• تأیید امضای اجباری درایور ویندوز 7 را فعال می کند. امضای دیجیتال درایور ویندوز چیست و چگونه آن را غیرفعال کنیم

    عدم وجود امضا نشان می دهد که بسته درایور تغییر کرده است یا به سادگی آماده انتشار نیست و در صورت مراجعه به راننده رسمی مشکل دارد. اکنون به شما خواهیم گفت که چرا به امضای دیجیتال درایور در ویندوز 7 نیاز دارید و چگونه آن را غیرفعال کنید.

    امضای دیجیتال راننده چیست؟

    امضای راننده - مطابقت امضای دیجیتال (امضا) با بسته راننده مربوطه. سیستم امضا را تأیید می کند تا مطمئن شود که داده ها با امضای اعلام شده مطابقت دارند و تهدیدی برای رایانه ایجاد نمی کنند. اما اغلب شرایطی وجود دارد که تأیید امضا یک مانع بزرگ است. برای مثال فلش برخی از گوشی های اندرویدی نیازمند نصب نرم افزار و درایور خاصی است که امضای دیجیتال نداشته باشد.

    خود امضا برای محافظت و امنیت رایانه شما و همچنین اطلاعات شما ضروری است. یادآوری می کنیم که نصب درایورهای ناشناس بدون امضای دیجیتال مربوطه خطرناک است!

    در ویندوز 7 راه های مختلفی برای غیرفعال کردن تأیید امضای درایور وجود دارد. شروع از گزینه های بوت سیستم، پایان دادن به برنامه های خاص. در مرحله بعد، ما هر یک از این گزینه ها را با جزئیات بیشتر، به عنوان بخشی از دستورالعمل های دقیق با مثال ها و تصاویر در نظر خواهیم گرفت.

    غیرفعال کردن تأیید اعتبار درایور از طریق گزینه های بوت

    با استفاده از این گزینه می توانید تأیید امضا را فقط تا زمانی که دستگاه راه اندازی مجدد شود غیرفعال کنید. پس از خاموش شدن و راه اندازی مجدد، درایور بدون امضا کار نخواهد کرد. بنابراین، برای غیرفعال کردن تأیید امضای دیجیتال از طریق گزینه های پیشرفته بوت ویندوز 7، باید این مراحل را دنبال کنید:

    • رایانه شخصی را خاموش کنید (یا آن را مجدداً راه اندازی کنید) و هنگام روشن کردن آن، کلید F8 را در فواصل زمانی 1 ثانیه فشار دهید.
    • سیستم به صفحه "گزینه های راه اندازی پیشرفته" بوت می شود.
    • گزینه دانلود را انتخاب کنید " غیرفعال کردن تأیید امضای اجباری درایور » و Enter را فشار دهید؛
    • سیستم با پارامترهای لازم بوت می شود.

    این گزینه بسیار ساده است، اما همانطور که در بالا ذکر شد، این بررسی را فقط تا راه اندازی مجدد کامپیوتر بعدی غیرفعال می کند. با استفاده از گزینه های زیر، تأیید امضا غیرفعال می شود تا زمانی که خودتان آن را فعال کنید.

    غیرفعال کردن تأیید اعتبار درایور از طریق خط فرمان

    خط فرمان امکانات بسیار خوبی را برای تغییر تنظیمات ویندوز 7 باز می کند، نکته اصلی این است که بدانید از کدام دستورات استفاده کنید. این روش بسیار ساده است، اما باید دستورالعمل های زیر را دقیقا دنبال کنید:

    • روی دکمه "شروع" کلیک کنید، "" یا "cmd" را در جستجو وارد کنید و برنامه را به عنوان Administrator اجرا کنید.

