ».

Redémarrons.

6. Après le redémarrage, exécutez à nouveau DSEO et sélectionnez les options « Signer un fichier système » et « Suivant » :

7. Le programme vous demandera de spécifier le chemin d'accès au pilote signé. Pour ce faire, copiez les fichiers du pilote « problématique » du CD d'installation ou extrayez-les de l'archive (si vous les avez téléchargés depuis Internet) quelque part sur votre disque dur - l'essentiel est de mémoriser et/ou de copier le pilote exact. adresse des pilotes depuis la barre d'adresse de l'Explorateur, sans oublier d'indiquer le nom du pilote lui-même (un pilote est un fichier avec l'extension .sys) puisqu'ils peuvent se trouver non seulement dans le répertoire où vous avez copié/extrait, mais aussi dans ses sous-répertoires !!! Après avoir spécifié l'emplacement du pilote, cliquez sur OK. Effectuez cette opération pour tous les pilotes - seul le nom du fichier, ou un sous-répertoire avec le nom changera dans l'adresse :

P.S. Si le périphérique est déjà installé, mais ne fonctionne pas sans pilote bloqué, vous devrez probablement rechercher le pilote dans C:\Windows\system32\drivers, regardez dans le « Gestionnaire de périphériques » (Démarrer - Panneau de configuration - Administration Outils - Gestion de l'ordinateur) à côté de quel périphérique se trouve un point d'interrogation - il y aura alors un périphérique sans pilote. Double-cliquez sur le nom de cet appareil et sélectionnez « Pilote » – « Informations » dans les propriétés, où vous verrez la ou les adresses du ou des pilotes.

En fait, je ne recommande pas de faire cela, car lorsque vous essayez d'installer un pilote non signé, Windows non seulement ne le charge pas dans la RAM pour l'exécution, mais efface également le lien vers celui-ci du fichier « HKLM\SYSTEM\CurrentControlSet\services ». \ "branche. registre en tant que service !!! Le fonctionnement normal d'un tel appareil sans configuration de service (comme le démarrage et les paramètres) est difficilement possible (en fait, ce n'est tout simplement pas possible :(!!!), il est donc préférable de supprimer complètement cet appareil par tous les moyens, puis de signer les pilotes et réinstallez-le !!!

8. Après avoir signé tous les pilotes, vous pouvez vérifier que l'opération s'est bien déroulée : sélectionnez le pilote signé, ouvrez son menu contextuel, sélectionnez « Propriétés », puis « Signatures numériques ». Si vous avez tout fait correctement, vous devriez voir quelque chose comme ceci :

9. Le pilote peut maintenant être installé. En règle générale, on clique sur « Setup.exe » et c'est parti…………..

Si Windows « jure » (et il ne manquera évidemment pas un tel moment) et affiche une boîte de dialogue comme celle-ci :

– alors nous n’avons pas peur et répondons aux questions stupides en conséquence !

10. Après avoir terminé le processus d'installation, vous pouvez (et devez) vous assurer que le pilote est correctement installé - pour ce faire, consultez le journal Windows "Système" dans "Gestion de l'ordinateur", si dans les "minutes d'installation" il y a seulement "Informations" - alors tout est en ordre (c'est vrai pas toujours - il peut y avoir des informations "déplorables"), mais en règle générale, "échec" est affiché sous la forme d'un "Avertissement" ou d'une "Erreur" - alors tout est mauvais:

Si vous n'utilisez plus l'utilitaire DSEO, activez le « Contrôle de compte d'utilisateur » pour la sécurité du système ; si vous envisagez de « signer » autre chose, il est préférable de le faire tout de suite, car avec le « Contrôle de compte d'utilisateur » activé , DSEO ne démarre pas !!!

Remarques:

1. Pour éviter que nos pilotes « auto-signés » ne soient bloqués par Windows, nous ne pouvons pas désactiver le mode test (jamais !!!), comme en témoigne les informations « pas très agréables » sur la version de build de l'OS en bas à droite coin du bureau, dont vous pouvez cependant vous débarrasser - DSEO propose cette option – « Supprimer les filigranes ».

2. Tous les pilotes "préparés selon cette recette" ne peuvent pas être installés sans problème, par exemple, les pilotes d'ASUS se sont avérés être "les plus persistants" dans la "désobéissance" à l'installation - du moins sur ma machine, qui est elle-même ASUS .

