Domov / Ovládanie PC / Thetta64 sys digitálne podpísaný. Čo je digitálny podpis ovládača systému Windows a ako ho vypnúť? Nástroje potrebné na podpisovanie vodiča

Thetta64 sys digitálne podpísaný. Čo je digitálny podpis ovládača systému Windows a ako ho vypnúť? Nástroje potrebné na podpisovanie vodiča

Väčšina problémov používateľov, ktorí čelia skutočnosti, že systém Windows nedokáže rozpoznať zariadenie, je spôsobená skutočnosťou, že od systému Windows 7 až po Nová verzia Windows 10 povolil overenie podpisu ovládača. Ako obísť túto bariéru a nainštalovať požadovaný ovládač, prečítajte si tento článok!

Čo je podpísaný vodič?

Podpísaný ovládač je digitálne podpísaný ovládač zariadenia. Digitálny podpis je elektronický bezpečnostný štítok, ktorý identifikuje vydavateľa softvér a zmeny pôvodného obsahu softvérový balík vodičov. Ak je ovládač podpísaný vydavateľom s overením podpisu CA, môžete si byť istí, že ovládač vydal tento vydavateľ a nebol upravený. Windows vydá jedno z nasledujúcich upozornení: Ovládač nie je podpísaný, Podpis vydavateľa nebol overený CA, Ovládač sa od vydania zmenil.

Stručne povedané, ak ovládač nebol podpísaný spoločnosťou MicroSoft, tento ovládač nebude digitálne podpísaný pre ovládače systému Windows. S takýmto ovládačom vznikajú pri inštalácii problémy.

V tomto článku sa pozrieme na to, ako zakázať overenie digitálneho podpisu ovládača v systéme Windows 10, Windows 8 a 8.1, ako aj v systéme Windows 7.

Metóda číslo 1 - ponuka reštartu

Pred použitím tejto metódy uložte všetky svoje pracovné údaje do počítača a zatvorte programy.

1. Prejdite na " ŠTART» a zvoľte « možnosti»

2. Prejdite na „ Aktualizácia a zabezpečenie» -> « zotavenie» -> « Špeciálne možnosti sťahovania» -> « Znova načítať»

3. Potom sa počítač reštartuje do špeciálneho režimu obnovenia systému Windows, budete musieť prejsť na " Riešenie problémov» -> « Extra možnosti » -> « Možnosti sťahovania» -> « Znovu načítať»

F7

5. Kontrola digitálneho podpisu ovládačov v systéme Windows 10 je na chvíľu zakázaná (do ďalšieho reštartu), nainštalujte potrebný ovládač.

VYHRAŤ + R gpedit.msc a kliknite na tlačidlo OK

2. V okne prejdite do ponuky " Užívateľská konfigurácia» -> « Administratívne šablóny» -> « Systém» -> « Inštalácia ovládača»

3. Preložte parameter na „ Zakázané", ak je v spodnej časti okna ( Ak systém Windows zistí súbor ovládača bez digitálneho podpisu:) zmeny budú dostupné, nastavte parameter " Preskočiť»

Metóda číslo 3 - príkazový riadok (testovací režim)

cmd

4. Potvrďte zmeny a reštartujte počítač, overenie digitálnych podpisov ovládačov v systéme Windows 10 je vypnuté.

1. V ponuke Štart vyhľadajte - zadajte cmd

2. Behajte príkazový riadok v mene správcu

3. Zadajte príkaz:

5. V ponuke vyberte položku „“.

4. Overenie digitálneho podpisu ovládačov v systéme Windows 10 je zakázané.

(rutube)556f64dc8299f3f67c89bb7cea093c50(/rutube)

Zakázanie overovania digitálneho podpisu ovládačov Windows 8.1 / 8

Metóda číslo 1 - ponuka reštartu

1. Stlačte súčasne tlačidlá VYHRAŤ + ja

2. V bočnej ponuke, ktorá sa zobrazí vpravo, vyberte položku „ možnosti»

3. Podržte stlačené tlačidlo „Shift“ a v ponuke vypnutia vyberte „“.

4. Potom sa počítač reštartuje do špeciálneho režimu obnovenia systému Windows, budete musieť prejsť na " Diagnostika» -> « Extra možnosti» -> « Možnosti sťahovania» -> « Znovu načítať»

4. Windows sa znova reštartuje a zobrazí sa ponuka s možnosťami spustenia, stlačte kláves F7

5. Kontrola digitálneho podpisu ovládačov v systéme Windows 8.1 / 8 je na chvíľu zakázaná (do ďalšieho reštartu), nainštalujte potrebný ovládač.