    • دستورات زیر را به ترتیب وارد کنید:
      • bcdedit.exe -تنظیم گزینه های بارگذاری DDISABLE_INTEGRITY_CHECKS
      • bcdedit.exe -تنظیم TESTSIGNING ON

    • کامپیوتر خود را مجددا راه اندازی کنید؛

    در برخی موارد، باید تأیید مجدد درایور را فعال کنید، برای این کار، دستورات را اجرا کنید:

    • bcdedit.exe -تنظیم گزینه های بارگذاری ENABLE_INTEGRITY_CHECKS
    • bcdedit.exe -تنظیم TESTSIGNING OFF

    راه جایگزینهمچنین می توانید از رجیستری ویندوز برای تنظیم تنظیمات مورد نظر استفاده کنید، دستور زیر را در خط فرمان به عنوان Administrator وارد کنید:

    • reg افزودن "HKCU\Software\Policies\Microsoft\Windows NT\Driver Signing" /v BehaviorOnFailedVerify /t reg_dword /d 00000000 /f

    غیرفعال کردن اعتبارسنجی از طریق ویرایشگر خط مشی گروه

    می توانید از طریق ویرایشگر Group Policy از جایگزین دیگری استفاده کنید. شایان ذکر است که ویرایشگر فقط برای نسخه ها موجود است ویندوز 7 پرو و ​​آلتیمیت(بیشترین). اگر نسخه سیستم شما Home یا Starter است، گزینه های قبلی ممکن است به شما کمک کند.

    برای غیرفعال کردن تأیید امضای راننده با استفاده از این روش، باید موارد زیر را انجام دهید:

    • ترکیب Win + R را فشار دهید و gpedit.msc را وارد کنید.
    • مسیر زیر را دنبال کنید "پیکربندی کاربر" - "الگوهای اداری" - "سیستم" - ""؛
    • "امضای دیجیتالی درایورهای دستگاه" را باز کنید و مقدار را روی "فعال کردن" تنظیم کنید و مقدار را روی "پرش" تنظیم کنید.

    • کامپیوتر خود را مجددا راه اندازی کنید؛

    دور زدن تأیید با اجرای امضای راننده

    برنامه Driver Signature Enforcement Overrider (DSEO) برای دور زدن سیستم امنیتی مایکروسافت استفاده می شود که از نصب درایورهای بدون امضا جلوگیری می کند. متاسفانه اپلیکیشن نمی تواند به زور راننده را امضا کند، اما می تواند امضا را تغییر دهد تا سیستم بتواند آن را امضا شده و صحیح بداند. می توانید برنامه را در صفحه دانلود کنید -.

    دور زدن تأیید درایور با بازنویس اجرایی امضای راننده

    برای اینکه برنامه به درستی کار کند، UAC باید غیرفعال شود. برای انجام این کار، پنجره Run را باز کنید (کلید ترکیبی Win + R را فشار دهید)، دستور "UserAccountControlSettings.exe" را وارد کنید و نوار لغزنده را روی حداقل موقعیت قرار دهید و روی OK کلیک کنید.

    نحوه استفاده از Driver Signature Enforcement Overrider:

    • پس از دانلود، برنامه dse013b.exe را اجرا کنید.
    • شرایط موافقت نامه مجوز را بپذیرید؛
    • حالت تست را با انتخاب "فعال کردن حالت تست" و کلیک بر روی Next فعال کنید.
    • سپس با انتخاب گزینه "Sign a System File" درایور را "امضا" کنید.
    • رایانه خود را مجدداً راه اندازی کنید تا تغییرات اعمال شوند.

    با غیرفعال کردن حالت تست با عملکرد "غیرفعال کردن حالت تست" می توانید همه تغییرات را به عقب برگردانید.

    همه این روش‌ها به شما کمک می‌کنند تا مشکل بررسی امضای دیجیتال درایورها را در ویندوز 7 حل کنید. اما ما می‌خواهیم تکرار کنیم که اگر کاملاً مطمئن نیستید که برای دستگاه خود ایمن است، نباید درایورها را نصب کنید.

    بیشتر مشکلات کاربرانی که با عدم شناسایی دستگاه توسط ویندوز مواجه می شوند به این دلیل است که از ویندوز 7 و تا جدیدترین نسخه ویندوز 10 تأیید امضای دیجیتال درایورها فعال است. چگونه از این مانع عبور کنیم و درایور مورد نیاز را نصب کنیم، این مقاله را بخوانید!

