Как отключить проверку цифровой подписи драйверов Windows 7?

Категория: Технические советы

– Автор: Игорь (Администратор)

В рамках данной заметки, я расскажу вам как отключить проверку цифровой подписи драйверов в Windows 7 несколькими методами.

Иногда при установке каких-либо драйверов или программ с драйверами, операционная система Windows приостанавливает инсталлятор и запрашивает у пользователя "продолжить ли установку драйвера без цифровой подписи". Конечно, для целей безопасности - это весьма хорошее решение. Однако, если речь идет о программах, установка которых занимает минут 30, то такое может быть неприятным (включили, отошли пить чай, вернулись, а там окошко и 1% установки). Кроме того, если долгое время ничего не выбирать, то инсталлятор может "виснуть" и программу приходится устанавливать заново.

Чтобы такого не происходило, рассмотрим этот вопрос подробнее.

Что такое цифровая подпись драйверов и для чего она нужна?

Цифровая подпись драйверов - это специальная цифровая метка, которая позволяет операционной системе Windows определить является ли драйвер корректным, то есть не был ли изменен злоумышленниками. Эта подпись позволяет проверить такие данные, как целостность драйвера (с помощью хэша), версию драйвера, его автора и прочие. Таким образом, если внутри драйвера будет вирус, то это быстро обнаружится системой.

Примечание: Если интересно узнать о цифровых подписях подробнее, то вот обзор.

В чем основная опасность драйверов без подписи? Дело в том, что драйвера запускаются с максимальными правами и поэтому могут выполнять в операционной системе практически все. Таким образом, если в таком драйвере будет вирус, то антивирусам будет существенно сложнее его удалить, особенно если речь идет о рутките или трояне.

Поэтому настоятельно рекомендую задуматься о том, а стоит ли отключать данную проверку. Тем не менее, далеко не все драйверы имеют цифровую подпись, и не всегда причиной тому вирусы (к примеру, драйвера к некоторым специфическим устройствам).

Отключаем проверку цифровой подписи драйверов в Windows 7

Отключаем проверку цифровой подписи драйверов с помощью групповой политики:

1. Откройте меню Пуск.

2. В строке поиска напишите "gpedit.msc" (без кавычек) и нажмите ввод.

3. В появившемся окне в левой части вначале раскройте "Конфигурация пользователя", затем "Административные шаблоны", затем "Система", затем выберите "Установка драйвера".

4. В правой части окна найдите "Цифровая подпись драйверов устройств" и щелкаете по нему дважды левой кнопкой мыши (или вначале правой кнопкой мыши, а затем выбираете в появившемся контекстном меню "Изменить").

5. Откроется небольшое окошко, где в верхней левой части необходимо выбрать "Отключить" и нажать кнопку ОК.

6. Перезагрузите компьютер.

7. Проверка подписи драйверов в Windows 7 отключена.

Примечание: Для включения необходимо сделать все шаги, но в 5-м выбрать "Включить".

Отключаем проверку подписи с помощью командной строки:

1. Откройте командную строку от имени администратора.

2. Введите следующую команду:

bcdedit.exe /set nointegritychecks ON

3. Нажмите ввод и перезагрузите компьютер.

Примечание: Если потребуется обратно вернуть проверку, то вместо ON, нужно написать OFF.

Примечание: Для удобства можете воспользоваться методами из заметки Как вставить текст в командную строку Windows.

Отключаем проверку подписи с помощью командной строки (второй вариант):

1. Откройте командную строку от имени администратора.

2. Введите следующую команду:

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

3. Нажмите ввод.

4. Введите следующую команду:

bcdedit.exe -set TESTSIGNING ON

5. Нажмите ввод и перезагрузите компьютер.

Примечание: Если потребуется обратно включить проверку, то вместо DDISABLE_INTEGRITY_CHECKS нужно указать ENABLE_INTEGRITY_CHECKS, а вместо ON, нужна написать OFF.

Теперь, вы знаете как в Windows отключить проверку подписи драйверов несколькими разными методами. Если вы знаете свои, то смело делитесь ими в комментариях.