Instalace nepodepsaných ovladačů. Digitální podpis řidičů. Zakázání ověřování digitálního podpisu

Uživatelé PC vědí, že je vysoce nežádoucí instalovat programy, které nejsou podepsané nebo nemají bezpečnostní certifikát v jejich systému. Totéž platí pro řidiče. Nepodepsané ovladače jsou ještě nebezpečnější než programy, z bezpečnostních důvodů vývojáři Microsoftu zcela zablokovali možnost jejich instalace ve Windows 8. Co má ale uživatel v této situaci dělat, potřebuje-li k PC připojit např. zastaralou tiskárnu nebo skener a nejen se připojit, ale i pracovat se zařízením? Vývojáři ponechali možnost instalovat nepodepsané ovladače ve Windows 8 a Windows 8.1, ale schovali ji do samotné „divočiny“ systému.

Pro umožnění instalace nepodepsané ovladače, musíte se přihlásit do Windows se zakázaným ověřováním podpisu ovladače. Chcete-li to provést, restartujte počítač s pokročilými možnostmi spouštění. To se provádí následovně.

Zavřete vše open source software a teprve poté přesuňte kurzor myši do pravého dolního rohu tak, aby postranní panel Charms Bar (tento „Miracle Bar“ lze také vyvolat stisknutím kombinace kláves „Win ​​+ C“ na klávesnici). Přejděte do sekce „Možnosti“.

V okně, které se otevře, klikněte na sekci nabídky „Aktualizace a obnovení“ (vlevo). Dále klikněte na „Obnovit“. Po posledním kliknutí se vpravo zobrazí seznam s oddíly a možnostmi obnovení klikněte na tlačítko „Restartovat nyní“ v části „ Speciální možnosti stahování".

Počítač začne restartovat systém, počkejte, až se objeví na obrazovce speciální menu prodloužené zatížení. Klikněte na „Diagnostika“ a poté na „ Další možnosti“ a poté vyberte dlaždici „Možnosti spouštění“.

V nově otevřeném okně uvidíte seznam s důvody restartování PC v nestandardním režimu, v něm najdete položku, kterou potřebujete „Zakázat povinné ověření podpisy řidičů." V tomto okně klikněte na jediné tlačítko „Restartovat“.

Po restartování počítače se na obrazovce vašeho monitoru objeví dialogové okno s různými možnostmi pro pokračování. Musíte vybrat sedmou možnost „Zakázat povinné ověřování podpisu ovladače“. Stiskněte číslo sedm na klávesnici, aby počítač pokračoval ve spouštění s vybranými možnostmi.

To je vše, nyní je blokování nepodepsaných ovladačů ve Windows 8 zakázáno a můžete je bezpečně začít instalovat do systému. Zámek však není navždy deaktivován po opětovném restartování počítače, dojde k přihlášení do systému normální režim, ale zároveň nebudou všechny nainstalované ovladače zablokovány, ale budou nadále fungovat a budete moci používat zastaralé nebo nestandardní zařízení připojené k PC.

Po instalaci na jakýkoli počítač se operační systém musí postarat o mnoho věcí, jako je správa paměti, optimalizace hardwaru a alokace/přerozdělení zdrojů. Ale to vše je na povrchu. Kromě toho se OS musí také starat o celkovou stabilitu a integritu systému zajištěním bezpečnosti dat v něm uložených.

Díky své funkčnosti může Windows 10 automaticky zabránit instalaci zařízení, která jsou dodávána s nepodepsanými ovladači.

Co jsou nepodepsané ovladače zařízení? A proč byste je měli deaktivovat?

Pro každé zařízení, které bude nainstalováno na počítači s operačním systémem Windows, musí projít odpovídající ovladače zařízení Úroveň kvality hardwaru systému Windows (WHQL) testy. Ovladače zařízení, které projdou těmito testy, mají v instalačním balíčku ovladače digitálně podepsaný soubor certifikátu od společnosti Microsoft a tyto ovladače se nazývají podepsané ovladače. A naopak.

Je velmi důležité, aby v digitální podobě Nepovolené ovladače do počítače nelze instalovat, protože mohou obsahovat škodlivý kód. Ačkoli OS výslovně vydá varování, když proběhne instalace nepodepsané ovladače, toto varování lze obejít. Proto je nejlepší co nejvíce omezit instalaci nepodepsaných ovladačů.