    راننده امضا شده چیست؟

    درایور امضا شده یک درایور دستگاه با امضای دیجیتال است. امضای دیجیتال یک برچسب امنیتی الکترونیکی است که ناشر نرم افزار را شناسایی می کند و محتوای اصلی بسته نرم افزاری درایور را تغییر می دهد. اگر درایوری توسط ناشر با تأیید CA امضا شده باشد، می‌توانید مطمئن باشید که درایور توسط آن ناشر منتشر شده است و اصلاح نشده است. ویندوز یکی از اخطارهای زیر را صادر می کند: درایور امضا نشده است، امضای ناشر توسط یک CA تأیید نشده است، درایور از زمان انتشار تغییر کرده است.

    به طور خلاصه، اگر درایور توسط مایکروسافت امضا نشده باشد، آن درایور به صورت دیجیتالی برای درایورهای ویندوز امضا نمی شود. با چنین درایوری، مشکلاتی در هنگام نصب ایجاد می شود.

    در این مقاله به نحوه غیرفعال کردن تأیید امضای دیجیتال درایورها در ویندوز 10، ویندوز 8 و 8.1 و همچنین ویندوز 7 خواهیم پرداخت.

    روش شماره 1 - منوی راه اندازی مجدد

    قبل از استفاده از این روش، تمام داده های کاری خود را در رایانه ذخیره کرده و برنامه ها را ببندید.

    1. برو به " شروع کنید» و « را انتخاب کنید گزینه ها»

    2. برو به " به روز رسانی و امنیت» -> « بهبود» -> « گزینه های ویژه دانلود» -> « اکنون بارگیری مجدد»

    3. در مرحله بعد، رایانه در حالت بازیابی ویندوز خاص راه اندازی مجدد می شود، باید به "" بروید عیب یابی» -> « گزینه های اضافی» -> « گزینه های دانلود» -> « بارگذاری مجدد»

    F7

    5. بررسی امضای دیجیتال درایورها در ویندوز 10 برای مدتی (تا راه اندازی مجدد بعدی)، درایور لازم را نصب کنید.

    پیروزی + آر gpedit.mscو Ok را بزنید

    2. در پنجره، به منو بروید " پیکربندی کاربر» -> « قالب اداری» -> « سیستم» -> « نصب درایور»

    3. پارامتر را به " ترجمه کنید معلول"، اگر در پایین پنجره ( اگر ویندوز یک فایل درایور بدون امضای دیجیتال را شناسایی کند:) تغییرات در دسترس خواهد بود، پارامتر را تنظیم کنید " پرش کنید»

    روش شماره 3 - خط فرمان (حالت تست)

    cmd

    4. تغییرات را تأیید کنید و رایانه را مجدداً راه اندازی کنید، تأیید امضای دیجیتال درایورها در ویندوز 10 غیرفعال است.

    1. در منوی شروع، جستجو - وارد کنید cmd

    2. Command Prompt را به عنوان Administrator اجرا کنید

    3. دستور را وارد کنید:

    5. "" را در منو انتخاب کنید

    4. تأیید امضای دیجیتال درایورها در ویندوز 10 غیرفعال است.

    غیرفعال کردن تأیید امضای دیجیتال درایورهای ویندوز 8.1 / 8

    روش شماره 1 - منوی راه اندازی مجدد

    1. کلیدها را به طور همزمان فشار دهید پیروزی + من

    2. در منوی کناری که در سمت راست ظاهر می شود، " را انتخاب کنید گزینه ها»

    3. دکمه "Shift" را نگه دارید و "" را در منوی خاموش کردن انتخاب کنید

    4. در مرحله بعد، رایانه به حالت بازیابی ویژه ویندوز راه اندازی مجدد می شود، باید به "" بروید تشخیص» -> « گزینه های اضافی» -> « گزینه های دانلود» -> « بارگذاری مجدد»

    4. ویندوز دوباره راه اندازی مجدد می شود و منویی با گزینه های بوت مشاهده می کنید، کلید را فشار دهید F7

    5. بررسی امضای دیجیتال درایورها در ویندوز 8.1 / 8 برای مدتی غیرفعال است (تا راه اندازی مجدد بعدی)، درایور لازم را نصب کنید.

