ドライバーは、署名検証を無効にしてインストールされます。 Windowsドライバーのデジタル署名とは何ですか？どうすれば無効にできますか？ 自己署名証明書と秘密鍵を作成する

最新のオペレーティングシステムの1つであるWindows10では、デフォルトでセキュリティシステムは、デジタル署名されていないドライバーなど、疑わしいプログラムのインストールをブロックするように機能します。 一方で、このような署名はインストールファイルとインストールされたソフトウェアのセキュリティを保証するものであるため、これは良いことのように思われます。 一方で、これは古くて機能的な機器の所有者にとっては本当の問題であり、そのドライバーはかなり前にリリースされており、そのような署名はありません。 残念ながら、システムはこれを理解せず、彼らが言うように、スポークを車輪に入れ始めます（ドライバー自身は公式ですが）。

ここで、Windows10で署名されていないドライバーのインストールモードを有効にする必要があります。 このために、あなたは少なくとも3つを使うことができます 簡単な方法、検討のために提供されています。 それらはそれぞれ独自の方法で優れており、どのユーザーにとってもアプリケーションに特別な問題を引き起こすことはありません。

署名されていないドライバーをWindows10にインストールする：システムの起動設定を使用する

したがって、最初の最も簡単な方法は、特別なブートオプションのスタートメニューに移動することです。 を押しながらシステムを再起動するプロセスを通じてアクティブ化できます Shiftキーまたは、オプションメニューと更新とセキュリティのセクションを使用して、復元項目を選択し、ウィンドウの右側にある即時再起動ボタンを押します。

どちらの場合も、アクション、診断、およびを選択するためのメニューをナビゲートする必要があります。 追加の設定ユーザーが切望されたブートオプションメニューに到達するまで。 しかし、あなたは辛抱強くなければなりません。

最後に、Windows 10での署名されていないドライバーのインストールは、F7キーを押して7番目のステップをアクティブ化することで解決できます（この行には、署名チェックの無効化が明示的に示されています）。 その後、残っているのは通常モードで起動し、署名のないドライバーをインストールすることだけです。

グループポリシーを使用して、署名されていないWindows 10ドライバーのインストールを許可するにはどうすればよいですか？

同様に効果的なツールを呼び出して、変更権限を使用することができます。通常のコンソールの「実行」コマンドgpedit.mscを使用して呼び出すことができます。

ここでは、管理用テンプレートとシステムのセクションから、ドライバーのインストールメニューに移動し、右側でデバイスドライバーのデジタル署名パラメーターを使用する必要があります。 Windows 10では、指定されたパラメーターの編集を入力することで、署名されていないドライバー（NVIDIAなど）のインストールをアクティブ化できます。設定ウィンドウでは、無効化行が強調表示されます（一定のスキャン要件の非アクティブ化を意味します）。 その後、このような設定を適用する他のすべての場合と同様に、システムを再起動する必要があります。その後、任意のドライバー（もちろんシステムと互換性がある場合）を問題なくインストールできます。

コマンドラインを使用して署名の検証を無効にする

最後に、Windows 10での署名されていないドライバーのインストールは、コマンドライン（cmd）を介してアクティブ化できます。コマンドラインは、システム管理者権限で実行する必要があります。

コンソール自体で、上の画像に示されている2行を登録する必要があります。 その後、システムが再起動します。 チェックを有効にして通常モードに戻す必要がある場合、2番目のコマンドでは、「ON」値の代わりに「OFF」が設定され、実行の最後に強制的に再起動します。

合計の代わりに

ご覧のとおり、Windows 10に署名されていないドライバーをインストールすること、つまりデジタル署名のチェックを無効にすることはそれほど難しくありません。 原則として、提示されたすべての方法は互いに完全に同等です。 もちろん、でさらにいくつかのアクションを推奨することは可能でした システムレジストリ、ただし、これらはすべてグループポリシーで複製されるため、これは完全にオプションです。 さらに、レジストリは、設定されるパラメータに関してより高い優先順位を持っています。