(rutube)f24ddaa7f79a4e0bd0e046e68304d306(/rutube)

Metóda číslo 2 - editor miestnej politiky skupiny

1. Súčasne podržte stlačené klávesy VYHRAŤ + R a v zobrazenom okne "Spustiť" napíšte príkaz gpedit.msc a kliknite na tlačidlo OK

2. V okne Editor miestnej politiky skupiny prejdite do menu" Užívateľská konfigurácia» -> « Administratívne šablóny» -> « Systém» -> « Inštalácia ovládača“ a vyberte parameter, ktorý chcete zmeniť “ Digitálne podpisovanie ovládačov zariadení»

3. Preložte parameter na „ Zakázané", ak sú zmeny dostupné v spodnej časti okna (Ak Windows zistí súbor ovládača bez digitálneho podpisu :), nastavte parameter" Preskočiť»

4. Potvrďte zmeny a reštartujte počítač, overenie digitálneho podpisu ovládačov v systéme Windows 8.1 / 8 je vypnuté.

1. V ponuke Štart vyhľadajte - zadajte cmd

2. Spustite príkazový riadok ako správca

3. Postupne zadajte nasledujúce príkazy:

bcdedit.exe - nastavenie možností načítania DISABLE_INTEGRITY_CHECKS bcdedit.exe -nastaví TESTSIGNING ON

4. Potvrďte zmeny a reštartujte počítač, overenie digitálnych podpisov ovládačov v systéme Windows 10 je vypnuté.

Metóda číslo 4 - príkazový riadok (možnosť spustenia systému Windows 7)

1. V ponuke Štart vyhľadajte - zadajte cmd

2. Spustite príkazový riadok ako správca

3. Zadajte príkaz:

bcdedit /set "(aktuálne)" bootmenupolicy legacy

4. Reštartujte počítač a počas zavádzania počítača stlačte kláves F8

5. Zvoľte " Zakázanie povinného overenia podpisu ovládača»

4. Overenie digitálneho podpisu ovládačov v systéme Windows 8.1/8 je zakázané.

Metóda číslo 1 - príkazový riadok (trvalé vypnutie)

1. V ponuke Štart vyhľadajte - zadajte cmd

2. Spustite príkazový riadok ako správca

3. Zadajte príkaz

bcdedit.exe /nastaví kontrolu nointegrity ON

4. Reštartujte počítač, overenie podpisu ovládača je v systéme Windows 7 zakázané.

5. Ak chcete znova aktivovať kontrolu, zadajte do príkazového riadku:

bcdedit.exe /nastaví kontroly nointegrity OFF

Metóda číslo 2 - príkazový riadok (dočasné vypnutie)

1. V ponuke Štart vyhľadajte - zadajte cmd

2. Spustite príkazový riadok ako správca

3. Postupne zadajte nasledujúce príkazy:

bcdedit.exe - nastavenie možností načítania DISABLE_INTEGRITY_CHECKS bcdedit.exe -nastaví TESTSIGNING ON

4. Potvrďte zmeny a reštartujte počítač, overenie digitálneho podpisu ovládačov v systéme Windows 7 je vypnuté.

Metóda číslo 3 - ponuka reštartu

1. Reštartujte počítač a počas zavádzania počítača stlačte kláves F8

2. Zvoľte " Zakázanie povinného overenia podpisu ovládača»

Všetko 64 bit Verzie systému Windows, počnúc systémom Windows 7, v predvolenom nastavení zabraňujú inštalácii ovládačov zariadení, ktoré nie sú podpísané správnym digitálnym podpisom. Nepodpísané ovládače sú blokované operačným systémom. Digitálny podpis zaisťuje (do určitej miery), že ovládač je vydaný konkrétnym vývojárom alebo predajcom a že jeho kód nebol od podpísania upravený.

Dnes vám ukážeme ako nezávisle podpísať akýkoľvek nepodpísaný ovládač pre 64-bitovú verziuWindows10 alebo Windows 7 .