    روش شماره 2 - ویرایشگر خط مشی گروه محلی

    1. کلیدها را همزمان نگه دارید پیروزی + آرو در پنجره ظاهر شده "Run" دستور را بنویسید gpedit.mscو Ok را بزنید

    2. در پنجره ویرایشگر خط مشی گروه محلیرفتن به منو" پیکربندی کاربر» -> « قالب اداری» -> « سیستم» -> « نصب درایور” و پارامتر مورد نظر را برای تغییر انتخاب کنید ” درایورهای دستگاه امضای دیجیتال»

    3. پارامتر را به " ترجمه کنید معلول"، اگر تغییرات در پایین پنجره موجود است (اگر ویندوز یک فایل درایور بدون امضای دیجیتال را شناسایی کند :)، پارامتر را تنظیم کنید" پرش کنید»

    4. تغییرات را تأیید کنید و رایانه را مجدداً راه اندازی کنید، تأیید امضای دیجیتال درایورها در ویندوز 8.1 / 8 غیرفعال است.

    1. در منوی شروع، جستجو - وارد کنید cmd

    2. Command Prompt را به عنوان Administrator اجرا کنید

    3. دستورات زیر را یکی یکی وارد کنید:

    bcdedit.exe -تنظیم گزینه های بارگذاری DISABLE_INTEGRITY_CHECKS bcdedit.exe -تنظیم TESTSIGNING ON

    4. تغییرات را تأیید کنید و رایانه را مجدداً راه اندازی کنید، تأیید امضای دیجیتال درایورها در ویندوز 10 غیرفعال است.

    روش شماره 4 - خط فرمان (گزینه بوت ویندوز 7)

    1. در منوی شروع، جستجو - وارد کنید cmd

    2. Command Prompt را به عنوان Administrator اجرا کنید

    3. دستور را وارد کنید:

    bcdedit /set "(current)" bootmenupolicy میراث

    4. کامپیوتر خود را مجددا راه اندازی کنید و در حالی که کامپیوتر در حال بوت شدن است، کلید F8 را فشار دهید

    5. انتخاب کنید " غیرفعال کردن تأیید امضای اجباری درایور»

    4. تأیید امضای دیجیتال درایورها در ویندوز 8.1/8 غیرفعال است.

    روش شماره 1 - خط فرمان (خاموش شدن دائم)

    1. در منوی شروع، جستجو - وارد کنید cmd

    2. Command Prompt را به عنوان Administrator اجرا کنید

    3. یک دستور وارد کنید

    bcdedit.exe /set nointegritychecks ON

    4. رایانه خود را مجدداً راه اندازی کنید، تأیید امضای راننده در ویندوز 7 غیرفعال است.

    5. برای فعال کردن مجدد چک، در خط فرمان وارد کنید:

    bcdedit.exe /set nointegritychecks OFF

    روش شماره 2 - خط فرمان (خاموش شدن موقت)

    1. در منوی شروع، جستجو - وارد کنید cmd

    2. Command Prompt را به عنوان Administrator اجرا کنید

    3. دستورات زیر را یکی یکی وارد کنید:

    bcdedit.exe -تنظیم گزینه های بارگذاری DISABLE_INTEGRITY_CHECKS bcdedit.exe -تنظیم TESTSIGNING ON

    4. تغییرات را تأیید کنید و رایانه را مجدداً راه اندازی کنید، تأیید امضای دیجیتال درایورها در ویندوز 7 غیرفعال است.