その中のキーの値を変更すると、ポリシーの設定を返すことができなくなります。 そして検索プロセス自体 必要なエントリグループポリシーで使用される手順よりも少し複雑に見えます。 したがって、それはこれらの理由によるものです こちらです考慮されませんでした。 さて、どのオプションを使用するかはユーザー自身次第です。 それらのどれも特に難しいものではありませんが。

原則として、ダウンロードしたデバイスドライバーにプログラムのセキュリティを確認するデジタル署名がない場合は、Windows10でドライバー署名の検証を無効にする必要があります。 ドライバーの署名により、ファイルが信頼できるソースからのものであり、ウイルスではないことが保証されます。

デジタル署名なしでドライバをインストールすることは常に安全であるとは限りませんが、これが唯一の方法である場合があります。 たとえば、ドライバーは、ご使用のバージョンのWindowsとの互換性がテストされていない可能性があります。 この記事では、Windows10でドライバーの署名を無効にする方法を学習します。

Windows10ドライバーの署名検証を一度無効にする

この方法では、次のコンピューターが再起動するまで、ドライバー署名の検証を一度無効にすることができます。 つまり、検証をオフにし、ドライバーをインストールし、Windowsを再起動しました。これで、署名検証サービスが再び機能します。

「スタート」メニューをクリックして、「 Windowsの設定"（歯車のアイコン）。

「更新とセキュリティ」セクションに移動します。

[リカバリ]タブに移動し、[特別なブートオプション]セクションで[今すぐ再起動]をクリックします。

次に、「ブートオプション」項目に移動します。

Windows10の起動オプションを選択できるメニューが表示されます。[必須のドライバー署名の確認を無効にする]項目をクリックします。

このアイテムをマウスでクリックするか、キーボードのF7キーを押すだけです。 その後、ドライバーの署名を確認せずにWindows 10を起動し、安全にインストールを実行できます。 次回コンピュータを起動すると、署名の検証が再び機能します。

Windows10ドライバーの署名検証を完全に無効にする

3つの解決策がある場合、ドライバー署名の検証を永続的に無効にするにはどうすればよいですか。

グループポリシーで無効にします。

エディターによる署名検証を無効にする グループポリシーでのみ可能 Windowsバージョン 10プロフェッショナル。 ホームバージョンをお持ちの場合は、この記事の次の章で説明する方法が適しています。

Windows 10ローカルグループポリシーエディターを起動します。これを行うには、をクリックします。 右クリックスタートメニューで、「実行」項目を左クリックします。 または、Win + Rキーの組み合わせを押すだけです。

書く gpedit.msc開いたウィンドウで[OK]または[Enter]を押します。

開いたグループポリシーエディターで、次のレジストリブランチに移動します：[ユーザーの構成]-[管理用テンプレート]-[システム]-[ドライバーのインストール]。 右側の「デバイスドライバのデジタル署名」の行をダブルクリックします。

この設定では、ドライバーの署名を確認する際の問題を解決する2つのオプションを選択できます。 デフォルトでは、設定は「指定なし」状態です。 設定を有効にする場合は、「スキップ」サブセットを選択します。 この場合、Windowsがデジタル署名のないドライバーファイルを見つけた場合でも、それをインストールすることができます。 「無効」を明示的に選択することもできます。この状態では、原則としてチェックが無効になります。

設定を変更したら、「適用」と「OK」をクリックします。 コンピューターを再起動した後、ドライバーの署名の検証は実行されません。 ドライバー署名の検証を再度返す必要がある場合は、このメニューに戻り、設定状態「有効」と「ブロック」を選択する必要があります。

コマンドラインから切断する

コマンドラインドライバーの署名検証を無効にするには、制限があります。 この機能は、コンピューターがBIOSを実行している場合にのみ使用できます。 UEFIを使用している場合は、最初にセキュアブートを無効にする必要があります。

手順は以下のとおりです。 スタートメニューを右クリックし、管理者権限でコマンドプロンプトを開きます。

開いたコマンドプロンプトで、次のコマンドを入力し、Enterキーを押します。

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

次に、2番目のコマンドを入力し、Enterキーも押します。
bcdedit.exe -set TESTSIGNING ON

コマンドが完了したら（上のスクリーンショットのように）、コンピューターを再起動します。 ドライバーの署名の検証は無効になりますが、画面の右下隅には常にテストモードに関する標識があります Windowsは動作します 10.

