Windows XP'de sürücü imza doğrulamasını devre dışı bırakın. Sistem güvenliğini artırmanın bir yolu olarak sürücü dijital imzası

Birçok kullanıcı zaten imzasız sürücülerle karşılaştı. Bir program için gerekli sürücüyü yüklemek istiyorsunuz ve Windows 7 ağır bir rakam gösteriyor - diyorlar ki, yürüyüşe çık evlat, sürücünün dijital imzası yok. Böyle bir problem nasıl çözülür?

Aslında burada kesinlikle iki çözüm var - ya dijital imza doğrulamasından tamamen kurtulun ya da ... bu imzayı kendiniz ekleyin! Evet, muhtemelen sürücüleri kendiniz imzalayabileceğinizi bilmiyor muydunuz? Yaşa ve öğren.

Ama önce, sürücüler için dijital imza doğrulamasını nasıl devre dışı bırakabileceğinizi öğrenelim.

Windows 7'de sürücüler için dijital imza doğrulamasını devre dışı bırakın

Bu rezaleti, sistem önyüklendiğinde seçilen özel bir Windows 7 modunda kapatabilirsiniz. Kural olarak, bu özellik, sürücülerini yeniden başlatmadan yükleyen programlar için geçerlidir.

Devre dışı bırakmak için, anahtarın kullanıldığı Windows 7 önyükleme menüsünü açın. . Bilgisayarı açın, BIOS yazısı yanıp sönene kadar bekleyin ve tuşa sık sık basmaya başlayın. . Tıklat-tıklayın ve işletim sistemi seçim menüsü (birkaç tane varsa) veya önyükleme menüsü görünecektir.

İlk durumda, istediğiniz Windows sürümünü seçin, ardından tekrar tıklayın. (Windows yüklenmeden önce basmak için zamana ihtiyacınız var), bundan sonra ihtiyacımız olan menü görünecektir.

Bu menüden bir seçenek belirleyin ve tuşuna basın .

Sonuç olarak, Windows özel bir modda yüklenecektir. Ancak paniğe kapılmayın, normalden yalnızca sürücülerin dijital imzasını kontrol etmemesi bakımından farklıdır - ve daha fazlası değil. Windows'u yeniden başlatmak yeterlidir ve normal tarama modu tekrar etkinleştirilecektir.

Bu arada, bazı sürücüleri bu modda yüklerseniz, zararlı Windows yine de sürücünün imzalanmadığına dair bir uyarı gösterebilir. Üstüne tükür, bu uyarıyı kapat ve sürücü nasılsa kurulacaktır.

Bütün bunlar harika, ama sürücüleri kendim imzalamak istiyorum, evet! Bir sonraki bölümde bunun hakkında konuşacağız.

Windows 7'de bir sürücüyü manuel olarak imzalama

DSEO (Driver Signature Enforcement Overrider) programı, sürücü imzası gibi bir kötülük yapmamıza yardımcı olacaktır. Bu program ile kendi sürücü imzalarınızı oluşturabilirsiniz. Lütfen programın çalışması için gerekli olduğunu unutmayın, aksi takdirde odak çalışmayacaktır.

Programın kendisi bir süpürge kadar basit ve onunla çalışmak son derece basit.

1. Programı çalıştırın, düğmeye tıklayın Sonraki, ardından tekrar düğmede Sonraki.
2. Radyo düğmesini seçin Test Modunu Etkinleştir(test modu), tıklayın Sonraki.
3. Radyo düğmesini seçin Bir Sistem Dosyasını İmzalayın(sistem dosyasını imzalayın) ve düğmesine tıklayın Sonraki.
4. Sürücü dosyasının yolunu belirtin (C:\Windows\System32\Drivers\lkindrv.sys gibi), ardından düğmeyi tekrar tıklayın Sonraki.
5. Gerekli sayıda sürücü aynı şekilde imzalanır. Kendiniz için gerekli sürücüyü yeniden başlatmak ve sakince kurmak için kalır.

Bu yöntemin de nüansları vardır - bu test modu her zaman etkinleştirilecektir. Bu arada, kesinlikle resmi olarak yeni sürücüleri test etmek için tasarlanmıştır. Bazen bu nedenle, görev çubuğunun yanında Windows yapı numarası görüntülenir ve işletim sisteminin test modunda çalıştığı belirtilir. Yazıt nedeniyle endişelenmeyin, test modundan çıktıktan sonra kaybolacaktır.