Predpokladajme, že máme ovládač zariadenia pre x64 Windows 10 alebo Windows 7, ktorý nie je digitálne podpísaný (v našom príklade to bude ovládač pre dosť starú grafickú kartu). Archív s ovládačmi pre našu verziu systému Windows (podarilo sa mi nájsť ovládač pre Windows Vista x64) bol stiahnutý z webovej stránky výrobcu a jeho obsah bol rozbalený do adresára c:\tools\drv1\. Pokúsme sa nainštalovať ovládač pridaním do štandardného nástroja pnputil.

pnputil –a "C:\tools\drv1\xg20gr.inf"

Poznámka. Tento a všetky nasledujúce príkazy sa spúšťajú z príkazového riadka s právami správcu.

V jej priebehu Inštalácia systému Windows 7 zobrazí varovanie, že systém nemôže overiť digitálny podpis tohto ovládača.

V systéme Windows 10 sa takéto upozornenie ani nezobrazí a v konzole sa zobrazí upozornenie, že v súbore INF tretej strany nie sú žiadne informácie o digitálnom podpise.

Pri pokuse o inštaláciu ovládača z Prieskumník systému Windows ak kliknete pravým tlačidlom myši na súbor inf ovládača a vyberiete Inštalácia / Inštalácia objaví sa chyba:

INF tretej strany neobsahuje informácie o digitálnom podpise.

INF tretej strany neobsahuje informácie o podpise.

Skúsme podpísať tento ovládač pomocou certifikátu s vlastným podpisom.

Nástroje potrebné na podpisovanie vodiča

Ak chcete pracovať, budeme si musieť stiahnuť a nainštalovať (s predvolenými nastaveniami) nasledujúce nástroje Windows Application Developer Tools.

  • Windows SDK (alebo Microsoft Visual Studio 2005 alebo vyšší) pre vašu verziu Windows – tieto balíky zahŕňajú Windows SDK Signing nástroje pre Desktop, ktorý obsahuje nástroj, ktorý potrebujeme - signtool.exe;
  • Windows Driver Kit 7.1.0 - ISO obraz GRMWDK_EN_7600_1.ISO veľkosť 649 MB

Poradenstvo. V systéme Windows 10 môžete použiť novšie verzie Windows SDK a Windows Driver Kit. Pred inštaláciou týchto nástrojov sa uistite, že máte vo svojom systéme nainštalované rozhranie .NET Framework 4.

Vytvorte certifikát s vlastným podpisom a súkromný kľúč

V koreňovom adresári disku vytvoríme adresár C:\DriverCert.

Otvorte príkazový riadok a prejdite do nasledujúceho adresára:

cd C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1\bin

Vytvorme certifikát s vlastným podpisom a súkromný kľúč vydaný napríklad pre Winitpro:

makecert -r -sv C:\DriverCert\myDrivers.pvk -n CN="Winitpro" C:\DriverCert\MyDrivers.cer

Počas vytvárania vás obslužný program požiada o zadanie hesla pre kľúč, nechajte to tak P@ ss0 wrd.

Na základe vytvoreného certifikátu vytvoríme verejný kľúč k certifikátu vydavateľa softvéru (PKCS).

cert2spc C:\DriverCert\myDrivers.cer C:\DriverCert\myDrivers.spc

Skombinujme verejný kľúč (.spc) a súkromný kľúč (.pvk) do jedného súboru certifikátu vo formáte Personal Information Exchange (.pfx).

pvk2pfx -pvk C:\DriverCert\myDrivers.pvk -pi [chránený e-mailom]-spc C:\DriverCert\myDrivers.spc -pfx C:\DriverCert\myDrivers.pfx -po [chránený e-mailom]

Poradenstvo. Certifikát Code Signing s vlastným podpisom môžete vytvoriť bez použitia nástroje tretích strán pomocou rutiny cmdlet PowerShell 5.0 - .

$cert = New-SelfSignedCertificate -Predmet "Winitpro" -Typ CodeSigningCert -CertStoreLocation cert:\LocalMachine\My

Potom musíte tento certifikát exportovať do súboru pfx s heslom:

$CertPassword = ConvertTo-SecureString -String " [chránený e-mailom]” -Force –AsPlainText
Export-PfxCertificate -Cert $cert -Cesta k súboru C:\DriverCert\myDrivers.pfx -Heslo $CertPassword

Poradenstvo. Aj keď má certifikát obmedzenú dobu platnosti, vypršanie platnosti certifikátu CodeSigning znamená, že nebudete môcť vytvárať nové podpisy. Doba platnosti vodiča, ktorý je už podpísaný týmto certifikátom, je neurčitá (alebo staré podpisy platia pre zadanú časovú pečiatku).

