Ovladače se instalují s vypnutým ověřováním podpisu. Co je digitální podpis ovladače systému Windows a jak jej mohu zakázat? Vytvořte certifikát s vlastním podpisem a soukromý klíč

Ve Windows 10, jednom z nejmodernějších operačních systémů, ve výchozím nastavení bezpečnostní systém funguje tak, že blokuje instalaci pochybných programů, včetně ovladačů, které nejsou digitálně podepsány. Na jednu stranu se to zdá být dobré, protože takový podpis je zárukou bezpečnosti instalačního souboru a nainstalovaného softwaru. Na druhou stranu je to pořádný problém pro majitele zastaralé, ale funkční výbavy, jejíž ovladače vyšly už dávno a nemají takový podpis. Bohužel to systém nechápe a začíná, jak se říká, nasazovat paprsky do kol (ačkoliv řidiči sami jsou oficiální).

Zde musíte povolit režim instalace nepodepsaných ovladačů ve Windows 10. K tomu můžete použít alespoň tři jednoduché metody, které jsou nabízeny k protiplnění. Každý z nich je dobrý svým vlastním způsobem a neměl by způsobit žádné zvláštní potíže při aplikaci pro žádného uživatele.

Instalace nepodepsaných ovladačů ve Windows 10: pomocí nastavení spouštění systému

Prvním a nejjednodušším způsobem je tedy přejít do nabídky Start pro speciální možnosti spouštění. Můžete jej aktivovat procesem restartování systému při stisknutí Klávesy Shift nebo k tomu použijte nabídku možností a sekci aktualizace a zabezpečení, kde se vybere položka obnovení a vpravo v okně se stiskne tlačítko okamžitého restartu.

V obou případech budete muset procházet menu pro výběr akce, diagnostiky a další nastavení dokud se uživatel nedostane do kýžené nabídky možností spouštění. Ale musíte být trpěliví.

Nakonec instalaci nepodepsaných ovladačů ve Windows 10 lze vyřešit aktivací sedmého kroku stisknutím klávesy F7 (na řádku je výslovně uvedeno zakázání kontrol podpisů). Poté zbývá pouze zavést v normálním režimu a nainstalovat jakýkoli ovladač, který nemá podpis.

Jak povolit instalaci nepodepsaných ovladačů Windows 10 prostřednictvím zásad skupiny?

Neméně účinný nástroj lze zavolat a použít změnu oprávnění. Můžete jej vyvolat pomocí obvyklého konzolového příkazu "Spustit" gpedit.msc.

Zde prostřednictvím sekcí administrativních šablon a systémů musíte přejít do nabídky instalace ovladače a vpravo použít parametr digitálního podpisu ovladače zařízení. Ve Windows 10 lze instalaci nepodepsaných ovladačů (např. NVIDIA) aktivovat zadáním úpravy zadaného parametru, v jehož okně nastavení se zvýrazní řádek zákazu (což znamená deaktivaci požadavku na neustálé skenování). Poté je jako ve všech ostatních případech aplikace takového nastavení nutný restart systému, po kterém lze bez problémů nainstalovat libovolný ovladač (pokud je samozřejmě se systémem kompatibilní).

Použití příkazového řádku k zakázání ověřování podpisu

Nakonec lze instalaci nepodepsaných ovladačů ve Windows 10 aktivovat přes příkazový řádek (cmd), který je nutné spustit s právy správce systému.

V samotné konzoli musíte zaregistrovat dva řádky zobrazené na obrázku výše. Systém se poté restartuje. Pokud je potřeba vrátit se do normálního režimu s aktivovanou kontrolou, pro druhý příkaz se místo hodnoty „ON“ nastaví „OFF“ s povinným restartem na konci provádění.

Místo celkové

Jak vidíte, instalace nepodepsaných ovladačů ve Windows 10, respektive deaktivace kontroly digitálních podpisů není tak obtížná. V zásadě jsou všechny prezentované metody navzájem naprosto ekvivalentní. Bylo možné samozřejmě doporučit nějaké další akce v systémový registr, ale to je zcela volitelné, protože jsou všechny duplikovány v zásadách skupiny. Registr má navíc vyšší prioritu z hlediska nastavovaných parametrů.

Pokud v něm změníte hodnoty klíčů, nebudete moci vrátit nastavení v zásadách. A samotný proces hledání požadované položky vypadá o něco složitější než postupy používané v zásadách skupiny. Proto je to z těchto důvodů tudy nebylo uvažováno. No, a kterou možnost použít, je na samotném uživateli. I když žádný z nich není nijak zvlášť obtížný.