Jak zakázat instalaci nepodepsaných ovladačů zařízení ve Windows 10?

Je to docela snadné:

Krok 1: Vstupte gpedit.msc PROTI vyhledávací lišta a kliknutím na OK spusťte OS Windows. Nyní v levém podokně vyhledejte a přejděte na Konfigurace uživatele > Šablony pro správce > Systém - Konfigurace uživatele > Šablony pro správu > Systém a dvakrát klikněte na Instalace ovladače - Instalace ovladače v pravém panelu.

Krok 2: V podnabídce nastavení zobrazené v pravém podokně klikněte pravým tlačítkem na Podepisování kódu pro ovladače zařízení - ovladače zařízení a stiskněte Upravit - Změnit pro otevření konfiguračního okna. Nyní změňte hodnotu parametru na Zapnout a jděte dolů Možnosti. Zde v rozbalovacím okně pod nabídkou s textem Pokud systém Windows detekuje soubor ovladače bez digitální podpis: a vyberte Zámek. Další kliknutí Použít > OK. Zde je snímek obrazovky.

Pokud se někdy náhle potřebujete připojit k počítači se systémem Windows 8.x nebo 10 jakékoli staré zařízení, s největší pravděpodobností nenajdete ovladač oficiálně podepsaný výrobcem zařízení. Jinými slovy, při pokusu o instalaci zařízení narazíte na problémy nejnovější verze operační systém od společnosti Microsoft. Z tohoto důvodu vám v tomto článku krok za krokem ukážeme, jak nainstalovat nepodepsané ovladače ve Win 8.x nebo 10.

Než se vrhneme na samotný proces instalace, pojďme si říci, co je podepsaný ovladač. Podepsaný ovladač je digitálně podepsán a toto je bezpečnostní opatření, které vám umožňuje ověřit pravost balíčku ovladače. Pomáhá také zajistit, aby obsah ovladače nezměnil nikdo jiný než výrobce. Pokud je ovladač digitálně podepsán, znamená to, že je důvěryhodný a můžete jej bezpečně nainstalovat do svého systému.

Instrukce

Ve Windows 8 otevřete panel Chrams pomocí klávesové zkratky Win + i. Dále stiskněte tlačítko "Vypnout" a poté přidržte tlačítko Klávesa Shift, klikněte na Restartovat. Ve Windows 10 není žádný panel Chrams, takže použijte nabídku Start a proveďte totéž.

Operační systém se restartuje a načte nabídku s dalšími možnostmi. V této nabídce vyberte sekci „Diagnostika“.

Nyní klikněte na „Pokročilé možnosti“.

Sekce Boot Options umožňuje měnit různé možnosti konfigurace Spuštění Windows, ale musíme restartovat systém, aby bylo zakázáno povinné ověřování podpisu ovladače. Na této obrazovce jednoduše klikněte na tlačítko Restartovat.

Operační systém se restartuje, ale místo na plochu se dostanete na obrazovku Možnosti spouštění. Zde stiskněte klávesu F7 na klávesnici. To způsobí, že se Windows 8.x spustí v režimu, který vám umožní nainstalovat nepodepsané ovladače zařízení.

Jak je známo, pro správný, stabilní a produktivní provoz PC komponent a periferní zařízení nutná dodatečná instalace software. Ovladač stažen z oficiálních stránek nebo přes speciální aplikacečasto se instaluje bez problémů. To se však děje pouze v případě, že jeho testování Microsoftem bylo úspěšné. Ve vzácných případech může certifikát z nějakého důvodu chybět, což uživateli způsobí problémy s instalací požadovaného ovladače.

Jak bylo uvedeno výše, ve většině případů je veškerý související hardware software předem testován společností Microsoft. Pokud je test úspěšně dokončen, společnost přidá speciální soubor certifikátu, kterým je digitální podpis. Tento dokument označuje pravost a bezpečnost ovladače pro operační systém a usnadňuje jeho instalaci.

Takový certifikát však nemusí mít každý software. Může chybět například u řidiče pro staré (ale technicky fungující) zařízení. Existují však i jiné situace, kdy nové zařízení nebo virtuální ovladače nemusí mít podpis.