Generovanie súboru ovládača CAT

Vytvorme si adresár C:\ DriverCert\ xg a skopírujte do neho všetky súbory z adresára, kde bol pôvodne rozbalený archív s ovládačom (c:\tools\drv1\). Uistite sa, že medzi súbormi sú súbory s príponou . sys A . inf(v našom prípade xg20grp.sys a xg20gr).

Poďme do adresára:

cd C:\WinDDK\7600.16385.1\bin\selfsign

Na základe súboru inf pomocou pomôcky inf2cat.exe (je súčasťou Windows Driver Kit -WDK) vygenerujeme súbor pre našu platformu cat (obsahuje informácie o všetkých súboroch balíkov ovládačov).

inf2cat.exe /driver:"C:\DriverCert\xg" /os:7_X64 /verbose

Aby ste sa uistili, že postup prebehol správne, skontrolujte, či sú v protokole správy:

Test podpisu je dokončený.
A
Generovanie katalógu je dokončené.

Poradenstvo. V mojom prípade príkaz Inf2Cat.exe vrátil chybu:

test podpisovateľnosti zlyhal.

22.9.7: DriverVer nastavený na nesprávny dátum (pre najnovší OS musí byť zverejnený na 21.4.2009) v \hdx861a.inf

Ak chcete chybu opraviť, musíte v sekcii nájsť riadok s DriverVer= a nahradiť ho:

Po vykonaní príkazu by sa mal súbor g20gr.cat aktualizovať v adresári ovládača

Podpísanie vodiča certifikátom s vlastným podpisom

Prejdite do adresára:

cd "C:\Program Files (x86)\Windows Kits\10\bin\10.0.17134.0\x64"

Podpíšme sadu súborov ovládačov s certifikátom, ktorý sme vytvorili, ako službu časovej pečiatky (časovej pečiatky) použijeme prostriedok Globalsign. Nasledujúci príkaz digitálne podpíše súbor CAT pomocou certifikátu uloženého v súbore .pfx chránenom heslom.

signtool sign /f C:\DriverCert\myDrivers.pfx /p [chránený e-mailom]/t http://timestamp.globalsign.com/scripts/timstamp.dll /v "C:\DriverCert\xg\xg20gr.cat"

Ak je súbor úspešne podpísaný, mala by sa zobraziť nasledujúca správa:

Úspešne podpísané: C:\DriverCert\xg\xg20gr.cat
Počet úspešne podpísaných súborov: 1

Poznámka. Digitálny podpis ovládača je obsiahnutý v súbore .cat, na ktorý odkazuje súbor .inf ovládača. Pomocou nasledujúceho príkazu môžete skontrolovať digitálny podpis ovládača v súbore cat:

SignTool overí /v /pa c:\DriverCert\xg\xg20gr.cat

Lido vo vlastnostiach súboru na karte Digitálne podpisy.

Súbor CAT obsahuje digitálne podpisy (odtlačky prstov / odtlačky prstov) všetkých súborov, ktoré sa nachádzajú v adresári ovládača (súbory, ktoré sú uvedené v súbore INF v časti CopyFiles). Ak bol niektorý z týchto súborov upravený, potom kontrolná suma súbory sa nebudú zhodovať s údajmi v súbore CAT, v dôsledku čoho inštalácia takéhoto ovládača zlyhá.

Inštalácia certifikátu

Pretože certifikát, ktorý sme vytvorili, je podpísaný sám sebou, systém mu štandardne nedôveruje. Pridajme k tomu náš certifikát lokálny obchod certifikáty. Môžete to urobiť pomocou príkazov:

certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine ROOT
certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine TRUSTEDPUBLISHER

Alebo z grafického sprievodcu pridávaním certifikátov (certifikát musí byť umiestnený v dôveryhodný Vydavatelia A dôveryhodný koreň Certifikácia orgány lokálny stroj). V doméne môžete centrálne .

Poznámka. Prítomnosť nami vytvoreného certifikátu v dôveryhodných môžete skontrolovať otvorením modulu snap-in správy certifikátov (certmgr.msc) a skontrolovaním prítomnosti nami vytvoreného certifikátu (vydaného pre winitpro) v príslušných obchodoch.

