A Windows Vista-tól kezdve a Microsoft egy további védelmi szintet vezetett be 64 bites rendszerei számára - Eszközillesztő-aláírás kényszerítése. Ez azt jelenti, hogy csak a Microsoft által jóváhagyott illesztőprogramokat telepíthet és használhat. A biztonsági szint növelése mellett ez természetesen oda vezetett, hogy a 32 bites Sevenben futó eszközök elég nagy része nem működik 64 bitesben (az illesztőprogram tanúsítása nem ingyenes eljárás). Ez a cikk arról szól, hogyan próbálhatja meg megkerülni ezt a korlátozást.

0. Mielőtt elkezdené, töltse le a DSEO (Driver Signature Enforcement Overrider) segédprogramot a fejlesztő webhelyéről - http://www.ngohq.com/home.php?page=dseo (nincs szükség telepítésre).

1. A Windowsba „adminisztrátorként” jelentkezünk be (én a fő rendszergazdai fiókot használtam a RID-500-nál; a Professional verzióban nem nehéz engedélyezni, de nem is ez a lényeg – egy rendes „adminisztrátor” bőven elég).

2. és indítsa újra.

3. Újraindítás után nyissa meg a parancssort. A legegyszerűbb módja annak, hogy elindítsa: Kezdje –<вводим в графе поиска cmd> – <после того как поиск найдёт cmd> – kattintson a parancsikonra cmd. Alternatív lehetőség: Start -> Minden program -> Kellékek -> Parancssor.

4. A parancssori ablakban futtassa a következő parancsot:

bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS , ahol a DDISABLE nem elírás!

5. Indítsa el a segédprogramot DSEO. Bármilyen könyvtárból, bármilyen meghajtóról futtathatod :)

Az indítás után a szokásos módon „fogadja el a licencszerződést” – igen, majd válassza a „Tesztmód engedélyezése” lehetőséget, és kattintson a „Tovább” gombra:

A program figyelmezteti Önt, hogy „Teszt módban” csak „önaláírt” illesztőprogramokat tölthet be, de ahhoz, hogy ez érvénybe lépjen, újra kell indítania:

A programból való kilépéshez válassza a „Kilépés” lehetőséget, majd kattintson a „Tovább” gombra.

Indítsuk újra.

6. Az újraindítás után futtassa újra a DSEO-t, és válassza ki a „Rendszerfájl aláírása” és a „Tovább” opciókat:

7. A program megkéri, hogy adja meg az aláírt illesztőprogram elérési útját. Ehhez másolja ki a „probléma” illesztőprogram fájljait a telepítő CD-ről, vagy bontsa ki őket az archívumból (ha az internetről töltötte le) valahol a merevlemezén - a lényeg az, hogy emlékezzen és/vagy másolja a pontos az illesztőprogramok címét az Explorer címsorából, ne felejtse el feltüntetni magának az illesztőprogramnak a nevét (az illesztőprogram egy .sys kiterjesztésű fájl), mivel nem csak abban a könyvtárban találhatók, ahová másolta/kicsomagolta, hanem alkönyvtáraiban!!! Az illesztőprogram helyének megadása után kattintson az OK gombra. Hajtsa végre ezt a műveletet az összes illesztőprogramnál - csak a fájlnév vagy a névvel rendelkező alkönyvtár fog megváltozni a címben:

P.S. Ha az eszköz már telepítve van, de nem működik blokkolt illesztőprogram nélkül, akkor valószínűleg meg kell keresnie az illesztőprogramot a C:\Windows\system32\drivers mappában, keresse meg az „Eszközkezelőt” (Start - Vezérlőpult - Adminisztratív Eszközök - Számítógép-kezelés), mely eszköz mellett található kérdőjel - akkor lesz egy illesztőprogram nélküli eszköz. Kattintson duplán az eszköz nevére, és válassza ki a „Driver” – „Information” menüpontot a tulajdonságokban, ahol látni fogja az illesztőprogram(ok) címét.