これを削除するには、管理者権限でコマンドラインを開き、そこに次の行を入力する必要があります。

bcdedit.exe -set TESTSIGNING OFF

セーフモードとbceditを介して切断します

私の意見では、この実証済みの方法が最も便利です。 でコンピュータを起動します。

[スタート]メニューを右クリックし、管理者権限でコマンドプロンプトを起動します。

コマンドプロンプトで、次の行を入力します。 bcdedit.exe / nointegritychecksonを設定します Enterキーを押します。 コンピュータを再起動すると、署名の検証が無効になります。

検証を再度有効にするには、同じ操作を実行しますが、行を挿入します bcdedit.exe / nointegritychecksoffを設定します.

Windows 10ドライバーの署名検証をオフにする方法を学ぶと、追加のハードウェアを接続するためのオプションを拡張できます。 しかし、それがあなたのPCに害を及ぼす可能性があることを忘れないでください！

Windows 10のドライバーデジタル署名とは何ですか？その目的は何ですか

CPU-特別な小道具 電子文書またはプログラムに縫い付けられたラベル。 それはあなたが所有者を一意に識別することを可能にします。 ドライバーに関して言えば、その主な目的は、ドライバーがライセンスされているかどうか、およびドライバーに変更が加えられているかどうかを判断することです。
デジタル署名は、ITの著作権侵害と戦うだけでなく、デジタル環境に関連するハッキング、攻撃、その他のトラブルからユーザーを保護するためにも使用されます。 Windows 10開発者は、ダウンロードおよびインストールされたすべてのコンテンツのOS自動分析を慎重に組み込んでいます。

Windows10ドライバーの署名検証を無効にする

Windows 10ドライバーのデジタル署名をオフにする前に、アクションの安全性を評価してください。 新しいソフトウェアをダウンロードしてインストールするソースを確認しますか？ もしそうなら、私たちはさまざまなオプションを提供します。

方法1.Windows10を起動します。

これは1回だけ機能します。 次回の再起動時に、デジタル署名の検証が再び有効になります。 だから何をする必要があります：

方法2。コマンドライン。

ここで、検証を完全にオフにすることができます。 次の手順を実行します：

すべてが機能するはずです。 右下隅に、検証が無効になっていることを示すリマインダーが常に表示されます。
コマンドでチェックをオンに戻すことができます bcdedit.exe -TESTSIGNINGOFFを設定します。

方法3.ローカルグループポリシーエディター。

この方法は、Windows 10 proの所有者にのみ適しています。これは、ホームバージョンのエディターを使用してデジタル署名の検証を無効にすることはできないためです。 拡張バージョンを使用している場合は、次のようにします。

そこで、Windows10で必須のドライバー署名検証を無効にする方法を検討しました。 違う方法..。 これらすべてのアクションがコンピュータを危険にさらすことをもう一度お知らせします。 したがって、十分に注意してください。

すてきな一日を！

読者の皆様、こんにちは。

新しいリムーバブルデバイスを接続する各コンピューターユーザーは、その機能を完全に実行することを望んでいます。 このためには、対応するシステムに配置する必要があります ソフトウェア..。 この記事の後半で、署名されていないドライバーをWindows10にインストールする方法について説明します。いくつかの方法があります。

一般情報

マイクロソフトは、世界中の開発者が提供するさまざまなプログラムに取り組んでいます。 このリストには、プリンターなど、さまざまな機器のドライバーも含まれています。 携帯電話 p780、カメラまたは何か他のもの。 ソフトウェアがすべてのテストに合格すると、ITの巨人は独自のデジタルマーカー（証明書）をその上に置きます。

この要素は、アプリケーションの信頼性を示す保証として機能します。 順番に、そのような動きはあなたが確保することを可能にします オペレーティング・システム悪意のあるコードから。 署名付きドライバーが付属しているテクノロジは、Windowsx64または32と同期するだけです。

しかし、時々、ユーザーは、彼らに規定された機能を実行することができるすでに時代遅れの要素に出くわすかもしれません。 そして、適切なマーカーを備えたそのようなデバイスの準備がまったくないことがよくあります。 同時に、オペレーティングシステム自体はそのようなソフトウェアをホストすることを拒否します。