Buďte opatrní při instalaci neověřeného ovladače! Vypnutím skenování ohrozíte výkon systému a bezpečnost vašich dat. Nainstalujte jej pouze v případě, že jste si jisti zabezpečením souboru a zdroje, ze kterého byl stažen.

Když přejdeme k hlavnímu tématu otázky, rád bych poznamenal, že existují 3 pracovní možnosti pro zakázání ověřování podpisu ovladače. Jeden z nich funguje, dokud není počítač restartován, druhý deaktivuje ochranu, dokud jej uživatel ručně nezapne. Přečtěte si více o každém z nich níže.

Metoda 1: Možnosti spouštění specifické pro Windows

Nejčastěji se potřeba deaktivovat ověřování digitálního podpisu objeví jednou. V této situaci je nejlogičtější použít dočasné povolení. Bude to fungovat jednou: do příštího restartu počítače. Během této doby můžete nainstalovat libovolný počet neověřených ovladačů, restartovat počítač a ověření certifikátu bude fungovat jako dříve, čímž bude chráněn operační systém.

Nejprve spusťte OS ve speciálním režimu. Uživatelé Windows 10 budou muset provést následující kroky:

1. Běh "Možnosti", volání "Start".

   

   Totéž lze provést vyvoláním alternativní nabídky RMB.



2. OTEVŘENO "Aktualizace a zabezpečení".



3. V nabídce vlevo přejděte na "Zotavení" a vpravo pod "Speciální možnosti stahování", klikněte "Restartovat nyní".



4. Počkejte na spuštění systému Windows a vyberte oddíl "Odstraňování problémů".



5. V "diagnostika" jít do "Pokročilé možnosti".



6. Otevřete zde "Možnosti spouštění".



7. Podívejte se, co se použije při příštím spuštění systému, a klikněte "Restartovat".



8. Tento režim deaktivuje ovládání myší a změní rozlišení obrazovky na nízké. Položka zodpovědná za deaktivaci ověřování podpisu ovladače je sedmá na seznamu. Podle toho stiskněte na klávesnici F7.



9. Začne restart, po kterém můžete dokončit instalaci.

Posloupnost akcí pro Uživatelé Windows 7 dalších:

Nyní můžete začít instalovat software.

Při příštím zapnutí počítače se systém spustí normálně a znovu začne kontrolovat podpis ovladačů, které chcete nainstalovat. Upozorňujeme, že tato služba neověřuje nainstalované ovladače, k tomu musíte běžet samostatná aplikace, která nás z pochopitelných důvodů nezajímá.

Metoda 2: Příkazový řádek

Pomocí dobře známého rozhraní příkazového řádku může uživatel deaktivovat digitální podpis zadáním 2 příkazů za sebou.
Tato metoda funguje pouze tehdy, když standardní rozhraní BIOS. Vlastníci základní desky s UEFI budete muset nejprve zakázat Secure Boot.

Své nastavení můžete kdykoli vrátit otevřením metoda cmd, popsané výše a zadáním tohoto:

bcdedit.exe -nastaví TESTSIGNING OFF

Po tomto kliknutí Vstupte a restartujte počítač. Nyní budou ovladače vždy kontrolovány operačním systémem. Navíc můžete UEFI znovu povolit stejným způsobem, jakým jste jej deaktivovali.

Metoda 3: Editor místních zásad skupiny

Další možností řešení tohoto problému je úprava zásad počítače. Majitelé jej mohou využít Verze Windows nad Domem.

Spusťte ovladač, jehož instalace se nezdařila, a zkuste to znovu.

Metoda 4: Vytvořte digitální podpis

Metody popsané v tomto článku ne vždy fungují. Pokud není možné zakázat ověření, můžete jít jiným způsobem - vytvořit podpis ručně. Je také vhodné, když podpis nainstalovaného softwaru čas od času „ulétne“.

Podívali jsme se na několik způsobů, jak nainstalovat nepodepsaný software. Každý z nich je jednoduchý a dostupný i pro začínající uživatele. Ještě jednou stojí za to připomenout nebezpečnost takové instalace a možné chyby ve formuláři modrá obrazovka smrt. Nezapomeňte nejprve vytvořit bod obnovení.