Ve bundan nasıl çıkılır? DSEO'yu başlatın, radyo düğmesini seçin Test Modunu Devre Dışı Bırak ve tekrar yeniden başlatın.

Yöntem çok etkilidir ve önyükleyiciyi veya Windows sistem dosyalarını değiştirmez. Ancak, menü öğesini otomatik olarak seçmek için önyükleyiciyi değiştiren alternatifler vardır. . Bir sonraki bölümde ReadyDriverPlus programından ve onun hakkında daha fazla şeyden bahsediyoruz.

ReadyDriverPlus programı

ReadyDriverPlus programı bir öğe seçmenizi sağlar otomatik. Yani sürekli butona basmanız gerekmiyor. yüklerken - önemsiz ama güzel.

Bazen kesinlikle herhangi bir sürücüyü kurarken sorunlar ortaya çıkabilir. Bunlardan biri, sürücünün dijital imzasını kontrol etme sorunudur. Gerçek şu ki, varsayılan olarak yalnızca imzası olan bir yazılımı yükleyebilirsiniz. Ayrıca, bu imzanın Microsoft tarafından zorunlu olarak doğrulanması ve uygun sertifikaya sahip olması gerekir. Böyle bir imza eksikse, sistem bu tür bir yazılımı yüklemenize izin vermez. Bu yazıda, bu sınırlamayı nasıl aşacağınızı size anlatacağız.

Dijital imza olmadan bir sürücü nasıl kurulur

Bazı durumlarda, en güvenilir sürücü bile düzgün şekilde imzalanmayabilir. Ancak bu, yazılımın kötü amaçlı veya kötü olduğu anlamına gelmez. Çoğu zaman, Windows 7 sahipleri dijital imza sorunlarından muzdariptir, işletim sisteminin sonraki sürümlerinde bu sorun çok daha az ortaya çıkar. İmzayla ilgili sorunu aşağıdaki belirtilerle tanımlayabilirsiniz:

1. Sürücüleri kurarken, aşağıdaki ekran görüntüsünde gösterilen bir mesaj kutusu görebilirsiniz.

Yüklenmekte olan sürücünün uygun ve doğrulanmış bir imzası olmadığını belirtir. Aslında, penceredeki ikinci yazıya bir hata ile tıklayabilirsiniz.« Yine de bu sürücü yazılımını kurun» . Yani uyarıyı dikkate almadan yazılımı yüklemeye çalışacaksınız. Ancak çoğu durumda sürücü doğru kurulmaz ve aygıt düzgün çalışmaz.

2. içinde « Aygıt Yöneticisi» eksik imza nedeniyle sürücüleri yüklenemeyen donanımları da tespit edebilirsiniz. Bu tür ekipmanlar doğru bir şekilde tanımlanır, ancak ünlem işaretli sarı bir üçgenle işaretlenir.

Ayrıca böyle bir cihazın açıklamasında 52 kodlu bir hatadan bahsedilecektir.

3. Yukarıda açıklanan sorunun belirtilerinden biri, tepside bir hatanın görünmesi olabilir. Ayrıca, donanım yazılımının doğru şekilde yüklenemediğini de gösterir.

Yukarıda açıklanan tüm sorunları ve hataları, yalnızca sürücünün dijital imzasının zorunlu doğrulamasını devre dışı bırakarak düzeltebilirsiniz. Bu görevle başa çıkmanıza yardımcı olacak birkaç yol sunuyoruz.

Yöntem 1: Doğrulamayı geçici olarak devre dışı bırakın

Size kolaylık sağlamak için, bu yöntemi iki bölüme ayıracağız. İlk durumda, Windows 7 veya daha düşük bir sürüme sahipseniz bu yöntemi nasıl uygulayacağınızdan bahsedeceğiz. İkinci seçenek yalnızca Windows 8, 8.1 ve 10 sahipleri için uygundur.

Windows 7 veya altı kullanıyorsanız

1. Sistemi kesinlikle herhangi bir şekilde yeniden başlatıyoruz.
2. Yeniden başlatma sırasında, önyükleme modu seçimine sahip bir pencere görüntülemek için F8 düğmesine basın.
3. Görünen pencerede satırı seçin« Zorunlu Sürücü İmzası Doğrulamasını Devre Dışı Bırakma» veya « Sürücü İmzası Uygulamasını Devre Dışı Bırak» ve "düğmesine basın Girmek» .