    روش شماره 3 - منوی راه اندازی مجدد

    1. رایانه خود را مجدداً راه اندازی کنید و در حالی که رایانه بوت می شود، کلید را فشار دهید F8

    2. انتخاب کنید " غیرفعال کردن تأیید امضای اجباری درایور»



    امکان غیرفعال کردن تأیید امضای درایور ویندوز 10 می تواند گزینه های شما را برای اتصال سخت افزار اضافی گسترش دهد. اما فراموش نکنید که می تواند به کامپیوتر شما آسیب برساند!

    امضای دیجیتال درایورها در ویندوز 10 چیست و چرا به آن نیاز است

    CPU - یک ویژگی خاص از یک سند الکترونیکی یا یک برچسب است که به سختی به برنامه متصل شده است. این به شما امکان می دهد تا مالک را به طور منحصر به فرد شناسایی کنید. وقتی صحبت از رانندگان می شود، هدف اصلی آن این است که مشخص کند آیا مجوز دارد یا خیر و آیا تغییراتی در آن ایجاد شده است یا خیر.
    امضای دیجیتال نه تنها برای مبارزه با دزدی دریایی در فناوری اطلاعات، بلکه برای محافظت از کاربران در برابر هک، حملات و سایر مشکلات مرتبط با محیط دیجیتال استفاده می شود. توسعه دهندگان ویندوز 10 با احتیاط تمام محتوای دانلود شده و نصب شده را به تجزیه و تحلیل خودکار سیستم عامل وارد کردند.

    غیرفعال کردن تأیید امضای درایور در ویندوز 10

    قبل از اینکه امضای دیجیتال درایورهای ویندوز 10 را غیرفعال کنید، ایمنی اقدامات خود را ارزیابی کنید. آیا از منبعی که نرم افزار جدید را از آنجا دانلود و نصب می کنید مطمئن هستید؟ اگر بله، پس ما گزینه های مختلفی را ارائه می دهیم.

    روش 1: ویندوز 10 را دانلود کنید

    این فقط یک بار کار می کند. دفعه بعد که راه اندازی مجدد می کنید، تأیید امضای دیجیتال دوباره فعال می شود. خوب چه کاری باید انجام بشه:

    روش 2. خط فرمان.

    در اینجا می توانید چک را برای همیشه غیرفعال کنید. موارد زیر را انجام دهید:

    همه چیز باید کار کند. در گوشه سمت راست پایین، دائماً یادآوری می‌بینید که تأیید غیرفعال است.
    با دستور می توانید چک را دوباره فعال کنید bcdedit.exe -تنظیم TESTSIGNING OFF.

    روش 3: ویرایشگر خط مشی گروه محلی

    این روش فقط برای دارندگان Windows 10 pro مناسب است، زیرا نمی توانید تأیید امضای دیجیتال را با استفاده از ویرایشگر در نسخه خانگی غیرفعال کنید - به سادگی در آنجا وجود ندارد. اگر نسخه توسعه یافته دارید، موارد زیر را انجام دهید:


    بنابراین، ما نحوه غیرفعال کردن تأیید امضای اجباری درایور ویندوز 10 را به روش های مختلف بررسی کرده ایم. ما می خواهیم یک بار دیگر به شما یادآوری کنیم که همه این اقدامات رایانه شما را در معرض خطر قرار می دهد. بنابراین، بسیار مراقب باشید.

    در هنگام نصب درایور در ویندوز 10، با توجه به امضای دیجیتال آنالیز می شود. نصب درایورها در ویندوز 10 ایجاد شده برای ویندوز 7 و ویستا امکان پذیر است، اما اگر روی ویندوز 10 نصب شده باشند، باید تأیید امضای دیجیتال درایورهای ویندوز 10 را غیرفعال کنید.

    اگرچه، به دلیل تأیید امضا، مشکلات نصب از جمله ویندوز 8 ایجاد می شود. اما دستگاه هایی وجود دارند که درایورهای آنها مدت زیادی است که به دلیل حذف از تولید به روز نشده اند.