幸い、この問題に対処するにはいくつかの方法があります。

オプション

したがって、署名されたソリューションに対してのみインストール保護システムをバイパスするには、いくつかのアクションを実行する必要があります。

これで、署名されていないドライバーをインストールできます。 以前のパラメータを復元するには、OSを再起動する必要があります。

ここでパラメータを入力するために別の方法が使用されていることは注目に値します。「F8」からどこにでも入力してから多くの動きをする必要はありません。

コマンドライン

この方法がBIOSを使用するデバイスに適していることをすぐに明らかにする価値があります。 コンピューターにUEFIインターフェイスがある場合は、最初に「」などの機能を無効にする必要があります。 セキュアブート».

したがって、問題を解決するために、いくつかのアクションを実行します。

グローバルポリシーエディター

重要！この方法はホームバージョンでは機能しないことをすぐに言う必要があります。

目標を達成するために、次のことを行います。

その後、ユーザーはアップデートセンターを介しても、適切なデータなしでソフトウェアをインストールできるようになります。 そして、あなたがそれをで動作するように設定した場合 自動モード、ユーザーはまったく緊張する必要はありません。

新しい10を搭載した素晴らしいPCやラップトップの所有者は、Windows 10デジタル署名付きのドライバーが必要であるという事実にすでに直面しています。Microsoftは保護の観点からシステムを大幅に強化しました。現在、デジタル署名なしでは何も提供できません。 Windows10ドライバーのデジタル署名検証を無効にする必要がある場合があります。簡単な方法を探していません。 ほとんどの場合、ライセンスの兆候がないプログラムまたはデバイスが必要です。 そして、どのような頻度で人々が投稿したものをインターネットからダウンロードしますか？

注意！インターネットは危険の原因であるため、保護を慎重に削除してください。 誤ってサイトからのダウンロードを受け入れる可能性があります。そうしないと、非表示になります。 その後、PCはウイルスに攻撃されます。 したがって、セキュリティ設定を変更すると、悲惨な結果につながる可能性があります。

Windows10でドライバーのデジタル署名を無効にする方法

3つの方法があります。 実際には4つですが、最後の1つはすべての人に適しているわけではありません。

オプション1-一時的なシャットダウン

最初の再起動まで有効です。 これは、コンピュータの電源を切るとすぐにすべての設定が削除され、オペレーティングシステムが元の状態に戻ることを意味します。 原則として、これは現在のセッションでのインストールには十分です。 ただし、コンピュータの電源を再びオンにすると、システムは保護されます。 したがって、次の手順に従います。

1. 画面の左下隅にあるボタンを押して、歯車のアイコンを探します。 これは、「コンピュータの設定」ウィンドウへの呼び出しです。

1. 次に、OSがロードされていないことを確認する必要があります 通常の方法、しかし特別なバージョンで。 Windowsはあなたに多くのコントロールを与えます。 次に、システムの保護を担当する「更新とセキュリティ」という項目が必要です。
2. 新しいウィンドウ「リカバリ」で見つけてください。
3. ここでは、とりわけ、特別なダウンロードオプションが提供されます。
4. [再読み込み]ボタンが表示されますか？ クリックすると、OSを起動する9つの方法が表示されます。

1. リストはダウンロードの開始時に表示されます。 提案リストから「トラブルシューティング」の項目を選択する必要があります。 ここで、問題が発生した場合にシステムを元の状態にロールバックできます。
2. しかし、今は「ブートオプション」が必要です。 オフにする可能性があるのは彼らの中にあります。
3. さまざまなオプションの長いリストが表示されます。 ここと、そしてデバッグ-あなたの心があなたのシステムに命令したいものは何でも。 必要なのは7番です。

1. キーボード（7またはF7）を使用して選択できます。
2. そして今、ダウンロードは私たちにとって正しいモードで始まります-デジタル署名の禁止。

コンピュータが起動すると、デジタル署名はチェックされなくなります。 もちろん、次のシャットダウンまで。

オプション2-継続的に

また、Windows 10でドライバーのデジタル署名の必須検証を無効にして、ロールバックするまでチェックがまったく行われないようにすることもできます。 これは、常に何かをインストールしている場合に最適です。 この方法は簡単ですが、一見すると次のようには見えません。