4. Bu, sistemi sürücü imza doğrulaması geçici olarak devre dışı bırakılmış olarak başlatmanıza izin verecektir. Şimdi geriye sadece gerekli yazılımı kurmak kalıyor.

Windows 8, 8.1 veya 10'a sahipseniz

1. " düğmesini basılı tutarak sistemi yeniden başlatın. Vardiya" klavyede.

2. Bilgisayarı veya dizüstü bilgisayarı kapatmadan önce, eylem seçeneği olan bir pencere görünene kadar bekleriz. Bu pencerede " Teşhis».

3. Bir sonraki teşhis penceresinde " satırını seçin. Ekstra seçenekler».

4. Bir sonraki adım, " öğesini seçmektir. İndirme Seçenekleri».

5. Bir sonraki pencerede herhangi bir şey seçmenize gerek yoktur. " düğmesine basmanız yeterlidir. Tekrar yükle».

6. Sistem yeniden başlayacaktır. Sonuç olarak, ihtiyacımız olan indirme seçeneklerini seçmeniz gereken bir pencere göreceksiniz. İçinde, " satırını seçmek için F7 tuşuna basmalısınız. Zorunlu sürücü imza doğrulamasını devre dışı bırakın».

7. Windows 7'de olduğu gibi sistem, yazılım imza doğrulama hizmeti geçici olarak devre dışı bırakılmış olarak önyüklenecektir. İhtiyacınız olan sürücüyü kurabilirsiniz.

Hangi işletim sistemine sahip olursanız olun, bu yöntemin dezavantajları vardır. Sistemin bir sonraki yeniden başlatılmasından sonra, imza doğrulaması yeniden başlayacaktır. Bazı durumlarda bu, uygun imzalar olmadan yüklenen sürücülerin çalışmasının engellenmesine yol açabilir. Bu olursa, kontrolü kalıcı olarak devre dışı bırakmalısınız. Aşağıdaki yöntemler size bu konuda yardımcı olacaktır.

Yöntem 2: Grup İlkesi Düzenleyicisi

Bu yöntem, imza doğrulamasını sonsuza kadar (veya siz etkinleştirene kadar) devre dışı bırakmanıza olanak tanır. Bundan sonra, uygun sertifikaya sahip olmayan yazılımları güvenle kurabilir ve kullanabilirsiniz. Her durumda, bu işlem tersine çevrilebilir ve imza doğrulaması yeniden başlatılabilir. Yani korkacak bir şey yok. Ek olarak, bu yöntem herhangi bir işletim sisteminin sahipleri için uygundur.

1. Klavyedeki tuşlara aynı anda basın " pencereler" Ve " R". program başlayacak Koşmak". Tek bir satırda kodu girin

" butonuna tıklamayı unutmayınız. TAMAM" veya " Girmek».

2. Bu, Grup İlkesi Düzenleyicisini açacaktır. Pencerenin sol tarafında konfigürasyonları olan bir ağaç olacaktır. " satırını seçmeniz gerekiyor Kullanıcı Yapılandırması". Açılan listede " klasörüne çift tıklayın. Yönetim Şablonları».

3. Açılan ağaçta " bölümünü açın. sistem". Ardından, klasörün içeriğini açın " Sürücü kurulumu».

4. Varsayılan olarak bu klasörde üç dosya vardır. " adlı bir dosyayla ilgileniyoruz. Aygıt Sürücülerini Dijital Olarak İmzalama". Bu dosyaya çift tıklayın.

5. Açılan pencerenin sol kısmında " satırının yanındaki kutucuğu işaretleyin. Engelli". Bundan sonra "tıklamayı unutmayın" TAMAM» pencerenin alt kısmında Bu, yeni ayarları uygulayacaktır.

6. Sonuç olarak, zorunlu doğrulama devre dışı bırakılacak ve yazılımı imzasız olarak kurabileceksiniz. Gerekirse, aynı pencerede " satırının yanındaki kutuyu işaretlemeniz yeterlidir. Dahil».

Yöntem 3: Komut satırı

Bu yöntemin kullanımı çok kolaydır, ancak sonunda tartışacağımız dezavantajları vardır.