    ابزارهای ویژه ای وجود دارند که جایگزینی امضا را انجام می دهند. ابتدا باید این ابزار را در ویندوز 10 نصب کنید و سپس درایور را نصب کنید. همچنین باید در نظر گرفت که وقتی ابزار جایگزینی امضای دیجیتال از سیستم حذف می‌شود، در اولین راه‌اندازی مجدد، ویندوز 10 درایوری را که دارای امضای دیجیتالی شناسایی نیست، «رد می‌کند».

    به عنوان مثال، همانطور که با تیونر TECHNOTREND TT-BUDGET S-1401 اتفاق می افتد. این کارت توسعه قابلیت دریافت DVB-S و اینترنت ماهواره ای را دارد.

    گزینه دیگری برای نصب نه درایور WDM (مدل درایور ویندوز)، بلکه BDA (معماری درایور پخش) برای تیونرها، کارت های رادیویی یا کارت های ضبط ویدیو وجود دارد.

    اگر تراشه به طور گسترده استفاده می شد، می توانید نصب کننده ای را از سازنده دیگری نصب کنید، اما فقط باید یک درایور برای دستگاهی با چنین تراشه ای ایجاد شود.

    به خاطر داشته باشید که با تغییر تنظیمات ویندوز 10 آسیب پذیری آن را در برابر ویروس ها و سایر بدافزارها افزایش می دهید.

    بنابراین، سه راه برای خاموش کردن بررسی نصب درایور وجود دارد.

    استفاده از گزینه های بوت

    یک بار معتبر است، در اولین راه اندازی مجدد. دفعه بعد که نصب می کنید، باید دوباره مراحل را برای تجهیزات جدید با نصب کننده فایل های سیستمی که دارای امضای شناسایی نیستند، تکرار کنید.

    بنابراین، "همه گزینه ها" را باز کنید. سپس "به روز رسانی و امنیت" را انتخاب کنید. در سمت چپ، به دسته «بازیابی» بروید، در گروه «گزینه‌های راه‌اندازی ویژه»، روی «اکنون راه‌اندازی مجدد» کلیک کنید.

    دفعه بعد که کامپیوتر دوباره راه اندازی می شود، Diagnostics را باز کنید. سپس «گزینه‌های پیشرفته» و سپس «گزینه‌های دانلود» را انتخاب کنید. قرار است روی "Reload" کلیک کنید.

    هنگام راه اندازی مجدد، ویندوز 10 لیستی از گزینه های شروع را نمایش می دهد. شما باید "غیرفعال کردن تأیید امضای اجباری راننده" را انتخاب کنید یا فقط F7 را فشار دهید.

    همه. ویندوز 10 امضای دیجیتال درایور را شناسایی نمی کند و اجازه نصب آن را نمی دهد.

    بررسی سیاست گروه محلی را غیرفعال کنید

    شما فقط می توانید این کار را در ویندوز 10 پرو انجام دهید. هیچ گزینه ای در Home وجود ندارد. بررسی خاموش می شود تا زمانی که کاربر دوباره تنظیمات را تغییر دهد.

    بنابراین، باید آن را در ویرایشگر خط مشی گروه محلی باز کنید. برای انجام این کار، باید از کلید ترکیبی Win + R استفاده کنید و در خط - gpedit.msc تایپ کنید. سپس باید Enter را فشار دهید.

    در برنامه زیر دایرکتوری های زیر به ترتیب باز می شوند: User Configuration\System\Driver Installation. اکنون به ویرایش پارامتر «امضای دیجیتالی درایورهای دستگاه» که در سمت راست دایرکتوری نصب درایور قرار دارد، ادامه دهید.

    1. فقط کافی است تنظیمات را به "غیرفعال" تغییر دهید.

    2. مقدار "Enabled" را بگذارید، اما در دسته "اگر Windows یک فایل درایور بدون امضای دیجیتال را شناسایی کرد"، "Skip" را انتخاب کنید.

    در نهایت روی دکمه "OK" کلیک کنید و ویرایشگر را ببندید.

    همچنین راه اندازی مجدد سیستم مطلوب است، اگرچه این روش بدون راه اندازی مجدد سیستم عامل کار می کند.