Si je comprends bien, ce n'est probablement pas à cause des signatures, mais à cause de la particularité de leur fonctionnement de bas niveau - puisque j'ai reçu des erreurs non pas sur les signatures, mais simplement - "une fenêtre avec une croix rouge" (et une bouton - OK) - impossible de le mettre et c'est tout ! Bien qu'avant, lorsque je travaillais sous XP, tout était comme il se doit - je n'ai pas vu un seul « BSOD » à cause d'eux, mais Microsoft devenait parfois « méchant ». Il s'agit de la question de l'exactitude... mais Microsoft sait mieux :) :) :)

3. Avec le « Mode Test » activé tout le temps, et surtout lorsque vous travaillez sur Internet, il existe un certain risque d'installer sur votre machine les mêmes pilotes « préparés » par quelqu'un de la même manière, et les pilotes en mode noyau - et ce n'est plus drôle !!!

Alors, en aucun cas vous ne devez vous connecter sous « Administrateur », car le meilleur antivirus, c'est une tête sur les épaules, avec un cerveau réfléchi bien sûr !

- il s'agit de conducteurs dont la vérification de la signature numérique n'a pas été réussie.

Il est important de savoir que les pilotes non signés peuvent être dangereux, car ils peuvent être modifiés par des tiers et peuvent contenir des logiciels espions et autres. modules malveillants. Lors de l'installation de pilotes non signés, vous devez comprendre le danger qui peut survenir si la source des pilotes non signés n'est pas propre.

Terminologie

Le terme pilote non signé fait référence à un pilote sans identifiant - une étiquette numérique grâce à laquelle vous pouvez non seulement connaître la version réelle du pilote, mais également vous assurer que le pilote n'a pas été modifié après sa certification par Microsoft.

Pilotes non signés pour Windows 7 et 10 (travail temporaire)

Installation de pilotes Windows 7 non signés pour les utiliser temporairement :
Nous redémarrons l'ordinateur et immédiatement après l'écran d'initialisation du BIOS, avant que l'écran de démarrage du système d'exploitation Windows 7 n'apparaisse, appuyez sur le bouton F8. Dans le cas de Windows 10, dans le système d'exploitation chargé, appuyez sur Win, puis sur « Arrêter », et tout en maintenant la touche Maj enfoncée, sélectionnez simultanément « Redémarrer » avec la souris. Sélectionnez ensuite « Dépannage » - « Options avancées » - « Options de démarrage » et cliquez sur « Redémarrer ».
Après avoir redémarré l'ordinateur, sélectionnez l'option « Désactiver la vérification obligatoire de la signature du pilote ».

Appuyez sur Entrée et utilisez des pilotes non signés jusqu'à ce que l'ordinateur soit éteint ou redémarré.
Il existe une méthode qui vous permet de démarrer automatiquement Windows 7 dans un mode où la vérification obligatoire de la signature du pilote est désactivée. Ce processus est automatisé par le programme ReadyDriver Plus. Vous pouvez l'obtenir sur le site officiel https://citadelindustries.net/readydriver-plus. Le programme s'intègre simplement au chargeur de démarrage du système d'exploitation et le met à niveau afin que le mode ci-dessus démarre sans intervention humaine.

Mode test Windows

Pour installer et utiliser des pilotes non signés, vous pouvez utiliser le mode test de Windows.
Le mode test est conçu spécifiquement pour les développeurs de logiciels afin qu'ils puissent tester leurs développements dans l'environnement Windows, sans certificat d'authentification.

Si nécessaire emploi permanent avec des pilotes non signés, vous devez utiliser la ligne de commande en mode normal et avec les droits d'administrateur, utilisez la combinaison de touches de raccourci Win + R. Ensuite, dans la fenêtre de l'interpréteur de commandes, tapez cmd et appuyez sur Entrée. Dans le cas où vous êtes sous un compte utilisateur qui ne dispose pas de droits d'administrateur, appuyez alors un à un sur les 4 boutons Win c m d du clavier. Lorsque la correspondance apparaît, cliquez avec le bouton droit (RMB) et sélectionnez « Exécuter en tant qu'administrateur ».
Dans la fenêtre qui apparaît sur fond noir, exécutez la commande :

bcdedit.exe /set TESTSIGNING ON

Après l'exécution réussie d'une commande, une ligne devrait apparaître confirmant sa réussite.