1. Çalıştır " Komut satırı". Bunu yapmak için " tuş kombinasyonuna basın. Kazanç" Ve " R". Açılan pencerede komutu girin

2. Lütfen açmanıza izin veren tüm yöntemlerin " Komut satırı» Windows 10'da ayrı dersimizde anlatılmaktadır.

3. " Komut satırı» « tuşuna basarak aşağıdaki komutları tek tek girmek gerekir. Girmek' her birinin ardından.

4. Sonuç olarak aşağıdaki resmi elde etmelisiniz.

5. Tamamlamak için sistemi bildiğiniz herhangi bir şekilde yeniden başlatmanız yeterlidir. Bundan sonra, imza doğrulaması devre dışı bırakılacaktır. Bu yöntemin başında bahsettiğimiz dezavantaj, sistemin bir test modunun dahil edilmesidir. Pratik olarak normalden farklı değildir. Doğru, sağ alt köşede sürekli olarak ilgili yazıyı göreceksiniz.

6. Gelecekte imza doğrulamayı geri etkinleştirmeniz gerekirse, yalnızca " parametresini değiştirmeniz gerekir. AÇIK" Çizgide

" parametresinde KAPALI". Bundan sonra, sistemi yeniden başlatın.

Lütfen bu yöntemin bazen güvenli modda yapılması gerektiğini unutmayın. Sistemi güvenli modda nasıl başlatacağınızı özel dersimizin örneğinden öğrenebilirsiniz.

Önerilen yöntemlerden birini kullanarak, üçüncü taraf sürücüleri yükleme sorunundan kurtulacaksınız.

En yeni nesillerin kesinlikle tüm Windows işletim sistemleri, yalnızca uygulama için değil, aynı zamanda yönetici için de kurulu yazılım için geçerli olan gereksinimleri son derece sıkılaştırmıştır. Bu özellikle donanım ve sanal aygıt sürücüleri için geçerlidir. Sistem, yayıncıyı (geliştiriciyi) onaylayan sözde dijital imzayı sürekli olarak kontrol eder. Windows 7'de veya daha yüksek düzeydeki sistemlerde sürücü dijital imza doğrulamasının nasıl devre dışı bırakılacağı daha ayrıntılı olarak tartışılacaktır. Ama önce genel olarak ne olduğu ve ne için olduğu üzerinde duralım.

Dijital imza nedir ve neden sorunları vardır?

Aslında, dijital imzanın kendisi, varlığı bu yazılımın yasallığını ve tam güvenliğini gösteren bir tür etiketten başka bir şey değildir. Ayrıca böyle bir imza, bu yazılımın uluslararası standartlara göre onaylandığını ve ilgili sistem bileşeni kontrol cihazlarının kurulmasının amaçlandığı desteklenen işletim sistemleriyle tamamen uyumlu olduğunu gösterir.

Bununla birlikte, sürücü dijital imza doğrulamasını devre dışı bırakmanın gerekli olabilmesinin en temel nedeni (bilgisayarda Windows 7 yüklü veya daha yeni bir sistem, çok önemli değil), sistemin ana sürücü veritabanının her zaman arka plan programı içermeyebileceği gerçeğinde yatmaktadır. standart olmayan cihazlar veya cihazları aynı şekilde çalışmasına rağmen destek listesinde yer almayan üreticilerin ekipmanları için. Genel olarak, resim çok üzücü çıkıyor: Windows imzayı görmüyor ve sürücüyü yüklemeye çalışırken potansiyel olarak tehlikeli veya istenmeyen yazılım olarak sınıflandırıyor. Evet, elbette, bazen virüsler de kendilerini bu tür sürücüler olarak gizleyebilir, ancak kullanıcı sürücünün güvenli olduğundan eminse (örneğin, onu ekipman üreticisinin web sitesinden indirirken), sürücünün dijital imza doğrulamasını devre dışı bırakmanız gerekir. (şimdilik Windows 7'yi örnek olarak alıyoruz, ancak diğer sistemler için önerilen çözümler kesinlikle aynı). Ayrıca, işletim sisteminin araçlarını veya üçüncü taraf programlarını kullanan birkaç temel yöntemin dikkate alınması önerilmektedir.