    اگر باید تأیید امضای راننده را برگردانید، باید دوباره به این پنجره تنظیمات بازگردید و تأیید را فعال کنید.

    روش سوم - خط فرمان

    این گزینه همچنین تأیید هویت راننده را برای همیشه غیرفعال می کند.

    این روش یک محدودیت نیز دارد. کامپیوتر شما باید با بایوس کار کند. در غیر این صورت، زمانی که مادربرد از عملیات UEFI پشتیبانی می کند، باید ویژگی Secure Boot را خاموش کنید.

    با فراخوانی منوی زمینه "شروع"، سپس "Command Prompt (Administrator)" را انتخاب کنید.

    از صفحه کلید وارد شوید:

    bcdedit.exe -تنظیم گزینه های بارگذاری DISABLE_INTEGRITY_CHECKS

    bcdedit.exe -تنظیم TESTSIGNING ON

    در پایان اجرای دستورات، همچنان باید راه اندازی مجدد شود.

    البته ویندوز 10 به طور کامل کار خواهد کرد، اما در پایین سمت راست، به دلیل عدم شناسایی درایور برای امضا، اطلاعیه ای در مورد حالت تست عملکرد ویندوز 10 نمایش داده می شود.

    برای مخفی کردن پیام در این مورد، باید دوباره با خط فرمان زیر مدیر تماس بگیرید و دستور را برای پیاده سازی تایپ کنید:

    bcdedit.exe -تنظیم TESTSIGNING OFF

    و Enter را فشار دهید.

    امیدواریم در صورت بروز مشکل در درایور دستگاه، مقاله ما برای شما مفید باشد.

    امضای دیجیتال درایور یک برچسب ویژه است که به فایل های سیستم (اغلب درایورها) اضافه می شود تا سطح محافظت از رایانه را افزایش دهد. با کمک آن، کاربر و خود ویندوز می توانند سازنده نرم افزار (و همچنین سایر مشخصات) را شناسایی کنند. به عبارت دیگر، این یک نوع احراز هویت راننده است. با این حال، اصلی ترین چیزی که امضای دیجیتال درایورها اجازه می دهد این است که بررسی کنید آیا فایل دچار تغییر شده است یا خیر. این کار به این دلیل انجام می شود که کاربر نتواند به صورت تصادفی درایورهای ویندوز 7 را تحت پوشش یک فایل تایید شده دانلود و نصب کند. با این حال، گاهی اوقات غیرفعال کردن این ویژگی ضروری می شود.

    امضای دیجیتال توسط سازنده (یا ناشر) اعمال می شود و سازگاری دستگاه با سیستم عامل ویندوز 7 را تضمین می کند.

    عدم وجود امضای دیجیتال می تواند به معنای موارد زیر باشد:

    • رانندگان از بررسی های امنیتی عبور نکرده اند.
    • این نرم افزار توسط یک شرکت تایید نشده (با سطح اعتماد پایین) منتشر یا تولید شده است.
    • درایورها از خارج اصلاح شده اند (به عنوان مثال، آلوده به بدافزار).
    • سازنده عملکرد صحیح درایورها با نسخه های مختلف سیستم عامل ویندوز را تضمین نمی کند.

    بنابراین، منطقی ترین آن است که فقط درایورهایی را نصب کنید که دارای علامت دیجیتالی از سازنده هستند. با این حال، این همیشه ایمنی کاربر را به طور کامل تضمین نمی کند. همانطور که نبود آن همیشه به معنای تهدید آشکار برای سیستم نیست.

    چرا احراز هویت را غیرفعال کنیم؟

    وجود یک امضای دیجیتال روی درایور یا هر فایل سیستمی دیگر، به طور پیش فرض، به سیستم اجازه می دهد تا چنین برنامه هایی را "ایمن" درک کند. اما، همانطور که قبلاً فهمیدیم، همیشه اینطور نیست. اگر می خواهید درایوری را از منبع تایید نشده نصب کنید، در حین نصب، ویندوز یک اعلان سیستم به شما می دهد که می گوید: "درایوری که می خواهید نصب کنید امضا نشده است."

