Решаем проблему с проверкой цифровой подписи драйвера. Цифровая подпись драйверов. Отключение проверки цифровой подписи Отключение проверки цифровой подписи драйвера

Иногда при установке абсолютно любого драйвера могут возникнуть проблемы. Одной из них является проблема с проверкой цифровой подписи драйвера. Дело в том, что по умолчанию можно инсталлировать только то ПО, которое имеет подпись. Причем эта подпись должна быть в обязательном порядке проверена компанией Microsoft и иметь соответствующий сертификат. Если такая подпись отсутствует, система просто напросто не позволит инсталлировать такое ПО. В данной статье мы расскажем вам о том, как обойти такое ограничение.

В некоторых случаях даже самый проверенный драйвер может оказаться без соответствующей подписи. Но это не значит, что ПО вредоносное или плохое. Чаще всего от проблем с цифровой подписью страдают владельцы Windows 7. В последующих версиях ОС этот вопрос возникает гораздо реже. Выявить проблему с подписью можно по следующим симптомам:

Исправить все описанные выше проблемы и ошибки можно, лишь отключив обязательную проверку наличия цифровой подписи у драйвера. Предлагаем вам несколько способов, которые помогут справиться с этой задачей.

Способ 1: Временное отключение проверки

Для вашего удобства мы разделим этот способ на две части. В первом случаем мы расскажем о том, как применить данный способ, если у вас установлена Windows 7 или ниже. Второй вариант подойдет лишь обладателям Windows 8, 8.1 и 10.

Если у вас Windows 7 или ниже

Если у вас Windows 8, 8.1 или 10

Независимо от того, какая у вас операционная система, этот способ имеет недостатки. После очередной перезагрузки системы, проверка подписей снова запустится. В некоторых случаях это может привести к блокировке работы драйверов, которые были инсталлированы без соответствующих подписей. Если такое произошло, вам следует отключить проверку насовсем. В этом вам помогут дальнейшие способы.

Способ 2: Редактор групповой политики

Этот способ позволит вам отключить проверку подписей навсегда (или до того момента, как вы сами ее активируете). После этого вы сможете спокойно инсталлировать и пользоваться софтом, который не имеет соответствующего сертификата. В любом случае, этот процесс можно обратить и включить проверку подписи обратно. Так что бояться вам нечего. Кроме того, этот способ подойдет владельцам любой ОС.

Способ 3: Командная строка

Этот способ весьма прост в использовании, но имеет свои недостатки, о которых мы расскажем в конце.

Обратим ваше внимание, что этот способ иногда приходится проделывать в безопасном режиме. Как запустить систему в безопасном режиме, вы можете узнать на примере нашего специального урока.

Воспользовавшись одним из предложенных способов, вы избавитесь от проблемы инсталляции сторонних драйверов. Если у вас возникли трудности с выполнением каких-либо действий, пишите об этом в комментариях к статье. Будем совместно решать возникшие трудности.

Майкрософт всячески старается улучшить стабильность своей системы. Одним из путей воплотить это стремление в жизнь, является введение тестирования продуктов производителей на совместимость. Теперь система проверяет законность устанавливаемых файлов. Однако, из-за этого часто можно встретить оповещение: «Не удается проверить цифровую подпись драйверов (Код 52)», которое встречается в Windows 7, 8, 10. Сегодня мы расскажем, что делать при появлении этого уведомления и что не так с драйверами.

Назначение?

Благодаря цифровой подписи разработчика (ЦПР), рядовой пользователь способен установить только проверенное на совместимость железо, девайсы и дрова к ним. ЦПР избавляет от множества возможных проблем и снижает угрозу установки нежелательного ПО (включая вирусы), но и ограничивает, ведь присоединить оборудование без электронного сертификата не получится.

Явление сопровождается сообщением об отсутствии такой подписи (Код 52) и оповещением о том, что при последнем изменении была произведена установка неверно подписанного файла, либо вредоносной программы неизвестного происхождения. Даже если выбрать пункт «Все равно установить» , то по окончании оборудование по-прежнему будет работать нестабильно.