1. まず、コンピュータのBIOSモードを確認する必要があります。WIN+ X、次に[コントロールパネル]> [システムとセキュリティ]> [管理ツール]> [システム情報]です。

1. UEFIを使用している場合は、Secure BootOS正当性ユーティリティを無効にします。 合法性を確認していないシステムのロードを禁止します。 BIOSに入る必要があります。 コンピューターをリロードすると、最初の画面（黒になります）に、PCの設定を入力できるボタンが表示されます。 それを押してください。 [セキュリティ]タブで、[セキュリティで保護されたブート]オプションを見つけ、その横に[無効]とマークします。 保存して終了。
2. 何をすべきか覚えていますか？

1. このプログラムが配置されているsystem32フォルダーに移動します。 まず、あなたがどこにいるかを見てください。 コマンドラインにC：\ USERS \ HOMEのようなパスがある場合は、パスを変更する必要があります。
   1. c：と入力し、Enterキーを押します。 ドライブCに切り替えました。
   2. ここで、Cdを2回入力します。これは、1つ上のレベルに移動するコマンドです。
   3. Windowsフォルダに移動する必要があります。 CdWindowsと入力します。
   4. その後、すべてがすでに単純です：Cd system32
2. より簡単なオプションがあります。WindowsフォルダーのCドライブにあるsystem32フォルダーを開きます。 そして、その中のcmd.exeファイルを見つけます。 それはそれです コマンドライン..。 その後、すぐに正しい道をたどります。
3. ここで、OSのブート構成の編集を開始します。 V システムフォルダ Windowsには、ファイルBCDEDIT.exe-ブート構成データが含まれています。 パラメータを指定して、デジタル署名の検証を禁止します。

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS \

1. 次に、Enterキーを押して、テストブートモードをロードします。

bcdedit.exe -set TESTSIGNING ON

再起動後、警告が表示されます。 それはあなたの目の前にぶら下がって、保護が機能していないことを思い出させます。 Windows10ドライバーのデジタル署名の検証は完全に無効になります。

他にどのようにして、Windows10がコマンドラインから署名されていないドライバーをインストールできるようにすることができますか？

1. に移動 セーフモード..。 これを行うには、特別なロードに再度移動し、4を押します（スクリーンショット3を参照）。
2. ここで、次のように入力します。exe/ set nointegritycheckson。 注意してください-ファイル名の後にスペースを入れ、スラッシュとコマンドの間にスペースを入れないでください！ また、管理者に代わってコマンドラインが読み込まれることを忘れないでください。そうしないと、コードを実行するための十分な権限がない可能性があります。
3. そして、もう一度再起動します。

これで、署名されていないドライバーをWindows10にインストールできるようになります。

オプション4-Windows10ドライバーのデジタル署名を確認せずに起動する別の方法

ただし、HOME（ホーム）バージョンはサポートしておらず、PROのみをサポートしています。

1. WIN + Rを押して、実行ウィンドウにgpedit.mscと入力します。 [ローカルグループポリシーエディター]ウィンドウが開きます。 ここでは、システムとユーザーを管理できます。
2. 「ユーザー構成」、「管理用テンプレート」、「システム」、「ドライバーのインストール」の順に選択します。
3. 「デバイスドライバにデジタル署名する」オプションをダブルクリックします。

1. [無効]を選択するか、[Windowsが署名されていないドライバーファイルを検出した場合]で[無視]を選択します。

1. リブート。

これで、Windows 10の署名されていないドライバーがある場合でも、任意のデバイスを使用できます。たとえば、チューナーなどです。 また、画像に問題がある場合は、当社のWebサイトでその方法を読むことができます。 .

コンピュータリソースを節約する方法に興味がある場合は、について読むことをお勧めします。

ドライバーにデジタル署名するにはどうすればよいですか？

次のコマンドを使用します。

bcdedit.exe -set TESTSIGNING OFF

あなたはから抜け出します テストモード..。 次に、コマンドでチェックをオンにします

bcdedit.exe / set loadoptions ENABLE_INTEGRITY_CHECKS