Valójában nem javaslom ezt, mert amikor aláíratlan illesztőprogramot próbál telepíteni, a Windows nem csak hogy nem tölti be a RAM-ba végrehajtáshoz, hanem törli a rá mutató hivatkozást is a „HKLM\SYSTEM\CurrentControlSet\services \” fiók. nyilvántartás, mint szolgáltatás!!! Egy ilyen eszköz normál működése szervizkonfiguráció (például indítás és beállítások) nélkül aligha lehetséges (sőt, egyszerűen nem :(!!!), ezért jobb, ha ezt az eszközt bármilyen módon teljesen eltávolítja, majd aláírja az illesztőprogramokat és telepítsd újra!!!

8. Az összes illesztőprogram aláírása után ellenőrizheti, hogy a művelet megfelelően történt-e: válassza ki az aláírt illesztőprogramot, nyissa meg a helyi menüjét, válassza a „Tulajdonságok”, majd a „Digitális aláírások” lehetőséget. Ha mindent helyesen csinált, akkor valami ilyesmit kell látnia:

9. Most már telepíthető az illesztőprogram. Általában rákattintunk a „Setup.exe” elemre, és már megy is…………..

Ha a Windows „esküszik” (és nyilvánvalóan nem fog kihagyni egy ilyen pillanatot), és egy ilyen párbeszédpanelt jelenít meg:

– akkor nem félünk, és ennek megfelelően válaszolunk a hülye kérdésekre!

10. A telepítési folyamat befejezése után megbizonyosodhat arról (és meg kell győződnie arról, hogy az illesztőprogram megfelelően van telepítve) - ehhez nézze meg a Windows „Rendszer” naplóját a „Számítógép-kezelésben”, ha a „telepítési idő perceiben” van csak „Információ” - akkor minden rendben van (igaz, nem mindig - lehetnek „sajnálatos” információk), de általában a „hiba” „Figyelmeztetés” vagy „Hiba” formában jelenik meg - akkor minden rossz:

Ha már nem használja a DSEO segédprogramot, akkor a rendszer biztonsága érdekében kapcsolja be a „Felhasználói fiókok felügyelete” funkciót; ha valami más „aláírását” tervezi, jobb, ha azonnal megteszi, mivel a „Felhasználói fiókok felügyelete” bekapcsolt állapotában , A DSEO nem indul el!!!

Megjegyzések:

1. Annak érdekében, hogy a Windows ne blokkolja „önaláírt” illesztőprogramjainkat, nem tudjuk letiltani a teszt módot (soha!!!), amit a jobb alsó sarokban található „nem túl kellemes” információk bizonyítanak az operációs rendszer build verziójáról az Asztal sarkában, amelytől azonban megszabadulhat - a DSEO-nál van ez a lehetőség - „Vízjelek eltávolítása”.

2. Nem minden „e szerint elkészített” illesztőprogram telepíthető probléma nélkül, például az ASUS illesztőprogramjai bizonyultak „legkitartóbbnak” a telepítéssel szembeni „engedetlenségben” – legalábbis az én gépemen, amely maga az ASUS .

Ha jól értem, ez nagy valószínűséggel nem az aláírások miatt van, hanem az alacsony szintű működésük sajátossága miatt - mivel nem az aláírásokról kaptam hibákat, hanem egyszerűen - "egy piros keresztes ablak" (és egy gomb - OK) - lehetetlen tedd és ennyi! Bár korábban, amikor XP alatt dolgoztam, minden úgy volt, ahogy lennie kell - egyetlen „BSOD-t” sem láttam miattuk, de a Microsoft néha „szemtelen” lett. Ez a helyesség kérdéséről szól... de a Microsoft jobban tudja :) :) :)

3. Ha a „Teszt mód” folyamatosan be van kapcsolva, és különösen akkor, ha az interneten dolgozik, fennáll annak a veszélye, hogy ugyanazokat az illesztőprogramokat telepíti a gépére, amelyeket valaki ugyanúgy „készített elő”, és a kernel módú illesztőprogramokat – és ez már nem vicces!!!

Tehát semmi esetre sem szabad az „Adminisztrátor” alatt felmenni a netre, mert a legjobb vírusirtó egy fej a vállán, természetesen gondolkodó aggyal!

- ezek olyan illesztőprogramok, amelyek digitális aláírásának ellenőrzése nem ment át.

Fontos tudni, hogy az aláíratlan illesztőprogramok veszélyesek lehetnek, mivel harmadik felek módosíthatják őket, és beágyazott kémprogramokat és egyéb rosszindulatú modulok. Aláíratlan illesztőprogramok telepítésekor meg kell értenie azt a veszélyt, amely akkor merülhet fel, ha az aláíratlan illesztőprogramok forrása nem tiszta.