Poznámka. Pri kontrole úložiska certifikátov pomocou pomôcky sa tento certifikát zobrazí ako nedôveryhodný, pretože nie je uvedený v zozname koreňových certifikátov spoločnosti Microsoft (tento zoznam je potrebné pravidelne).

Inštalácia ovládača certifikovaného certifikátom s vlastným podpisom

Skúsme znova nainštalovať nami podpísaný ovládač spustením príkazu:

Pnputil -i -a C:\DriverCert\xg20\xg20gr.inf

Teraz sa počas procesu inštalácie ovládača nezobrazí varovné okno o chýbajúcom digitálnom podpise ovládača.

Úspešne nainštalovaný ovládač na zariadenie v systéme.
balíček ovládača bol úspešne pridaný.

V systéme Windows 7 sa zobrazí toto upozornenie. o tom, či ste si istí, že chcete nainštalovať tento ovládač (v systéme Windows 10 x64 1803 sa toto kontextové okno nezobrazí). Stlačením tlačidla " Inštalácia“, nainštalujete ovládač do systému.

Ak z nejakého dôvodu ovládač nie je nainštalovaný, súbor obsahuje podrobný protokol inštalácie ovládača C:\Windows\inf\setupapi.dev.log. Tento denník vám umožní získať viac detailné informácie o chybe inštalácie. Vo väčšine prípadov sa vyskytne chyba „Overenie podpisu balíka ovládača zlyhalo“ - s najväčšou pravdepodobnosťou to znamená, že certifikát ovládača nebol pridaný k dôveryhodným certifikátom.

Ak bola inštalácia ovládača úspešná, súbor setupapi.dev.log bude obsahovať nasledujúce riadky:

>>> >>> Začiatok sekcie 22. 7. 2018 23:32:57.015 cmd: Pnputil -i -a c:\DriverCert\xg\xg20gr.inf ndv: Príznaky: 0x00000000 ndv: Cesta INF: C:\WINDOWSg2Store4\Systemin2\WINDOWSgd6Store4System3 Inf: Kopírovať štýl: 0x0 0000000 inf: Cesta k úložisku ovládačov: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf inf: InfWINDOWS\Published In. výstup etupCopyOEMinf (0x00 000000)) 23:32:57.077<<< Section end 2018/07/22 23:32:57.155 <<<

Ako vidíte, na inštaláciu ovládača s vlastným podpisom sme ani nemuseli deaktivovať overovanie digitálneho podpisu ovládača pomocou bcdedit.exe, ako je popísané (bcdedit.exe /set loadoptions DISABLE_INTEGRITY_CHECKS a bcdedit.exe /set testsigning ON príkazy).

Nie je nezvyčajné, že sa hráči stretávajú s problémom, že aplikácie, ktoré by chceli spúšťať, nefungujú. Ľudia sa okamžite ponáhľajú na fóra a technickú podporu, aby našli riešenie. Jednou z metód je určitá manipulácia s príkazovým riadkom. Málokto zároveň presne vysvetľuje, k čomu tieto zmeny vedú. Hovoríme o tom, čo robiť, aby sme zakázali overenie digitálneho podpisu ovládačov systému Windows 7 (64 bitov) a iných verzií.

Podpis

Najprv pochopme, čo je označenie na softvéri a akýchkoľvek súboroch, ktoré vám umožňujú identifikovať jeho tvorcu, ako aj zabezpečiť, aby sa softvér po podpise nezmenil.

V prípade ovládačov operačný systém kontroluje ich pravosť, ako aj kompatibilitu s týmto OS. Okrem toho je ovládač kontrolovaný na absenciu úprav používateľmi tretích strán.

Ak súbor alebo ovládač obsahuje nesprávny podpis alebo vôbec neexistuje, môže to znamenať, že ho vytvoril neoverený vývojár, alebo že bol tento súbor upravený (napríklad infikovaný vírusom). Absencia podpisu však nezaručuje škodlivosť vodičov a jeho prítomnosť nemusí byť zárukou bezpečnosti.