Zpravidla je zakázání ověřování podpisu ovladače v systému Windows 10 nutné, když stažený ovladač zařízení nemá digitální podpis, který potvrzuje zabezpečení programu. Podepsání ovladače zajišťuje, že soubor pochází z důvěryhodného zdroje a nejedná se o virus.

Není vždy bezpečné instalovat ovladače bez digitálního podpisu, ale existují situace, kdy je to jediný způsob. Ovladač například nemusí být testován na kompatibilitu s vaší verzí systému Windows. V tomto článku se dozvíte, jak zakázat podpis ovladače v systému Windows 10.

Jednou deaktivujte ověřování podpisu ovladače Windows 10

Tato metoda vám umožňuje zakázat ověřování podpisu ovladače jednou až do dalšího restartu počítače. To znamená, že vypnuli ověřování, nainstalovali ovladač, restartovali Windows a je to, služba ověřování podpisu opět funguje.

Klikněte na nabídku „Start“ a přejděte na „ Nastavení Windows"(ikona ozubeného kola).

Přejděte do části „Aktualizace a zabezpečení“.

Přejděte na kartu „Obnovení“ a v části „Speciální možnosti spouštění“ klikněte na „Restartovat nyní“.

Dále přejděte na položku "Možnosti spouštění".

Zobrazí se nabídka s výběrem možností spouštění pro Windows 10. Klikněte na položku „Zakázat povinné ověřování podpisu ovladače“.

Na tuto položku můžete buď kliknout myší, nebo jednoduše stisknout klávesu F7 na klávesnici. Poté spustíte Windows 10 bez kontroly podpisů ovladačů a můžete bezpečně provést instalaci. Při příštím spuštění počítače bude ověření podpisu znovu fungovat.

Trvale zakažte ověřování podpisu ovladače systému Windows 10

Pokud existují tři řešení, jak můžete trvale zakázat ověřování podpisu ovladače.

Zakázat prostřednictvím zásad skupiny.

Zakázat ověřování podpisu pomocí editoru skupinová politika možné pouze v Verze Windows 10 Profesionální. Pokud máte domácí verzi, bude vám vyhovovat metoda popsaná v další kapitole tohoto článku.

Spusťte Editor místních zásad skupiny Windows 10. Chcete-li to provést, klepněte na klikněte pravým tlačítkem myši v nabídce Start a klikněte levým tlačítkem myši na položku "Spustit". Nebo stačí stisknout kombinaci kláves Win + R.

Napsat gpedit.msc v okně, které se otevře, a stiskněte OK nebo Enter.

V editoru zásad skupiny, který se otevře, přejděte do následujících větví registru: "Konfigurace uživatele" - "Šablony pro správu" - "Systém" - "Instalace ovladače". Dvakrát klikněte na řádek vpravo "Digitální podpis ovladačů zařízení".

V tomto nastavení si můžete vybrat dvě možnosti, ve kterých svůj problém s ověřením podpisu ovladače vyřešíte. Ve výchozím nastavení je nastavení ve stavu „nezadáno“. Pokud nastavení povolíte, vyberte podnastavení „přeskočit“. V tomto případě, pokud systém Windows najde soubor ovladače bez digitálního podpisu, stále vám umožní jeho instalaci. Můžete také explicitně vybrat "vypnuto" a v tomto stavu bude kontrola v zásadě zakázána.

Po změně nastavení klikněte na „Použít“ a „OK“. Po restartování počítače se ověření podpisu ovladače neprovede. Pokud potřebujete znovu vrátit ověření podpisů řidiče, budete se muset vrátit do této nabídky a vybrat stav nastavení „povoleno“ a „blokovat“.

Odpojit pomocí příkazového řádku

Zakázání ověřování podpisu ovladače příkazového řádku má omezení. Tato funkce je k dispozici pouze v případě, že je v počítači spuštěn systém BIOS. Pokud máte UEFI, musíte nejprve zakázat Secure Boot.

Postup je následující. Klepněte pravým tlačítkem myši na nabídku Start a otevřete příkazový řádek s právy správce.