Terminológia

Az aláíratlan illesztőprogram kifejezés egy azonosító nélküli illesztőprogramot jelent - egy digitális címkét, amellyel nemcsak az illesztőprogram valódi verzióját tudhatja meg, hanem arról is meggyőződhet, hogy az illesztőprogramot nem módosították, miután a Microsoft tanúsította.

Aláíratlan illesztőprogramok Windows 7 és 10 rendszerhez (ideiglenes munka)

Aláíratlan Windows 7 illesztőprogramok telepítése az ideiglenes használathoz:
Újraindítjuk a számítógépet, és közvetlenül a BIOS inicializálási képernyője után, mielőtt megjelenik a Windows 7 operációs rendszer indítóképernyője, nyomja meg az F8 gombot. Windows 10 esetén a betöltött operációs rendszerben nyomja meg a Win, majd a „Shutdown” gombot, és a Shift billentyűt lenyomva tartva egyszerre válassza az egérrel az „Újraindítás” lehetőséget. Ezután válassza a "Hibaelhárítás" - "Speciális beállítások" - "Rendszerindítási beállítások" lehetőséget, és kattintson az "Újraindítás" gombra.
A számítógép újraindítása után válassza a „Kötelező illesztőprogram-aláírás-ellenőrzés letiltása” lehetőséget.

Nyomja meg az Enter billentyűt, és használjon aláíratlan illesztőprogramokat, amíg a számítógép ki nem kapcsol vagy újraindul.
Létezik egy módszer, amely lehetővé teszi a Windows 7 automatikus indítását olyan módban, amikor a kötelező illesztőprogram-aláírás-ellenőrzés le van tiltva. Ezt a folyamatot a ReadyDriver Plus program automatizálja. A hivatalos webhelyről szerezheti be: https://citadelindustries.net/readydriver-plus. A program egyszerűen integrálódik az operációs rendszer rendszerbetöltőjébe, és frissíti, így a fenti mód emberi beavatkozás nélkül indul el.

Windows tesztmód

Aláíratlan illesztőprogramok telepítéséhez és működtetéséhez használhatja a Windows tesztmódját.
A teszt mód kifejezetten a szoftverfejlesztők számára készült, hogy Windows környezetben tesztelhessék fejlesztéseiket hitelesítési tanúsítvány nélkül.

Ha szükséges állandó munka aláíratlan illesztőprogramok esetén normál módban a parancssort kell használnia, és rendszergazdai jogokkal használja a Win + R gyorsbillentyűkombinációt. Ezután a parancsértelmező ablakába írja be a cmd-t, és nyomja meg az Enter billentyűt. Abban az esetben, ha olyan felhasználói fiókhoz tartozik, amely nem rendelkezik adminisztrátori jogokkal, akkor nyomja meg egyenként a billentyűzet 4 Win c m d gombját. Amikor megjelenik az egyezés, kattintson jobb gombbal (RMB), és válassza a „Futtatás rendszergazdaként” lehetőséget.
A fekete háttérrel megjelenő ablakban hajtsa végre a parancsot:

bcdedit.exe /set TESTSIGNING ON

Egy parancs sikeres végrehajtása után egy sornak kell lennie, amely megerősíti a parancs sikeres végrehajtását.

A teszt mód érvénybe léptetéséhez újra kell indítani a számítógépet.

Ez a mód egyáltalán nem korlátozza az operációs rendszert. Ennek a módszernek az egyetlen hátránya egy kis áttetsző felirat jelenléte a képernyő jobb alsó sarkában, amely arról tájékoztat, hogy az operációs rendszer tesztelési módban van. A felirat eltávolítható harmadik féltől származó szoftverrel.
A tesztmód letiltásának módja hasonló az engedélyezéséhez, azzal az egyetlen figyelmeztetéssel, hogy a következő parancsok futnak le a parancssorban:

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF

Általános szabály, hogy a második parancs elegendő, de vannak esetek, amikor a teszt mód nem kapcsolt ki az első nélkül. A tesztmód letiltásához érdemes egyszerre két parancsot futtatni a parancssori ablakban. Ez a módszer Windows 7 és Windows 10 rendszeren egyaránt használható.