Pour que le mode test prenne effet, vous devez redémarrer l'ordinateur.

Ce mode ne limite pas du tout le système d'exploitation. Le seul inconvénient de cette méthode sera la présence d'une petite inscription translucide dans le coin inférieur droit de l'écran, informant que le système d'exploitation est en mode test. L'inscription peut être supprimée à l'aide d'un logiciel tiers.
La méthode pour désactiver le mode test est similaire à son activation, avec le seul avertissement : les commandes suivantes sont exécutées sur la ligne de commande :

bcdedit.exe /set options de chargement ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF

En règle générale, la deuxième commande est suffisante, mais il existe des cas où le mode test ne s'est pas désactivé sans la première. Pour être sûr de désactiver le mode test, ce serait une bonne idée d'exécuter deux commandes à la fois dans la fenêtre de ligne de commande. Cette méthode convient à Windows 7 et Windows 10.

Il existe d'autres moyens d'installer des pilotes non signés, mais leur utilisation réussie dépend des versions de Windows, ainsi que des mises à jour qui y sont installées. Cet article ne décrit que ceux qui sont valides à 100 %.

Si vous devez connecter un périphérique (par exemple, un scanner, une imprimante, un appareil photo) à un ordinateur doté du système d'exploitation Windows 10 (x86 ou x64), vous devez également installer le logiciel approprié pour son fonctionnement - un pilote.

Microsoft Corporation teste les pilotes pour tous les appareils conçus pour fonctionner avec des ordinateurs personnels (PC). L'entreprise appose sa signature (numérique) sur les conducteurs qui ont réussi tous les tests, c'est-à-dire qu'elle inclut un fichier spécial dans le logiciel sous la forme d'un certificat. Ce document numérique sert de garantie de l'authenticité du pilote et de la sécurité de l'OS sur lequel il sera installé. Les équipements dotés de pilotes signés se synchronisent facilement avec le système Windows 10.

Cependant, il arrive parfois que des appareils obsolètes et en état de marche doivent être connectés au PC et mis en fonctionnement. Il est impossible de trouver un logiciel signé numériquement pour de tels appareils techniques.

Pour résoudre ce problème, vous pouvez utiliser l’une des trois méthodes suivantes.

Méthode 1

Méthode 2

Attention! Cette option ne convient qu'aux PC dotés d'un système d'entrée/sortie de base (BIOS).

Si votre ordinateur est équipé d'une interface UEFI (Unified Extensible Firmware Interface), vous devez d'abord désactiver l'option Secure Boot.

Pour revenir aux paramètres précédents, saisissez bcdedit.exe -set TESTSIGNING OFF dans la ligne de commande et confirmez (Entrée). Une fois l'opération spécifiée terminée, redémarrez le PC.

À partir de Windows 7, pour des raisons de sécurité, les développeurs Microsoft ont introduit la certification obligatoire des pilotes. Chaque pilote publié par un développeur tiers doit subir des tests spéciaux dans le laboratoire Microsoft. Si la vérification réussit, le pilote reçoit une signature appropriée afin qu'il puisse être installé sur le système. Quant aux pilotes non signés, vous ne pouvez pas les installer directement, et si vous essayez de le faire, Windows affichera un message indiquant que le fichier est peut-être corrompu ou falsifié.

Cependant, une telle protection ne constitue pas un obstacle sérieux à l'installation de pilotes ne disposant pas du certificat numérique approprié. Ainsi, aujourd'hui seulement, nous allons nous familiariser avec un moyen simple de désactiver cette vérification de la signature du conducteur. Dans la huitième version de Windows, cela se déroule comme suit. Tout d’abord, nous devons entrer dans la sous-section des options de démarrage. Pour ce faire, ouvrez la console Windows avec les droits d'administrateur, puis saisissez et exécutez la commande suivante :

Dans ce cas, l'ordinateur redémarrera et vous serez redirigé vers le menu de sélection d'actions. Cliquez sur Diagnostic -> ;

Redémarrez l'ordinateur en appuyant sur le bouton.

Après le redémarrage du système, vous verrez un menu avec les options de démarrage. C'est exactement là que devrait être la ligne. Elle est la septième consécutive.