Príklad

Začneme, napodiv, konkrétnym príkladom, kedy možno budete potrebovať poznať „OS“ Windows 7. Možno budete musieť neustále deaktivovať overovanie digitálneho podpisu ovládača, napríklad ak sa rozhodnete hrať hračky zo služby Fogeym. Predtým ste si museli stiahnuť špeciálneho klienta, ako teraz Mail.ru, no rozhodli sa ho opustiť a celý systém zabudovali do prehliadača.

No spolu s novou technikou prišla aj nová obrana s názvom Frost. Aby to fungovalo, musíte vykonať akcie, ktoré zvažujeme. Navyše, rady ostatných používateľov budú celkom jednoznačné, ale zbytočné. V dôsledku toho vznikajú dva problémy.

  1. Prečo si sebarešpektujúca herná služba vynucuje ochranu?
  2. Prečo táto metóda nie vždy funguje? A používateľ, frustrovaný neúspešným pokusom, zabudne vrátiť nastavenia na pôvodné.

Ako vidíte, môže byť potrebné vypnúť overenie digitálneho podpisu ovládača v systéme Windows 7, ale ako užitočné je to pre systém a bezpečnosť? V žiadnom prípade neodporúčame nedôverovať stránkam uvedeným v príklade, ak však narazíte na problémy, je lepšie kontaktovať technickú podporu namiesto používateľských fór. Pomôžu a napovedia vám odborníci, nie neznámi ľudia s pochybnou povesťou.

POZOR

Predtým, ako začnete s procedúrou, o ktorej budeme hovoriť v tomto článku, absolútne sa rozhodnite a rozhodnite sa - naozaj to potrebujete? Si si úplne istý, čo a prečo ideš robiť? Ak totiž v systéme Windows 7 zakážete overovanie digitálneho podpisu ovládača, je ohrozená bezpečnosť vášho systému.

Na jednej strane nie je problém, ak je táto operácia potrebná na inštaláciu ovládačov zo spoľahlivého zdroja. Napríklad z licencovaného disku a nie kúpeného na trhu v stánku. Na druhej strane aplikácie stiahnuté z internetu z neoverených stránok a výmenníkov. Stiahnutím ovládača (aplikácie) na takomto mieste a vypnutím ochrany môžete infikovať svoj počítač špiónom, ktorý bude zbierať dáta, kradnúť heslá, či dokonca pripájať počítač k sieti pre DDoS útoky. Vo všeobecnosti sa sami rozhodnite, koľko potrebujete vypnúť overovanie digitálneho podpisu ovládačov systému Windows 7 (32 bitov).

Prvý spôsob

Nakoniec sme sa dostali k priamemu zváženiu problému. Existuje niekoľko možností na zakázanie overovania digitálnych podpisov ovládačov v systéme Windows 7 Home Basic 64 a ďalších verziách. Obe tieto metódy sa od seba mierne líšia a vyžadujú takmer rovnaké kroky. Takže, začnime.

  1. Najprv musíme povoliť príkazový riadok, aby ste mohli zadávať požadované príkazy. Ak to chcete urobiť, kliknite na "Štart", potom prejdite na "Moje programy" a na "Príslušenstvo". Tento nástroj musíte spustiť ako správca. Ak je používateľský záznam, s ktorým na počítači pracujete, štandardne jediný a má plné práva, môžete jednoducho zadať v ponuke tlačidla Štart do vyhľadávania
  2. Potom do riadku zadajte bcdedit.exe /set nointegritychecks ON. Ak potrebujete znova povoliť kontrolu ovládača, musíte nastaviť parameter ON na hodnotu OFF. Buďte opatrní a nenechajte sa zmiasť. Zdá sa, že ON v angličtine je „povoliť“, ale v skutočnosti zapínate službu, ktorá zakazuje overovanie ovládačov.

Druhý spôsob

Ďalšia metóda sa od predchádzajúcej príliš nelíši. Ak chcete vypnúť overovanie digitálneho podpisu ovládača v systéme Windows 7, budete musieť znova povoliť príkazový riadok, ako je popísané v odseku vyššie, a zadať nasledujúcu postupnosť. Po každom z nich musíte potvrdiť zadanie stlačením klávesu Enter.

  1. bcdedit.exe - nastavenie možností načítania DDISABLE_INTEGRITY_CHECKS
  2. bcdedit.exe -nastaví TESTSIGNING ON

Uistite sa, že úloha bola dokončená. To možno pochopiť podľa správy „Operácia úspešne dokončená“. Až potom sa overenie digitálneho podpisu deaktivuje. Ak potrebujete vrátiť späť zmeny, ktoré tieto príkazy vykonali vo vašom počítači, musíte ich zopakovať v opačnom poradí, s niekoľkými výnimkami. Namiesto príkazu ON -> OFF a namiesto príkazu DDISABLE - ENABLE.