Az aláíratlan illesztőprogramok telepítésének más módjai is vannak, de ezek sikeres használata a Windows verzióitól, valamint a telepített frissítésektől függ. Ez a cikk csak 100%-ban érvényeseket ismertet.

Ha bármilyen eszközt (például szkennert, nyomtatót, kamerát) kell csatlakoztatnia egy Windows 10 operációs rendszerű (x86 vagy x64) számítógéphez, telepítenie kell a működéséhez megfelelő szoftvert - egy illesztőprogramot.

A Microsoft Corporation minden személyi számítógéphez (PC-hez) készült eszköz illesztőprogramját teszteli. A cég az összes teszten sikeresen átesett illesztőprogramokra helyezi az aláírását (digitális), vagyis egy speciális fájlt tartalmaz a szoftverben tanúsítvány formájában. Ez a digitális dokumentum garantálja az illesztőprogram hitelességét és annak az operációs rendszernek a biztonságát, amelyre telepíteni fogják. Az aláírt illesztőprogramokkal rendelkező berendezések könnyen szinkronizálhatók a Windows 10 rendszerrel.

Néha azonban vannak elavult eszközök, amelyek működőképes állapotban vannak, amelyeket csatlakoztatni kell a számítógéphez, és működésre kell késztetni. Az ilyen technikai eszközökhöz nem lehet digitálisan aláírt szoftvert találni.

A probléma megoldásához a három módszer egyikét használhatja.

1. módszer

2. módszer

Figyelem! Ez az opció csak az alapvető bemeneti/kimeneti rendszerrel (BIOS) rendelkező számítógépekhez használható.

Ha számítógépe egységes bővíthető firmware-interfésszel (UEFI) van felszerelve, először le kell tiltania a Secure Boot opciót.

A korábbi beállításokhoz való visszatéréshez írja be a bcdedit.exe -set TESTSIGNING OFF parancsot a parancssorba, és hagyja jóvá (Enter). Ha a megadott művelet befejeződött, indítsa újra a számítógépet.

A Windows 7-től kezdve a Microsoft fejlesztői biztonsági okokból kötelező illesztőprogram-tanúsítást vezettek be. A harmadik féltől származó fejlesztők által kiadott minden illesztőprogramot speciális tesztelésnek kell alávetni a Microsoft laboratóriumában. Sikeres ellenőrzés esetén az illesztőprogram megfelelő aláírást kap, így telepíthető a rendszerre. Ami az aláíratlan illesztőprogramokat illeti, nem telepítheti őket közvetlenül, és ha megpróbálja ezt megtenni, a Windows egy üzenetet jelenít meg, amely jelzi, hogy a fájl sérült vagy manipulált.

Ez a védelem azonban nem jelent komoly akadályt a megfelelő digitális tanúsítvánnyal nem rendelkező illesztőprogramok telepítésében. Tehát csak ma ismerkedünk meg egy egyszerű módszerrel, amellyel kikapcsolhatjuk ezt az illesztőprogram-aláírás-ellenőrzést. A Windows nyolcadik verziójában ez a következőképpen történik. Először is be kell jutnunk a rendszerindítási beállítások alszakaszba. Ehhez nyissa meg a Windows konzolt rendszergazdai jogokkal, majd írja be és futtassa a következő parancsot:

Ebben az esetben a számítógép újraindul, és megjelenik a műveletválasztó menü. Kattintson a Diagnosztika -> ;

Indítsa újra a számítógépet a gomb megnyomásával.

A rendszer újraindítása után megjelenik egy menü a rendszerindítási beállításokkal. Pontosan ott kell lennie a határnak. Ő a hetedik a sorban.

A Windows ezzel az opcióval való indításához nyomja meg a 7 vagy az F7 billentyűt. Ha most megpróbálja futtatni a bal oldali illesztőprogram telepítését, az operációs rendszer is megjelenít egy üzenetet, de ezúttal ez egy egyszerű biztonsági figyelmeztetés. Csak válassza ki, és a makacs illesztőprogram visszatér normál módba, legalábbis annak kell lennie, és csak újra kell indítania és ellenőriznie kell a működését.