Prensip olarak, bu tür kontroller sürücü kurulum aşamasında atlanabilir. İşletim sistemi genellikle imzanın eksik olduğuna dair bir mesaj verir ve kullanıcının bu mesajı dikkate almaması ve "Yine de kur" satırını kullanması gerekir. Doğal olarak, Windows tekrar tekrar uyarılar vererek "tükürmeye" başlayacaktır. Yine, onları görmezden gelmeniz gerekiyor ve sonunda gerekli yazılım yüklenecek (ancak, sistemin yasakları ve kısıtlamaları nedeniyle kullanımı tamamen engelleyebileceği için cihazın düzgün çalışacağı bir gerçek değil. yüklü sürücü). Bununla birlikte, Windows'un bu tür önyargılarıyla başa çıkmak mümkündür ve oldukça basittir (neyse ki, bu eylemleri birkaç dakika içinde devre dışı bırakmanıza izin veren araçlarla doludur).

Windows 7 sürücülerinin dijital imza doğrulaması nasıl devre dışı bırakılır: yöntemler

Bu tür eylemleri gerçekleştirmek için kullanılan ana yöntemlere gelince, aşağıdakiler en temel ve etkili olarak kabul edilir:

• sistem önyüklemesinde kontrollerin devre dışı bırakılması;
• grup ilkesi ayarlarının değiştirilmesi;
• kayıt defteri anahtarlarının düzenlenmesi (önceki paragrafla hemen hemen aynı, ancak daha yüksek önceliğe sahip);
• komut satırı uygulaması;
• özel araçlar kullanarak imzaların değiştirilmesi.

Sistem önyüklemesinde sürücü dijital imza doğrulaması nasıl devre dışı bırakılır?

O halde en basit teknikle başlayalım. Windows 7'de, sürücü dijital imza doğrulamasını önyükleme aşamasında devre dışı bırakabilirsiniz. Ancak bunun için başlangıçta F8 tuşuna basarak özel bir önyükleme menüsünü çağırmanız gerekecektir (birçok kişinin güvenli önyükleme moduna girmek veya sistemi geri yüklemek için yaptığı gibi).

Burada ilgili satır basitçe seçilir ve ardından sistem normal modda yeniden başlatılır. Ardından, yükleyiciyi veya Aygıt Yöneticisi bölümlerini veya sürücü güncellemelerini yüklemek için otomatik programları kullanarak istediğiniz sürücüyü yükleyebilirsiniz.

Grup İlkesi Yönetimi Bölümünü Kullanma

Grup İlkesi Ayarları ve İzin Düzenleyicisi'nde Windows 8.1 ve Windows 10'da (veya yedinci sürümde) sürücü dijital imza doğrulamasını devre dışı bırakmanıza izin veren yöntem daha az etkili değildir. Aşağıda açıklanan tüm eylemlerin, bazı bölümlere yapılan aramanın engellenmemesi için en iyi yönetici hesabı altında yapıldığını hemen söylemeye değer.

Editörün kendisi Run konsolundan gpedit.msc satırına girilerek çağrılır. Sürücü dijital imza doğrulamasını, grup ilkesini kullanarak ve kullanıcı yapılandırması yoluyla aşağıdaki bölümleri kullanarak, daha fazla yönetim şablonu seçeneğiyle, ardından sistem bölümü ve sürücü kurulumu aracılığıyla devre dışı bırakabilirsiniz.

Editör penceresinin sağındaki son bölümde, RMB menüsünden düzenleme penceresini çift tıklamanız veya açmanız gereken aynı imza satırı olan bir parametre vardır.

İstenen yapılandırmayı kurmanın iki yolu vardır:

• hizmetin tamamen kapatılması ("Devre Dışı" satırının etkinleştirilmesi);
• sistem imzasız bir sürücü algıladığında yoksayma ayarıyla etkinleştirilmiş mod.

Her iki çözüm de kesinlikle eşdeğerdir, ancak ideal olarak ilk seçeneği kullanmak daha iyidir, çünkü bazı program türleri için ikinci çözümü kullanırken, yine de karşılık gelen bir bildirim verilebilir ve bu, en hafif deyimiyle, tarif edilemeyecek kadar can sıkıcı olabilir. Ardından, yalnızca yapılan değişiklikleri kaydetmek ve tam bir yeniden başlatma gerçekleştirmek için kalır.