Do příkazového řádku, který se otevře, zadejte následující příkaz a stiskněte Enter.

bcdedit.exe -nastavení možností načítání DISABLE_INTEGRITY_CHECKS

Nyní zadejte druhý příkaz a stiskněte také Enter.
bcdedit.exe -nastaví TESTSIGNING ON

Po dokončení příkazů (jako na obrázku výše) restartujte počítač. Ověřování podpisů ovladačů bude zakázáno, ale v pravém dolním rohu obrazovky bude vždy nápis o testovacím režimu Windows fungují 10.

Chcete-li jej odstranit, musíte otevřít příkazový řádek s právy správce a zadat tam následující řádek:

bcdedit.exe -nastaví TESTSIGNING OFF

Odpojte se pomocí nouzového režimu a bcedit

Tato osvědčená metoda je dle mého názoru nejpohodlnější. Spusťte počítač v.

Klepněte pravým tlačítkem myši na nabídku Start a spusťte příkazový řádek s právy správce.

Na příkazovém řádku zadejte následující řádek: bcdedit.exe / nastavit nointegritychecks on a stiskněte Enter. Restartujte počítač a ověření podpisu bude zakázáno.

Chcete-li znovu povolit ověření, proveďte stejné operace, ale vložte řádek bcdedit.exe / vypnout kontroly nointegrity.

Naučíte-li se vypnout ověřování podpisu ovladače Windows 10, můžete rozšířit možnosti připojení dalšího hardwaru. Ale nezapomeňte, že to může poškodit váš počítač!

Co je digitální podpis ovladače ve Windows 10 a k čemu slouží

CPU - speciální rekvizity elektronický dokument nebo štítek všitý do programu. Umožňuje jednoznačně identifikovat vlastníka. Pokud jde o řidiče, jeho hlavním účelem je zjistit, zda je licencován a zda na něm nebyly provedeny nějaké změny.
Digitální podpis se používá nejen k boji proti pirátství v IT, ale také k ochraně uživatelů před hackery, útoky a dalšími problémy spojenými s digitálním prostředím. Vývojáři Windows 10 prozíravě zabudovali do operačního systému automatickou analýzu veškerého staženého a nainstalovaného obsahu.

Zakažte ověřování podpisu ovladače Windows 10

Než vypnete digitální podpis ovladačů Windows 10, zhodnoťte bezpečnost svých akcí. Jste si jisti zdrojem, odkud stahujete a instalujete nový software? Pokud ano, nabízíme různé možnosti.

Metoda 1. Spusťte systém Windows 10.

Toto funguje pouze jednou. Při příštím restartu bude ověření digitálního podpisu znovu povoleno. Co je tedy potřeba udělat:

Metoda 2. Příkazový řádek.

Zde můžete ověřování trvale vypnout. Následuj tyto kroky:

Všechno by mělo fungovat. V pravém dolním rohu budete neustále vidět připomenutí, že ověření je zakázáno.
Kontrolu můžete znovu zapnout příkazem bcdedit.exe -nastaví TESTSIGNING OFF.

Metoda 3. Editor místních zásad skupiny.

Tato metoda je vhodná pouze pro majitele systému Windows 10 pro, protože v domácí verzi nemůžete zakázat ověřování digitálního podpisu pomocí editoru - prostě tam chybí. Pokud máte rozšířenou verzi, postupujte takto:

Podívali jsme se tedy na to, jak zakázat povinné ověřování podpisu ovladače v systému Windows 10. různé způsoby... Rádi bychom vám ještě jednou připomněli, že všechny tyto akce ohrožují váš počítač. Buďte proto velmi opatrní.

Měj krásný zbytek dne!

Dobrý den milí čtenáři.

Každý uživatel počítače, který připojuje nové vyměnitelné zařízení, chce, aby plně plnilo své funkce. K tomu je nutné umístit do systému odpovídající software... Později v článku popíšu, jak nainstalovat nepodepsané ovladače ve Windows 10. Existuje několik metod.

obecná informace

Společnost Microsoft se zavázala využívat různé programy nabízené vývojáři z celého světa. Seznam také obsahuje ovladače pro různá zařízení, ať už je to tiskárna, mobilní telefon p780, fotoaparáty nebo něco jiného. Pokud software úspěšně prošel všemi testy, umístí na něj IT gigant vlastní digitální značku – certifikát.

Tento prvek funguje jako záruka označující pravost aplikace. Na druhé straně vám takový pohyb umožňuje zajistit operační systém ze škodlivého kódu. Všechny technologie, které mají doprovodné podepsané ovladače, se jednoduše synchronizují s Windows x64 nebo 32.