Для решения проблемы вам потребуется отключить опцию проверки в Windows. Вот когда приходится отключать мониторинг проверки:

1. Использование устаревшего девайса, с которым идут дрова, не проходившие тест на совместимость с ОС.
2. При установке кастомных драйверов.
3. Для налаживания функционирования нестандартных устройств, но их количество невелико.

Как исправить Код 52 в Windows (7, 8, 10)

Если вы уверены в поставщике софта и принимаете все риски на себя, тогда деактивируем систему слежения. Отключенный мониторинг может быть опасен, ведь в процессе пользователь может установить вредоносный софт, не зная об этом. Поэтому, отменять проверку рекомендуется лишь на время работы/тестирования определенных функций и оборудования. Способы ручного отключения:

• изменение локальной групповой политики;
• модификация загрузки операционки;
• самостоятельная подпись дров (для опытных пользователей).

При обратном включении проверки использование данного оборудования опять станет невозможным.

Для одноразового тестирования

Не хотите рисковать стабильностью и безопасностью? Подходящий метод – Режим без проверки цифровых подписей . Вот краткая инструкция:

Это подходящее решение в ситуациях, когда использование оборудование нужно лишь время от времени или вообще один раз.

Периодическое использование

Если же необходимо деактивировать проверку на определенное время, то подходят целых два варианта.

Корректировка групповой политики:

Не хотите блуждать по дебрям настройки? Тогда есть более простой метод.

Изменение параметров загрузки:

При этом обратная процедура включения выглядит так.

1. Включить консоль от Админа.
2. Прописать: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS . Дождаться выполнения.
3. Прописать: bcdedit.exe /set TESTSIGNING OFF . Дождаться завершения и перезапустить операционку.

Самостоятельная подпись

Как и в предыдущем случае, существует несколько вариантов. Более простой метод – использование соответствующего софта, выполняющего процедуру подписи. Например, Driver Signature Enforcement Overrider . Как сделать с его помощью подпись, смотрите здесь:

Заключение

Есть и более сложные, но эффективные методы для исправления ошибки “Не удается проверить цифровую подпись драйверов (Код 52)”. Самостоятельная подпись программами Microsoft Windows SDK for Windows и Windows Driver Kit позволяет в последствии использовать оборудование более комфортно, поэтому если вы налаживаете работу оборудования, которым будут пользоваться и другие, то этот вариант предпочтительнее. Для выполнения необходимых манипуляций также потребуется .NET Framework 4 .

Обратите внимание, что самостоятельная подпись не приводит к отключению защитных механизмов операционки, что дает возможность пользоваться оборудованием дольше.

Вопрос: Windows 10 + Windows 7 - Не удалось проверить цифровую подпись этого файла.

Ответ: rimkam ,
Вы на VHD правильную 7-ку установили? По умолчанию, загрузку с VHD поддерживает Win 7 Enterprise.

Когда в BIOS выбираете режим Legacy , то не появляется дополнительный параметр типа Boot Priority в котором можно выбрать UEFI First; Legacy First; UEFI . Если есть такое, то выберите UEFI First .

Ещё такая мысль. На офсайте ноута драйвера под 7-ку есть? Если нет, то вероятно ноут "заточен" под 10-ку и возможно 7-ка на нём грузиться не будет или если будет грузиться, то может работать с багами.

В запасе вариант с загрузкой с флешки.

Вопрос: Состояние: 0xc0000428 - не удается проверить цифровую подпись этого файла

При этом при загрузке можно войти в БИОС, но больше ничего не пашет (F8, к примеру, для безопасного режима).

Думал проблема с виндой, взял хард, все с него скинул на другой комп, форматнул, установил вин7 - на другом компе работает все отлично. Думал проблема решена.