Kayıt manipülasyonu

Yukarıda Windows 7'de açıklanan adımlara benzer şekilde, kayıt defteri düzenleyicisi aracılığıyla sürücü dijital imza doğrulamasını da devre dışı bırakabilirsiniz. Prensipte bu, grup ilkelerindeki ayar parametrelerinin bir tür kopyasıdır, ancak kayıt defteri anahtarlarını değiştirmek daha yüksek bir önceliğe sahiptir. Diğer bir deyişle, grup ilkelerindeki ayarları değiştirirseniz, bunları kayıt defterinde değiştirebilirsiniz. Ancak kayıt defterinde ayarlar yapılandırıldığında, bunları grup ilkelerinde değiştirmek imkansız olacaktır.

Bu nedenle, önce yönetici adına editör çağrılır (Çalıştır konsolunda regedit), ardından HKLM şubesinde YAZILIM ve İlkeler dizinleri aracılığıyla bölüm ağacı Sürücü İmzalama dizinine yönlendirilir. Sağ tarafta BehaviorOnFailedVerify anahtarını 0 olarak düzenlemeniz gerekiyor. Böyle bir giriş yoksa DWORD anahtarını kendiniz oluşturmanız gerekecek.

Değişiklikleri kaydetmeniz gerekmez (bu otomatik olarak gerçekleşir). Editörden çıktıktan sonra, diğer tüm durumlarda olduğu gibi, yeniden başlatma gerçekleştirilir.

Bir hizmeti komut satırından devre dışı bırakma: birinci yöntem

Windows 7'de, sürücü dijital imza doğrulamasını yönetici haklarıyla başlatılan komut konsolu aracılığıyla da devre dışı bırakabilirsiniz. Bunun için iki ana yöntem kullanılmaktadır.

İlk seçenek, yukarıda gösterilen kombinasyonu konsola yazmak, işlemin başarılı olduğuna dair bir mesaj beklemek, konsoldan çıkmak ve yeniden başlatmaktır.

Komut konsolunu kullanma: ikinci yöntem

İkinci yöntem de birinci yöntem ile hemen hemen aynıdır, komut satırına sadece aşağıdaki resimde gösterilen kombinasyonlar girilir.

Ardından, her zamanki gibi, bir yeniden başlatma izler. Yöntem, bir değil iki komutun girilmesi nedeniyle biraz rahatsız edici görünebilir, ancak böyle bir karar göz ardı edilemez, çünkü bu durumda mevcut tüm seçenekler dikkate alınır.

Üçüncü taraf yardımcı programları kullanma

Son olarak, Windows 7'de, işletim sisteminin sistem işlevlerini devre dışı bırakmanıza veya imzaları geçerli olanlarla değiştirmenize izin veren çeşitli türde programları kullanarak sürücülerin dijital imza doğrulamasını devre dışı bırakmayı da deneyebilirsiniz.

En basit yardımcı programlar olarak, yedi ila on arası sürümler için piyasaya sürülen Windows Yöneticisi genel adına sahip programlar uygundur. İkame gelince, diğer uygulamaları kullanabilirsiniz. Ancak sorun şu ki, sürücüyü yükleyebilirsiniz, ancak yardımcı programın kendisini kaldırdıktan sonra otomatik olarak çökecektir. Bu yüzden bu tür uygulama programlarına güvenmemelisiniz. Böyle bir durumda sürücünün "çökmesi", sistemin sadece donmasına veya ortaya çıkan sorunlar hakkında bir tür mesaj göstermemesine bile yol açabilir. Ancak BSoD'nin görünümü bile dışlanmaz, bunun sonucunda hangi sorunların farklı bir düzeyde çözülmesi gerekecektir. Buradaki çözümler oldukça basit, ancak dedikleri gibi, riske atmamak daha iyidir.

Onuncu değişiklik için Windows Defender ile yapılan işlemler

Windows 10'da yukarıda açıklanan seçeneklerden biri, Windows Defender hizmetini etkinse tamamen devre dışı bırakmaktır. Sistemde başka bir anti-virüs paketi varsa (bu durumda, Defender otomatik olarak engellenir), bu tür eylemlerin gerekli olmadığını lütfen unutmayın.

"Yerel" bileşenin devre dışı bırakılması, Windows Defender seçenekleri için bulut korumasının ve gerçek zamanlı korumanın devre dışı bırakıldığı sistem bölümünün seçilmesiyle seçenekler menüsünden yapılır.