Ale čas od času mohou uživatelé narazit na již zastaralé prvky, které jsou stále schopny plnit jim předepsané funkce. A často se stává, že pro taková zařízení s vhodnou fixou prostě neexistuje. Zároveň samotný operační systém odmítá takový software hostovat.

Naštěstí existuje několik způsobů, jak se s tímto problémem vypořádat.

Možnosti

Chcete-li tedy obejít systém ochrany instalace pouze pro podepsaná řešení, musíte provést řadu akcí:

Nyní můžete nainstalovat nepodepsané ovladače. Chcete-li obnovit předchozí parametry, stačí znovu restartovat OS.

Za zmínku stojí, že se zde parametry zadávají jiným způsobem – není potřeba nikam zadávat přes „F8“ a pak dělat spoustu pohybů.

Příkazový řádek

Okamžitě stojí za to objasnit, že tato metoda je vhodná pro zařízení, která používají BIOS. Pokud má počítač rozhraní UEFI, musíte v něm nejprve zakázat funkci jako " Bezpečná bota».

Abychom problém vyřešili, provádíme několik akcí:

Editor globálních zásad

Důležité! Ihned je třeba říci, že tato metoda nebude fungovat na domácí verzi.

Abychom dosáhli cíle, děláme následující:

Poté budou moci uživatelé instalovat software bez příslušných dat, a to i prostřednictvím aktualizačního centra. A pokud jej nakonfigurujete tak, aby fungoval automatický režim, uživatelé se nebudou muset vůbec namáhat.

Majitelé báječných PC a notebooků s novou 10 se již potýkají s tím, že je nutný ovladač s digitálním podpisem Windows 10. Microsoft velmi zpřísnil systém z hlediska ochrany – bez digitálního podpisu nyní nic nedodáte. Někdy je potřeba zakázat ověřování digitálního podpisu ovladačů Windows 10. Nehledáme jednoduché způsoby. Nejčastěji potřebujeme přesně ten program nebo zařízení, které nemá žádné známky licence. A jak často stahujeme z internetu, jaké příspěvky lidé zveřejnili?

Pozornost! Odstraňte ochranu opatrně, protože internet je zdrojem nebezpečí. Stahování z webu můžete nechtěně přijmout, nebo bude skryto. Pak bude váš počítač napaden virem. Takže změna nastavení zabezpečení může mít katastrofální následky.

Jak zakázat digitální podepisování ovladačů v systému windows 10

Existují tři způsoby. Vlastně čtyři, ale ten poslední není pro každého.

Možnost 1 – dočasné vypnutí

Platí do prvního restartu. To znamená, že jakmile vypnete počítač, všechna nastavení budou odstraněna a operační systém se vrátí do původního stavu. V zásadě to pro instalaci v aktuální relaci stačí. Když ale počítač znovu zapnete, systém bude chráněn. Postupujeme tedy podle návodu:

1. Stiskněte tlačítko v levém dolním rohu obrazovky a vyhledejte ikonu ozubeného kola. Toto je volání do okna "Nastavení počítače".

1. Dále musíme zajistit, aby nebyl zaveden operační systém obvyklým způsobem, ale ve speciální verzi. Systém Windows vám poskytuje velkou kontrolu. Nyní potřebujeme položku "Aktualizace a zabezpečení", která je zodpovědná za ochranu systému.
2. Najděte jej v novém okně „Obnovení“.
3. Zde nám budou mimo jiné nabídnuty Speciální možnosti stahování.
4. Vidíte tlačítko Znovu načíst? Klikněte a uvidíte 9 způsobů, jak spustit operační systém.

1. Seznam se zobrazí na začátku stahování. Z navrhovaného seznamu musíme vybrat položku "Odstraňování problémů". Zde můžete vrátit systém do původního stavu, pokud se něco pokazilo.
2. Nyní však potřebujeme „Možnosti spouštění“. Právě v nich se nachází možnost vypnutí.
3. Uvidíte dlouhý seznam různých možností. Zde a, a ladění - cokoliv, co vaše srdce touží ovládat váš systém. To, co potřebujeme, je číslo 7.

1. Výběr lze provést pomocí klávesnice - 7 nebo F7.
2. A nyní stahování začíná ve správném režimu pro nás - zákaz digitálních podpisů.

Když se počítač spustí, digitální podpisy již nebudou kontrolovány. Samozřejmě do příští odstávky.