Nem zárható ki azonban, hogy így nem lehet majd hitelesítetlen drivert telepíteni. Ebben az esetben kipróbálhat egy másik módszert. A Windows 8-nak van egy speciális "teszt üzemmód". Ebben a módban szinte bármilyen szoftvert telepíthet, beleértve a Microsoft tanúsítvánnyal nem rendelkező illesztőprogramokat is. A következőképpen aktiválhatja. Nyisson meg egy parancssort rendszergazdaként, és futtassa egymás után ezt a két parancsot (64 bites rendszer esetén):

bcdedit.exe /set nointegritychecks BE
bcdedit.exe /set testsigning BE

Minden végrehajtott parancsot üzenetnek kell kísérnie "A művelet sikeresen befejeződött". Most zárja be a konzolt, és indítsa újra a számítógépet. Ha mindent helyesen csinált, a feliratnak meg kell jelennie az óra jobb alsó sarkában "Teszt üzemmódban". Most újra megpróbálhatja telepíteni az aláíratlan illesztőprogramot. Az illesztőprogram telepítése és tesztelése után ne felejtsen el kilépni a teszt módból. Ehhez ugyanazokat a parancsokat kell futtatnia, de csak a zászlót TOVÁBB( beleértve) kicserélve KI ( kikapcsolt) .

Technikailag a hibakeresési módban futó operációs rendszerben végzett munka nem különbözik az abban való munkától "Normál", azonban egyrészt a Microsoft általában nem támogatja az ilyen konfigurációt, másrészt csökkenti a biztonsági szintet és növeli a kritikus rendszerhibák kockázatát.

Címkék: ,

Az illesztőprogram-aláírás-ellenőrzés letiltásának lehetősége a Windows 10 rendszerben kiterjesztheti további berendezések csatlakoztatásának lehetőségét. De ne felejtse el, hogy ez károsíthatja számítógépét!

Mi az illesztőprogramok digitális aláírása a Windows 10 rendszerben, és miért van rá szükség?

A CPU egy elektronikus dokumentum vagy a programba ágyazott címke speciális attribútuma. Lehetővé teszi a tulajdonos egyedi azonosítását. Ami a járművezetőket illeti, a fő célja annak megállapítása, hogy rendelkezik-e jogosítvánnyal, és történt-e rajta bármilyen változtatás.
A digitális aláírást nemcsak az informatikai kalózkodás leküzdésére használják, hanem arra is, hogy megvédjék a felhasználókat a hackeléstől, támadásoktól és egyéb, a digitális környezettel kapcsolatos problémáktól. A Windows 10 fejlesztői körültekintően építették be az operációs rendszerbe az összes letöltött és telepített tartalom automatikus elemzését.

Tiltsa le a Windows 10 illesztőprogram digitális aláírásának ellenőrzését

Mielőtt letiltja a Windows 10 illesztőprogramok digitális aláírását, értékelje a műveletek biztonságát. Biztos abban, hogy honnan tölti le és telepíti az új szoftvert? Ha igen, akkor különböző lehetőségeket kínálunk.

1. módszer: Töltse le a Windows 10-et.

Ez csak egyszer működik. A következő újraindításkor a digitális aláírás ellenőrzése ismét engedélyezve lesz. Tehát mit kell tenned:

2. módszer: Parancssor.

Itt véglegesen letilthatja az ellenőrzést. Kovesd ezeket a lepeseket:

Mindennek működnie kell. A jobb alsó sarokban folyamatosan megjelenik egy emlékeztető, hogy az ellenőrzés le van tiltva.
Az ellenőrzést a paranccsal újra bekapcsolhatja bcdedit.exe - állítsa KI a TESTSIGNING-T.

3. módszer: Helyi csoportházirend-szerkesztő.

Ez a módszer csak a Windows 10 pro tulajdonosai számára alkalmas, mivel az otthoni verzióban nem lehet letiltani a digitális aláírás ellenőrzését a szerkesztővel - egyszerűen nincs ott. Ha rendelkezik a bővített verzióval, tegye a következőket:

Tehát megvizsgáltuk, hogyan lehet különböző módon letiltani a kötelező illesztőprogram-aláírás-ellenőrzést a Windows 10 rendszerben. Szeretnénk ismételten emlékeztetni, hogy mindezen műveletek veszélybe sodorják számítógépét. Szóval légy nagyon óvatos.

Szép napot!