Tretia metóda

Táto metóda nie je vhodná pre každého, pretože len dočasne rieši problém, ktorý sa dnes snažíme riešiť. Ak potrebujete nainštalovať a otestovať ovládače pre akékoľvek zariadenie, môžete ho bezpečne používať. Ale ak, ako už bolo spomenuté, hovoríme o systémoch ochrany hier, ktoré nefungujú so zapnutou kontrolou, potom, bohužiaľ, táto technika pre vás nebude fungovať.

Ak chcete zakázať overovanie podpisu ovládača v systéme Windows 7, budete musieť reštartovať počítač. Potom, vo fáze, keď zvyčajne vstupujete do systému BIOS, musíte stlačiť kláves F8. Potom by sa malo objaviť okno s výberom možností zavádzania a ich nastavení. Mal by vás zaujímať takmer úplný spodný riadok, prvý nad „normálnym štartom“ – Zakázať vynucovanie podpisu vodiča.

Zavedením operačného systému s touto možnosťou budete môcť nainštalovať potrebný ovládač, pri bežnom zavádzaní však prestane fungovať. Takže v každom prípade vypnutie overovania digitálneho podpisu ovládačov Windows 7 (64) je jednoducho nevyhnutné navždy, ak chcete pracovať s ovládačom, ktorý potrebujete.

Štvrtý spôsob

Ďalšia metóda zahŕňa použitie a konfiguráciu skupinovej politiky vo vašom operačnom systéme. Hneď je potrebné poznamenať, že táto metóda nefunguje na všetkých zostavách operačných systémov, takže nie je pravda, že vám bude vyhovovať. Teraz vykonáme nasledujúce kroky.

  1. Otvorte ponuku Štart.
  2. Do vyhľadávania zadáme gpedit.msc.
  3. Otvorí sa okno s mnohými adresármi. Budete musieť nasledovať cestu nižšie.
  4. Najprv vyberte položku - "Konfigurácia používateľa". Potom prejdite do vetvy "šablóny na správu" a vyberte "systém". Posledná vec, ktorú musíte urobiť, je nájsť položku „inštalácia ovládača“.
  5. Vyberte možnosť „Digitálny podpis“. Dvakrát naň klikneme ľavým tlačidlom, alebo klikneme trochu vľavo od „Zmeniť parameter“.
  6. Nastavte prepínač v ľavom hornom rohu do polohy „Vypnuté“.
  7. Prijímame zmeny.

Ochrana proti falošným ovládačom by mala začať fungovať okamžite, no pre istotu môžete reštartovať počítač. Ak sa chystáte obnoviť predvolenú hodnotu, vezmite prosím na vedomie, že ak zadáte "Upozorniť" na nepodpísaný ovládač, nebude to fungovať, aj keď budete pokračovať v jeho inštalácii.

Piaty spôsob

Túto možnosť spomenieme len okrajovo. Táto akcia je nielen trochu nezákonná, ale aj so značným rizikom, pretože do počítača takmer nasilu nainštalujeme neoverený ovládač.

Ak vám všetky predchádzajúce metódy nepomohli, vždy môžete vodiča podpísať sami. K tomu budete potrebovať samotný ovládač a dva úplne legálne vývojárske programy SDK pre Windows a Driver Kit, samozrejme najnovšie verzie, prípadne pirátsky softvér, ktorého používanie môže byť pre váš počítač nebezpečnejšie ako rovnaké ovládače, ktoré sa snažíte „nanútiť“ nainštalovať do počítača.

Predtým, ako to urobíte, môžete skúsiť pridať ovládač manuálne. Za týmto účelom spustite príkazový riadok už známym spôsobom a napíšte príkaz Pnputil -a c:\***.inf, kde posledná hodnota je cesta k požadovanému ovládaču. Ak počítač stále zobrazuje chybu, budete musieť podpísať ovládač sami.