Подключаю назад в родной комп, выдает ту же ошибку, несмотря на переустановку винды - понял, что дело не в ней. Т.к. месяц назад были установлены 4 новые ОЗУ по 1ГБ, подумал что мб конфликтуют, вытащил две, оставил 2 по 1ГБ, при загрузке уже появляется другое окно, что повреждена система виндоус, запустить восстановление системы или сделать обычный запуск - пробовал оба варианта, при загрузке обычного виндоус просто ребутится, при восстановлении системы ничего найти и устранить не может. Пробовал убрать все ОЗУ и поставить те, что стояли до этого - результат такой же.

Подозрение на то, что полетела мат. плата... хотя погуглил, судя по всему дело в винде, хотя винда абсолютно другая стоит. Ничо не понимаю.

Ответ: Wladnl , Всего-то 6 лет прошло, думаю ещё нет.

Вопрос: [решено] Не удается проверить цифровую подпись драйверов (код 52)

Windows 7 sp 1 x 64, модель ноутбука HP Pavilion dv 6 Notebook pc.
помогите пожалуйста решить проблему

Ответ: решено, помогло обновление драйверов

Вопрос: Видеокарта: "Не удается проверить цифровую подпись драйверов, необходимых для данного устройства... (Код 52)"

После обновления windows, заметил в диспетчере устройств восклицательные знаки в вкладке видеоадаптеры. в состоянии устройств написано: "Не удается проверить цифровую подпись драйверов, необходимых для данного устройства. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения. (Код 52)"
помогите пожалуйста как решить проблему

Ответ: HP Pavilion dv6

Добавлено через 14 минут
HP Pavilion dv6 Notebook PC

Добавлено через 56 минут
проблема решена, помогло обновление драйверов)

Вопрос: Не удается проверить цифровую подпись драйвера видеокарты

Ответ:

Вопрос: Не удается проверить цифровую подпись драйвера oem-drv64.sys

Ответ: ClekcJun ,

Через можно.

Или загрузившись с любого Live CD.

Вопрос: Пропал звук: "Не удается проверить цифровую подпись драйверов, необходимых для данного устройства... (Код 52)"

Ответ: вот

Вопрос: Отключение цифровой подписи с восстановлением винды / live cd ubuntu

Файл: \Windows\System32\xOsLoad.exe
Состояние: 0xc0000428
Сведения: не удается проверить цифровую подпись этого файла.

И черт бы с ней, нажал F8, отрубил ее, и гуляй дальше, только вот при нажатии F8 та же песня. В общем ось не грузится вот вообще.
Ладно, дома никаких ПК еще нет, на сл. день появляется флешка с Live CD Ubuntu (в общем там, где я ее делал торренты закрыты и даже с файлом ничего не происходит, а настраивать весь день этот торрент на обход мне лень). Думаю, ай да 146% можно сделать винду с нее. Ну да, можно, только потратил я на это 6 часов поэтому я очень зол.

Дык вот, собственно, у меня есть флешка с восстановлением винды, Live CD Ubuntu, с которой я все это пишу и незагружаемая ось windows 7 64bit толи ултимейт, толи профешинал.
И у меня есть та самая ошибка, да.

Как мне сделать все обратно, желательно без переустановки винды?! Да, так же, походу, восстановление не видит то, что у меня операционка все таки стоит, так как в каком то там из списков пусто. Что надо будет еще, расскажу.

Ответ:

Сообщение от NeoMatrix

Голубь Вася , Вася, ты не поверишь!
Проще переставить.
Восстановление с установочной виндовой флешки запускал?
По F8 должно вылезать меню выбора режима загрузки. Попробуй выбрать "Устранение неполадок мешающих запуску системы"

По F8 при загрузке винды? Говорю же - нажимаю, и та же ошибка
Восстановление с флешки запускал, даже запускал как раз это устранение неполадок, но мне кажется, что он тупо не видит мою систему, так что что он проверял - хз
Переустанавливать ну ОЧЕНЬ не хочу =(

Добавлено через 53 минуты
Ээх, ладно, раз никак не исправить, то пойду устанавливать 10-ку =(