Aslında burada, Windows 10'da Defender araç setini devre dışı bırakma adımlarını dikkate almadığımız sürece, birbirine tamamen eşdeğer olan tüm ana kararlar buradadır. Ancak, daha önce de belirtildiği gibi, yüklü antivirüsün aktif durumu ile, örneğin eylemler gerekli değildir.

Evet ve bir şey daha. Herhangi bir nedenle açıklanan tüm eylemler istenen sonucu vermezse veya sözde süper yöneticinin çok güçlü kısıtlamaları nedeniyle bunların uygulanması imkansızsa, UAC hesap kontrol seviyesini düşürmeyi deneyin (bu bölüme erişim olabilir) alan aramasında istenen kısaltmayı girerek elde edilir) veya Güvenli Mod önyüklemesini kullanarak hepsini yapmaya çalışın. Bazı durumlarda, bu yaklaşım tek doğru çözüm olabilir. Ancak çoğu durumda, varsayılan seçenekler ayarlandığında bile bu tür eylemler gerekli değildir (yalnızca güvenlik ayarları önemli ölçüde değiştiğinde gereklidir).

Ancak, sonuçta, istisnasız tüm kullanıcılara, yalnızca yazılımın güvenilir bir kaynaktan indirildiğinin kesin olarak bilindiği ve açık veya örtülü tehditler içermediği durumlarda kontrollerin devre dışı bırakılmasının önerildiğini hatırlatmakta fayda var. işletim sisteminin sağlığı (örneğin, cihaz üreticisinin veya sürücü geliştiricisinin web sitesinden indirirken).

Son çare olarak, dosyaları indirdikten sonra güvenliği sağlamak için mevcut herhangi bir tarayıcıda (tercihen kurulu standart koruma aracına bağlı olmayan taşınabilir bir tür) virüs olup olmadığını kontrol etmelisiniz. KVRT veya Dr.Web CureIt!

Piyasaya sürülen sürücülerin çoğu dijital olarak imzalanmıştır. Bu, yazılımın kötü amaçlı dosyalar içermediğinin ve sizin için kesinlikle güvenli olduğunun bir tür onayıdır. Bu prosedürün tüm iyi niyetine rağmen, bazen imza doğrulaması bazı rahatsızlıklara neden olabilir. Gerçek şu ki, tüm sürücülerin uygun imzası yok. Ve işletim sistemi, uygun bir imza olmadan yazılımı yüklemeyi reddedecektir. Bu gibi durumlarda söz konusu kontrolü devre dışı bırakmak gerekir. Bugünkü dersimizde anlatacağımız zorunlu sürücü imza doğrulamasının nasıl devre dışı bırakılacağı ile ilgili.

İhtiyacınız olan cihazın sürücüsünü kurarken ekranınızda bir Windows Güvenlik mesajı görebilirsiniz.


Görünen pencerede öğeyi seçebilmenize rağmen "Yine de bu sürücüyü yükle", yazılım doğru şekilde kurulmayacaktır. Bu nedenle, mesajda bu öğeyi seçmek sorunu çözmez. Böyle bir cihaz, bir ünlem işareti ile işaretlenecektir. "Aygıt Yöneticisi" ekipmanla ilgili bir sorun olduğunu gösterir.


Kural olarak, böyle bir cihazın açıklamasında hata 52 görünecektir.


Ayrıca, uygun bir imza olmadan yazılımın yüklenmesi sırasında tepside bir bildirim görünebilir. Aşağıdaki ekran görüntüsünde gösterilene benzer bir şey görürseniz, bir sürücü imza doğrulama sorunuyla karşılaşmış olabilirsiniz.

Yazılım imza doğrulaması nasıl devre dışı bırakılır

İki ana devre dışı bırakma denetimi türü vardır - kalıcı (kalıcı) ve geçici. Kontrolü devre dışı bırakmanıza ve bilgisayarınıza veya dizüstü bilgisayarınıza herhangi bir sürücü yüklemenize izin verecek birkaç farklı yolu dikkatinize sunuyoruz.

Yöntem 1: DSEO

Sistem ayarlarına girmemek için, istenen sürücüye bir tanımlayıcı atayan özel bir program vardır. Driver Signature Enforcement Overrider, herhangi bir yazılım ve sürücüdeki dijital imzaları değiştirmenize olanak tanır.