Záver

A nakoniec, nech už robíte čokoľvek s operačným systémom a akékoľvek zmeny, ktoré urobíte, ak vám nepomôžu vyriešiť váš problém, nezabudnite vrátiť všetko tak, ako to bolo. Pamätajte, že bez ohľadu na to, ako používatelia kritizujú operačný systém Windows, bol vytvorený profesionálmi, ktorí vedia veľa o programovaní. Svojpomocným zásahom do už vytvorenej celistvej štruktúry veľa riskujete.

Ovládače sú povinným atribútom každého moderného operačný systém, pretože bez nich by interakcia počítača s periférnymi zariadeniami a zariadeniami nebola možná. Digitálny podpis ovládačov označuje pravosť softvéru, funguje ako elektronický bezpečnostný štítok.

V každodennom živote však existujú situácie, keď potrebujete do počítača nainštalovať nepodpísaný ovládač. Pre takéto prípady existujú spôsoby, ako zrušiť kontrolu digitálneho podpisu pre Windows.

Ako zakázať overovanie digitálneho podpisu ovládačov systému Windows XP

Počítače vybavené operačným systémom Windows XP zahŕňajú kontrolu digitálnych podpisov všetkých ovládačov. Aby som takúto kontrolu zakázal, vstúpil som do ponuky Štart, vybral som položku Nastavenia, následne som vstúpil do Ovládacích panelov->Systém->Hardvér->Podpisovanie ovládačov.

V poslednej položke ponuky som zakázal funkciu kontroly digitálneho podpisu.

Existujú aj iné spôsoby zrušenia overovania digitálneho podpisu v systéme Windows XP, sú podobné metódam používaným pre systém Windows 7 popísaným nižšie.

Ako zakázať overovanie digitálneho podpisu ovládačov systému Windows 7

V systéme Windows 7, aby ste zablokovali funkciu kontroly digitálneho podpisu ovládača, musíte zavolať pomôcku Spustiť buď cez ponuku Štart, alebo súčasným stlačením klávesov Win + R, potom do riadku zadám príkaz gpedit.msc, ktorý otvorí Editor miestnej politiky skupiny.

V editore kliknite na Konfigurácia používateľa, vyberte Šablóny pre správu->Systém->Inštalácia ovládača. Položku nájdem v menu Digitálny podpis ovládačov zariadení, dvojitým kliknutím myši zmením režim na Vypnúť.

Potom musíte stlačiť klávesy Použiť a OK a dokončiť proces reštartovaním počítača.

Funkcionalita systému Windows 7 tiež umožňuje zakázať kontrolu digitálnych podpisov počas zapínania počítača stlačením tlačidla F8, ale stlačenie musí byť vykonané pred spustením načítania operačného systému. Po stlačení tlačidla F8 sa otvorí ponuka zavádzania OS, v ktorej je možné vybrať položku Vypnúť povinné overovanie podpisu ovládača a potom stlačiť kláves Enter. Potreba okamžite nainštalovať požadované ovládače, pretože po ďalšom reštarte počítača bude overenie podpisu povolené.

Ako zakázať overovanie digitálneho podpisu ovládačov systému Windows 8

Ak ste vlastníkom počítača so systémom Windows 8 a bolo potrebné nainštalovať nepodpísaný ovládač, musíte zrušiť kontrolu digitálnych podpisov ovládačov, nižšie popíšem spôsoby, ako to urobiť.

Prejdem do ponuky možností zavádzania stlačením Win + I a podržaním tlačidla Shift a potom vyberiem Vypnúť -> Reštartovať.

Po dokončení vyššie uvedených krokov vstúpim do ponuky Diagnostika -> Rozšírené možnosti

V možnostiach sťahovania jednoducho kliknite na Reštartovať.

Na konci procesu reštartu počítač vstúpi v menu, kde bude možné vybrať typ bootovania, som potom stlačením tlačidla F7 jednoducho zablokoval funkciu ovládania digitálnych podpisov vodičov.

Výsledkom je, že systém Windows 8 sa spúšťa v režime dostupnom pre štandardnú inštaláciu nepodpísaných ovládačov.

Samozrejme, v závislosti od verzie systému Windows spustenej na vašom počítači si môžete vybrať spôsob a vypnúť funkciu kontroly digitálneho podpisu ovládača. Je však potrebné pripomenúť, že inštalácia ovládačov, ktoré nie sú overené a získané z pochybných zdrojov, môže poškodiť váš počítač, pretože akékoľvek súbory môžu obsahovať škodlivý kód alebo vírus.