Možnost 2 - průběžně

V systému Windows 10 můžete také zakázat povinné ověřování digitálního podpisu ovladače, takže do doby, než se vrátíte zpět, nebudou žádné kontroly. To je skvělé, pokud neustále něco instalujete. Tato metoda je jednodušší, i když na první pohled to tak nevypadá:

1. Nejprve musíte zjistit, jaký režim BIOSu máte na počítači: WIN + X a poté Ovládací panely> Systém a zabezpečení> Nástroje pro správu> Systémové informace.

1. Pokud máte UEFI, vypněte nástroj Secure Boot OS legitimity. Zakazuje načítání systému, který nepotvrdil jeho legalitu. Musíte vstoupit do systému BIOS. Znovu načtěte počítač a na první obrazovce (bude černá) uvidíte, které tlačítko umožňuje zadat nastavení na vašem PC. Zmáčkni to. Na kartě Zabezpečení najděte možnost Zabezpečené spouštění a vedle ní označte možnost Zakázáno. Uložit a odejít.
2. Pamatujte si, co dělat?

1. Přejděte do složky system32, kde je tento program umístěn. Nejprve se podívejte, kde jste. Pokud máte na příkazovém řádku jakoukoli cestu jako C: \ USERS \ HOME, musíte cestu změnit:
   1. Zadáme c: a stiskneme Enter. Přešli jsme na jednotku C.
   2. Nyní dvakrát napíšeme Cd Toto je příkaz pro posun o úroveň výše.
   3. Musíme jít do složky Windows. Zadáme Cd Windows.
   4. Pak je vše již jednoduché: Cd system32
2. Existuje jednodušší možnost: otevřete složku system32 na disku C ve složce Windows. A najděte v něm soubor cmd.exe. Tak to je příkazový řádek... Pak se okamžitě dostanete na správnou cestu.
3. Nyní začneme upravovat konfiguraci spouštění OS. PROTI systémové složky Windows obsahuje soubor BCDEDIT.exe - Boot Configuration Data. Zakazujeme ověřování digitálního podpisu zadáním parametrů:

bcdedit.exe -nastavení možností načítání DISABLE_INTEGRITY_CHECKS \

1. Poté stiskněte ENTER a načtěte testovací režim spouštění.

bcdedit.exe -nastaví TESTSIGNING ON

Po restartu se zobrazí varování. Bude viset před vašimi očima a bude vám připomínat, že ochrana nefunguje. Ověřování digitálního podpisu ovladače Windows 10 bude trvale zakázáno.

Jak jinak můžete povolit systému Windows 10 instalovat nepodepsané ovladače prostřednictvím příkazového řádku:

1. Jít do bezpečný režim... Chcete-li to provést, přejděte znovu na speciální zatížení a stiskněte 4 (viz snímek obrazovky 3).
2. Nyní zadejte: exe / set nointegritychecks on. Pozor - za názvem souboru by měla být mezera a neměla by být mezi lomítkem a příkazem! A nezapomeňte, že příkazový řádek je načten jménem správce, jinak nemusíte mít dostatečná práva ke spuštění kódu.
3. A restartujte znovu.

Nyní byste měli být schopni nainstalovat nepodepsaný ovladač na Windows 10.

Možnost 4 – Další způsob spuštění bez ověření digitálního podpisu ovladačů Windows 10

Verze HOME (home) to však nepodporuje, pouze PRO.

1. Stiskněte WIN + R a do okna Spustit zadejte gpedit.msc. Otevře se okno Editor místních zásad skupiny. Zde můžete spravovat svůj systém a uživatele.
2. Vyberte „Konfigurace uživatele“, poté „Šablony pro správu“, „Systém“, „Instalace ovladače“.
3. Dvakrát klikněte na možnost „Digitálně podepsat ovladače zařízení“.

1. Vyberte možnost Zakázáno nebo v části Pokud systém Windows zjistí nepodepsaný soubor ovladače vyberte možnost Ignorovat.

1. Restartujte.

Nyní můžete používat jakékoli zařízení, i když má nepodepsaný ovladač pro windows 10. Například tuner. A pokud máte nějaké problémy s obrázkem, pak si na našem webu můžete přečíst jak .

Pokud vás zajímá, jak můžete ušetřit počítačové zdroje, doporučujeme přečíst si o.

Jak mohu zpětně digitálně podepsat ovladače?

Použijte příkaz:

bcdedit.exe -nastaví TESTSIGNING OFF

Dostanete se ven testovací mód... Poté příkazem zapneme kontrolu

bcdedit.exe / nastavit možnosti zatížení ENABLE_INTEGRITY_CHECKS