Вопрос: TP-Link tl-wdn4800 не удается проверить цифр. подпись код 52

Установил Win7 Ultimate х64, все устройства кроме принтера HP P1102w и wi-fi карты TP-Link tl-wdn4800 установились нормально. У этих двух устройств в диспетчере устройств, напротив них, высвечивается желтый треугольник. С принтером худо-бедно разобрался, поставил драйвера зашитые, как я понял в сам принтер, в итоге принтер заработал вроде нормально, только всё в том же диспетчере устройств есть так же пункт - "P1100 USB EWS Device Driver" с желтым треугольником (Не удается проверить цифровую подпись драйверов... Код 52). Не знаю на сколько это критично?!

Основная проблема с TP-Link tl-wdn4800, там такая же надпись - "Не удается проверить цифровую подпись драйверов... Код 52" и устройство напрочь не работает. Сразу скажу, что в системе XP все перечисленные устройства работают отлично и без проблем.
Пробовал отключать проверки подписи по след ссылке -
ничего не помогает, перепробовал все варианты.
Единственный действенный способ - это F8 при загрузке Win7 с отключение проверки подписей, после чего win7 загружается и ВСЁ работает как ни в чем ни бывало.
Драйверы скачивал с сайта TP Link под Win 7 x64 - TL-WDN4800_Driver_V1_140506.
Так же скачивал и пытался ставить драйвера для Atheros 9380 (win7_10.0.0336-whql). Результат тот же.
Очень прошу помощи в нормальной установке драйвера для карты TP-Link tl-wdn4800.

Ответ: никто ничего не посоветует ещё?

Вопрос: [решено] не удается проверить цифровую подпись драйверов, код 52

Видео драйвер от производителя находится в "" и пришлось искать другой. Нашел, поставил, успешно. Но вот беда, Киностудия работает только когда отключаешь проверку ЭЦП драйверов (меню F8 загрузки ОС). Иначе, в Диспетчере устройств Видео драйвер ругается кодом 52 и желтым восклицательным.

1) Есть способ через Редактор локальной групповой политики. Конфигурация пользователя - Административные шаблоны - Система - Установка драйвера = Цифровая подпись драйвера устройств.

Но это похоже не мой случай, в описании параметра написано что он относится к "юзер пытается установить драйвер без ЭЦП".

2) Ещё пишут приказать через cmd от имени админа:

bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING ON

Пробовал, ничего не изменилось, кроме появления надписи Тестовая сборка.... похоже это тоже относится к "юзер пытается установить драйвер без ЭЦП".

Итого:

Получается, что когда ставил драйвер - не ругалось, а когда поставил - ругается Так я и не понял, есть у драйвера ЭЦП или его нет.

Вопрос, что ещё можно сделать?

Напомню, что если отключить проверку ЭЦП через F8 то до первой перезагрузки Киностудия прекрасно работает и в Диспетчере устройств всё безупречно.

Ответ: Добрый день!
Такая же проблема с драйверами USB контролеров, ошибка 052. Появилась после обновления Windows 7 SP1. Не работает ни один USB порт.
Ноутбук Sony VAIO SVF1532P1RB. Подскажите как вылечить...

Нужен хороший совет, как произвести восстановление загрузчика Windows 7 , если восстановление запуска с помощью установочного диска семёрки не помогло. Вкратце объясню в чём дело: на компьютере сначала была установлена Windows 7, затем второй системой понадобилась Windows XP, после установки естественно запускалась она одна, для загрузки двух операционных систем использовал программу EasyBCD. В дальнейшем XP стала не нужна и раздел на котором она находилась я форматировал из Windows 7. Сейчас при загрузке кроме чёрного экрана ничего. Что можно предпринять в таком случае? Поподробнее если можно. Сергей.

Восстановление загрузчика Windows 7

Привет друзья! Самое главное не волнуйтесь, проблема у вас несложная и в принципе простое средство "Восстановление запуска Windows 7" описанное в нашей статье должно помочь, но! Если данная статья вам не поможет, то должны помочь две другие:

в этих статьях описаны ещё несколько хороших способов восстановить загрузку вашей операционной системы, кроме них есть ещё одна , так что пробуйте и просто так не сдавайтесь.