Někdy nastane problém se starými ovladači kvůli zablokování, nelze je nainstalovat V případě potřeby můžete tuto ochranu deaktivovat a bezpečně nainstalovat nepodepsaný ovladač. Nyní se podíváme na to, jak zakázat ověřování digitálního podpisu ovladače v systému Windows 8 a nainstalovat nepodepsané ovladače

Zakázat ověřování digitálního podpisu ovladače

Než budete pokračovat v níže popsaných krocích, měli byste si být jasně vědomi toho, že instalací neznámého softwaru existuje vysoké riziko ohrožení vašeho systému (a integrity vašich dat). Veškeré akce proto provádíte výhradně na své vlastní nebezpečí a riziko, s výhradou jasné důvěry v bezpečnost tohoto softwaru.

Ve Vista se objevila potřeba digitálního podpisu. Ale v tomto systému, stejně jako ve Windows 7, se zobrazuje pravidelné varování, ve kterém je možnost povolit instalaci neznámého softwaru. Ale počínaje Windows 8 varování pevně zakazuje instalaci a neexistují žádná tlačítka pro její zrušení. Na první pohled se může zdát, že instalace takového ovladače je obecně nemožná. Ve skutečnosti budou vždy existovat mezery.

Zakázat ověřování podpisu pomocí možností spouštění

Ověření podpisu lze zakázat v nabídce možností spouštění. Chcete-li jej otevřít, stiskněte současně klávesy Win+I a v nabídce, která se otevře, klikněte na „Změnit nastavení počítače“. V dalším okně klikněte na kartu „Obecné“ a klikněte na tlačítko „Restartovat nyní“. Poté se počítač okamžitě restartuje a po spuštění systému se zobrazí nabídka s možnostmi spouštění. Mimochodem, do této nabídky se můžete dostat také restartováním z příkazového řádku jako správce:

shutdown.exe /r /o /f /t 00

V nabídce musíme otevřít sekci „Diagnostika“ (Řešení problémů).


A v něm klikněte na „Pokročilé spuštění“.

Poté vyberte Nastavení spouštění.
Poté klikněte na tlačítko „Restartovat“.

Počítač se nyní znovu restartuje, načež se objeví nová nabídka s možnostmi spouštění. Musíme vybrat sedmou položku „Zakázat vynucení podpisu ovladače“. Zakáže ověřování ovladače. Chcete-li jej vybrat, stiskněte F7 nebo klávesu 7 na klávesnici.
Po aktivaci tohoto parametru dojde Spouštění systému Windows 8 v režimu, který umožňuje instalovat ovladače od neznámého vydavatele. Když začnete instalovat takový ovladač, na obrazovce se objeví dialogové okno, ve kterém bude varování, že není možné tento software zkontrolovat.

Vyberte druhou položku " Každopádně nainstalovat tento řidič» (Přesto nainstalujte tento software ovladače). Poté by měla začít instalace nepodepsaného ovladače. Poté restartujeme a spustíme systém v normálním režimu. Kontrola, jak funguje nově nainstalovaný ovladač

Pokud s předchozí metodou nic nefungovalo, existuje další trik, který vám umožní nainstalovat ovladače bez podpisu. V systémech jako Windows 8 a Windows Server 2012, speciální " testovací režim“ nebo „Testovací režim“. Můžete do něj nainstalovat jakýkoli software, i když je v normálním režimu blokován. Ale tento způsob provozu je také spojen se zvýšeným nebezpečím. V režimu ladění riziko rozbití normální práce systém nebo jej infikovat škodlivým softwarem.

U 64bitového operačního systému se to provede následovně. Pojďme spustit příkazový řádek jako správce a zadejte příkaz:

bcdedit.exe /set nointegritychecks ON

bcdedit.exe /set TESTSIGNING ON

Poté okamžitě zadejte toto:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS

Pozorně sledujte zprávy v terminálu. Po dokončení každého kroku by se mělo zobrazit potvrzení o úspěšném dokončení příkazu.
Nyní restartujte počítač a zkuste nainstalovat problematický ovladač. Po restartu věnujte pozornost spodnímu rohu obrazovky poblíž hodin. Měla by tam být zpráva Windows fungují 8 v testovacím režimu.