Pour démarrer Windows avec cette option, appuyez sur la touche 7 ou F7. Désormais, si vous essayez d'exécuter l'installation du pilote gauche, le système d'exploitation affichera également un message, mais cette fois ce sera un simple avertissement de sécurité. Sélectionnez simplement et le pilote têtu reviendra en mode normal, du moins il devrait en être ainsi, et tout ce que vous avez à faire est de redémarrer à nouveau et de vérifier sa fonctionnalité.

Il ne peut toutefois pas être exclu qu'il ne soit pas possible d'installer un pilote non certifié de cette manière. Dans ce cas, vous pouvez essayer une autre méthode. Windows 8 a un spécial "tester le mode de fonctionnement". En travaillant dans ce mode, vous pouvez installer presque tous les logiciels, y compris les pilotes ne possédant pas de certificat Microsoft. Vous pouvez l'activer comme suit. Ouvrez une invite de commande en tant qu'administrateur et exécutez ces deux commandes l'une après l'autre (pour un système 64 bits) :

bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set testsigning ON

Chaque commande exécutée doit être accompagnée d'un message "Opération terminée avec succès". Fermez maintenant la console et redémarrez votre ordinateur. Si tout est fait correctement, l'inscription devrait apparaître dans le coin inférieur droit de votre montre "Mode d'essai". Vous pouvez maintenant essayer d'installer à nouveau le pilote non signé. Après avoir installé et testé le pilote, n'oubliez pas de quitter le mode test. Pour ce faire, vous devez exécuter les mêmes commandes, mais uniquement le drapeau SUR( inclus) remplacé par DÉSACTIVÉ ( éteindre) .

Techniquement, travailler dans un système d'exploitation exécuté en mode débogage n'est pas différent de travailler dans "normale" Cependant, d'une part, une telle configuration n'est généralement pas prise en charge par Microsoft, et d'autre part, elle réduit le niveau de sécurité et augmente le risque d'erreurs système critiques.

Mots clés: ,

La possibilité de désactiver la vérification de la signature du pilote dans Windows 10 peut étendre votre capacité à connecter des équipements supplémentaires. Mais n'oubliez pas que cela peut endommager votre PC !

Qu'est-ce que la signature numérique des pilotes sous Windows 10 et pourquoi est-elle nécessaire ?

Le CPU est un attribut spécial d'un document électronique ou d'une étiquette intégrée au programme. Il vous permet d'identifier de manière unique le propriétaire. Lorsqu'il s'agit de conducteurs, son objectif principal est de déterminer s'il est titulaire d'un permis et si des modifications y ont été apportées.
La signature numérique est utilisée non seulement pour lutter contre le piratage informatique, mais également pour protéger les utilisateurs contre le piratage, les attaques et autres problèmes liés à l'environnement numérique. Les développeurs de Windows 10 ont prudemment intégré au système d'exploitation une analyse automatique de tout le contenu téléchargé et installé.

Désactiver la vérification de la signature numérique du pilote Windows 10

Avant de désactiver la signature numérique des pilotes Windows 10, évaluez la sécurité de vos actions. Êtes-vous sûr de la source à partir de laquelle vous téléchargez et installez le nouveau logiciel ? Si oui, nous proposons différentes options.

Méthode 1 : Téléchargez Windows 10.

Cela ne fonctionne qu'une seule fois. Au prochain redémarrage, la vérification de la signature numérique sera à nouveau activée. Alors ce que vous devez faire :

Méthode 2 : ligne de commande.

Ici, vous pouvez désactiver la vérification de manière permanente. Suivez ces étapes:

Tout devrait fonctionner. Dans le coin inférieur droit, vous verrez constamment un rappel indiquant que la vérification est désactivée.
Vous pouvez réactiver le chèque avec la commande bcdedit.exe -set TESTSIGNING OFF.

Méthode 3 : Éditeur de stratégie de groupe local.

Cette méthode ne convient qu'aux propriétaires de Windows 10 professionnel, car vous ne pouvez pas désactiver la vérification de la signature numérique à l'aide de l'éditeur dans la version domestique - elle n'est tout simplement pas là. Si vous disposez de la version étendue, procédez comme suit :

Nous avons donc examiné comment désactiver la vérification obligatoire de la signature du pilote dans Windows 10 de différentes manières. Nous tenons à vous rappeler une fois de plus que toutes ces actions mettent votre ordinateur en danger. Soyez donc très prudent.

Passe une bonne journée!