Напомню вам, что нельзя устанавливать старшую операционную систему после младшей, Windows 7 ни в коем случае не будет загружаться после установки на компьютер Windows XP, так как последняя при установке переписывает главную загрузочную запись (MBR) на себя. Поэтому вы установили дополнительный менеджер загрузки , который используется для настройки загрузки нескольких операционных систем и имеет в свою очередь свой загрузчик.

1. Ещё хочу сказать, что часто в неудачной загрузке Windows 7 виноваты ошибки файловой системы, исправить их можно даже в том случае когда операционная система не загружается, все подробности в другой нашей статье " "
2. Друзья, в этой статье мы будем работать со средой восстановления Windows 7, а если точнее с командной строкой среды восстановления. Необходимые команды я Вам дам, но если Вам их будет трудно запомнить, можно . Это сильно облегчит Вам работу.

• Главная загрузочная запись (MBR) - это первый сектор на жёстком диске, в котором находится таблица разделов и маленькая программа загрузчик, которая считывает в данной таблице данные с какого раздела жёсткого диска производить загрузку ОС, в дальнейшем информация передаётся в раздел с установленной операционной системой, для её загрузки. Если в главной загрузочной записи находится неправильная информация о расположении системы, значит мы при загрузке получим разные ошибки, вот одна из них "BOOTMGR is missing press CTR-Alt-Del for restart" или будем наблюдать чёрный экран. Исправляется проблема восстановлением загрузчика Windows 7 .

Когда вы удалили старушку XP вместе с EasyBCD, то оставили свой компьютер на произвол судьбы с непонятной ему загрузочной записью и он в знак благодарности выдаёт вам чёрный экран. Для исправления ситуации, мы с вами проведём восстановление загру зчика Windows 7 , а именно перезапишем главную загрузочную запись с помощью утилиты Bootrec.exe , находящейся на диске восстановления или на установочном диске Windows 7 (друзья, если у вас нетбук и вы хотите использовать среду восстановления находящуюся на флешке, то прочтите сначала комментарии). Так же данной утилитой мы запишем новый загрузочный сектор, понятный Windows 7.

Восстановление загрузчика Windows 7 автоматически

Загружаемся с диска восстановления или установочного диска с Windows 7, в начальной фазе загрузки компьютера, при появлении предложения загрузиться с диска «Press any key to boot from CD…», жмём в течении 5 секунд на любую клавишу клавиатуры, иначе с диска вы не загрузитесь

Происходит недолгий поиск установленных систем Windows и анализ проблем мешающих их загрузке

Обычно проблемы быстро бывают найдены и среда восстановления предлагает устранить их автоматически. Нажмите на кнопку "Исправить и перезапустить", после этого компьютер перезагрузится и загрузка Windows 7 будет восстановлена.

Если проблемы с загрузкой системы продолжатся или вам не будет предложено исправить проблемы автоматически, значит в этом окне нужно выбрать операционную систему, которую нужно восстановить, она у вас скорее всего одна и Далее.

В первую очередь выберите средство Восстановление запуска , оно тоже может решить проблемы с загрузкой Windows 7

Восстановление загрузчика Windows 7 вручную

Если и это средство не поможет, выбираем средство Командная строка

Вводим команды:

diskpart

lis vol (выводим список разделов жёсткого диска и видим, что «Том 1» является скрытым разделом System Reserved (Зарезервировано системой), объём 100 Мб, на нём должны располагаться файлы загрузки Windows 7 и именно его нужно сделать активным). Также видим раздел с установленной Windows 7, у него буква D:, объём 60 Гб.

sel vol 1 (выбираем Том 1)

activ (делаем его активным)

exit (выходим из diskpart)

bcdboot D:\Windows (где D: раздел с установленной Windows 7), данная команда восстанавливает файлы загрузки Windows 7 (файл bootmgr и файлы конфигурации хранилища загрузки (BCD))!