    هیچ راه مطمئن و مطمئنی وجود ندارد که بفهمید درایورها تغییر کرده اند یا فایل آلوده شده است. متأسفانه ویندوز به گونه ای طراحی شده است که حتی اگر کاربر تصمیم به نصب آن داشته باشد، این خطر وجود دارد که سیستم اجازه آن را ندهد. بنابراین، دستگاه کار نخواهد کرد.

    1. منبع دیگری برای دانلود درایورها وجود ندارد.
    2. شما درایورها را از وب سایت رسمی سازنده دانلود می کنید، اما به دلایلی علامت الکترونیکی ندارند.
    3. درایورها را از دیسک دارای مجوز نصب کنید.
    4. شما از دستگاه کمیابی استفاده می کنید که سازندگان آن درایورهایی را بدون امضای دیجیتال منتشر کرده اند.

    در هر صورت نصب درایورهای احراز هویت نشده تنها به عنوان آخرین راه حل توصیه می شود، در صورتی که جایگزین دیگری وجود نداشته باشد.

    راستی آزمایی چگونه است

    قبل از خاموش کردن احراز هویت، ارزش درک نحوه عملکرد آن را دارد. برای انجام این کار، ویندوز 7 یک ابزار ویژه سیستم sigverif را ارائه می دهد. برای اجرای این برنامه مراحل زیر را دنبال کنید:

    مشکلات نصب درایورهای بدون برچسب

    اگر فایل‌هایی را بدون امضای دیجیتال نصب کنید، با علامت تعجب زرد در Device Manager مشخص می‌شود.

    با این حال، وجود آن همیشه به این معنی نیست که مشکل دقیقاً در نبود امضای الکترونیکی است. بنابراین، علاوه بر نماد با علامت تعجب، وضعیت باید حاوی یک اعلان سیستم اضافی باشد که دلیل این رفتار دستگاه را توضیح دهد.

    اعلان سیستم دیگری نیز ممکن است نشان دهنده مشکل عدم وجود امضای الکترونیکی باشد. بنابراین، اگر مطمئن هستید که یک توزیع فعال از درایورها را دانلود کرده اید، اما آنها نصب نشده اند، ممکن است مشکل در علامت دیجیتال باشد. بنابراین، برای اینکه دستگاه کار کند، احراز هویت باید غیرفعال شود.

    اگر با این وجود تصمیم شدیدی به غیرفعال کردن تأیید امضای الکترونیکی دارید، اولین کاری که باید انجام دهید این است که ابزار سیستم "اجرا" را اجرا کنید. برای این:


    gpedit.msc پیدا نشد

    اگر اعلان سیستمی را مشاهده کردید که نشان می‌دهد ابزار سیستم gpedit.msc یافت نمی‌شود، در نسخه ویندوز شما گنجانده نشده است.


    ویژگی این روش این است که به شما امکان می دهد بلافاصله پس از روشن کردن رایانه، تمام برنامه ها را بدون علامت الکترونیکی یک بار نصب کنید. پس از راه اندازی مجدد دستگاه، تنظیمات به حالت اولیه خود باز می گردند. با این حال، تمام فایل هایی که نصب می کنید به کار خود ادامه می دهند. بنابراین، اگر دوباره نیاز به نصب فایل بدون امضا داشتید، باید دوباره این روش را انجام دهید. این روش برای کسانی مناسب است که نیاز به نصب چندین درایور بدون نیاز به تغییر مجدد تنظیمات امنیتی دارند.

    اینکه آیا غیرفعال کردن بررسی امنیتی برنامه های نصب شده (با علامت الکترونیکی) ضروری است یا خیر، تصمیم گیری بر عهده همه است. البته گاهی اوقات نمی توانید بدون آن کار کنید. ما قویاً توصیه می کنیم که چک را فقط در موارد شدید خاموش کنید و درایورها را از سایت های رسمی و دیسک های دارای مجوز نصب کنید.

    در تماس با