«Файлы загрузки успешно созданы»

Восстановление загрузчика Windows 7 вручную (способ №2)

В окне командной строки вводим команду Bootrec и Enter

выходит полная информация о возможностях утилиты. Выбираем запись основной загрузочной записи Bootrec.exe /FixMbr .

Операция успешно завершена. В первый сектор загрузочного раздела записана новая загрузочная запись.
Вторая команда Bootrec.exe /FixBoot записывает новый загрузочный сектор.

Операция успешно завершена. Exit. Далее пробуем загрузить нашу Windows 7.

Друзья, если команды Bootrec.exe /FixMbr и Bootrec.exe /Fixboot Вам не помогут, не отчаивайтесь, есть ещё одно средство.

Способ №3

Вводим команду Bootrec /ScanOs , она просканирует все ваши жёсткие диски и разделы на наличие операционных систем и если такие будут найдены, то выйдет соответствующее предупреждение. Затем нужно ввести команду Bootrec.exe /RebuildBcd , данная утилита предложит внести найденные Windows в меню загрузки, соглашаемся и вводим Y и жмём Enter, всё найденная Windows добавлена в меню загрузки.

В моём случае найдено две операционные системы. Всё видно на скришноте.

Кроме вышеприведённого способа, есть ещё один, вводим в командной строке bootsect /NT60 SYS, основной загрузочный код, так же будет обновлен.

Exit

Так вот, ошибка в том, что у нас на обоих жёстких дисках должны быть отмечены красным флажком первые скрытые разделы System Reserved (Зарезервировано системой). На Windows 7 объём такого раздела составляет 100 МБ, а на Windows 8 350 МБ, именно эти разделы носят атрибуты: Система. Активен и именно на этих разделах находятся файлы конфигурации хранилища загрузки (BCD) и файл менеджера загрузки системы (файл bootmgr). А у нас получается эти атрибуты носят другие разделы. Из-за этого Windows 7 и Windows 8 не загружаются.

Выбираем первый жёсткий Диск 1, щёлкаем на первом разделе System Reserved (Зарезервировано системой) правой мышью и выбираем "Отметить как активный"

Том "Зарезервировано системой" будет отмечен как активный. Нажимаем ОК.

То же самое делаем с Диском 2. Программа Acronis Disk Director работает в режиме отложенной операции, чтобы изменения вступили в силу нажимаем кнопку "Применить ожидающие операции"

Продолжить.

Как видим, после наших изменений активными стали те разделы которые нужно.

Выходим из программы и перезагружаемся. Результат работы положительный - поочерёдно загружаются обе операционные системы.

В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement ). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.

Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.

В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:

STOP: c000021a (fatal System Error)

The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down

Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.

Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0 xc000428.

Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI. EXE или же сопоставить код этой ошибки в файле ntstatus. h , найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:

Slui.exe 0x2a 0xC0000428

Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file ”)

Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбравDisable Driver Signature Enforcement .

В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.

Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.

Примечание: если при доступе к логам в этой ветке появляется ошибка “ access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.

В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module \Device\HarddiskVolume1\Windows\System32\win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available ». Вот мы и нашли проблемный драйвер!

Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http:// technet. microsoft. com/ en- us/ sysinternals/ bb897441).

Проверку наличия цифровой подписи выполним командой:

C:\TOOLS>sigcheck.exe -i c:\Windows\System32\win32k.sys

Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).

Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:

1. Найти подписанную версию драйвера
2. Отказаться от использования данного драйвера (и устройства)

Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера.sys.

Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):

1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001 ищем ключ со значением HpCISSs2.sys

2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001\services\HpCISSs2

3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0 , в моем случае это PCI\VEN_103 C &DEV_3230 &SUBSYS_3235103C&REV_01\4&3b416f2c&0&0018

4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230

5) Далее на сайте http://www.pcidatabase.com/ указываем в полях Vendor Search и Device Search найденные нами коды.

6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.

Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.