Bu yöntem soruna geçici bir çözümdür. Kontrolü yalnızca bilgisayarın veya dizüstü bilgisayarın bir sonraki yeniden başlatılmasına kadar devre dışı bırakmanıza izin verecektir. Ancak, bazı durumlarda oldukça yararlı olabilir. İşletim sisteminin yüklü sürümüne bağlı olarak eylemleriniz biraz farklı olacağından, bu yöntemi iki bölüme ayıracağız.

Windows 7 ve altı sahipleri için

Windows 8 ve sonraki sürümlerin sahipleri

Dijital imzayı doğrulama sorununun esas olarak Windows 7 sahipleri tarafından karşı karşıya kalmasına rağmen, işletim sisteminin sonraki sürümlerini kullanırken benzer zorluklar ortaya çıkar. Bu adımlar giriş yaptıktan sonra yapılmalıdır.

Bu yöntemin, bazı durumlarda kendini gösteren bir dezavantajı vardır. Doğrulamanın bir sonraki dahil edilmesinden sonra, önceden yüklenmiş uygun imzası olmayan sürücülerin çalışmayı durdurabileceği ve bunun da belirli zorluklara yol açacağı gerçeğinde yatmaktadır. Böyle bir durumunuz varsa, kontrolü kalıcı olarak devre dışı bırakmanıza izin veren aşağıdaki yöntemi kullanmalısınız.

Yöntem 3: Grup İlkesini Yapılandırma

Bu yöntemi kullanarak, zorunlu doğrulamayı tamamen veya kendiniz tekrar açana kadar devre dışı bırakabilirsiniz. Bu yöntemin avantajlarından biri, kesinlikle herhangi bir işletim sistemine uygulanabilir olmasıdır. İşte bunun için yapmanız gerekenler:

Yöntem 4: "Komut İstemi" Windows

Yukarıdaki yöntemlerden birini kullanarak, dijital imza olmadan yazılım yüklemeyle ilgili sorunlardan kolayca kurtulabilirsiniz. Tarama işlevini devre dışı bırakmanın herhangi bir sistem güvenlik açığının ortaya çıkmasına neden olacağını düşünmeyin. Bu eylemler tamamen güvenlidir ve bilgisayarınıza tek başına kötü amaçlı yazılım bulaştırmaz. Ancak, internette gezinirken kendinizi herhangi bir sorundan tamamen korumak için her zaman bir antivirüs kullanmanızı öneririz. Örneğin, ücretsiz bir çözüm kullanabilirsiniz.

Bazen işletim sistemi, dijital imzaları yoksa sürücülerin yüklenmesini engeller. Windows 7'de bu durum özellikle 64 bit işletim sistemlerinde yaygındır. Gerekirse dijital imza doğrulamasını nasıl devre dışı bırakacağımızı bulalım.

Dijital imza doğrulamasını devre dışı bırakarak, kendi sorumluluğunuzda hareket ettiğinize hemen dikkat edilmelidir. Gerçek şu ki, bilinmeyen sürücüler, saldırgan geliştirmenin ürünüyseler, bir güvenlik açığı kaynağı veya doğrudan tehlike olabilir. Bu nedenle, çok riskli olduğundan, internetten indirilen nesneleri yüklerken korumanın kaldırılmasını önermiyoruz.

Aynı zamanda, sürücülerin orijinalliğinden emin olduğunuz durumlar da vardır (örneğin, donanımla birlikte disk ortamında sağlandığında), ancak herhangi bir nedenle dijital imzaları yoktur. Bu gibi durumlar için aşağıda açıklanan yöntemleri kullanmaya değer.

Yöntem 1: Zorunlu imza doğrulamasının devre dışı bırakılmasıyla indirme moduna geçme

Windows 7'ye yüklerken sürücü imza doğrulamasını devre dışı bırakmak için işletim sistemini özel bir modda önyükleyebilirsiniz.

Bu yöntemin dezavantajı, bilgisayarı bir dahaki sefere normal modda başlattığınızda, dijital imzaları olmayan tüm yüklü sürücülerin hemen uçup gitmesidir. Bu seçenek, cihazı düzenli olarak kullanmayı planlamıyorsanız yalnızca tek seferlik bağlantı için uygundur.

Yöntem 2: "Komut satırı"

Komutları girerek dijital imza doğrulamasını devre dışı bırakabilirsiniz. "Komut satırı" işletim sistemi.

1. Tıklamak "Başlangıç". git "Tüm programlar".



2. tıklamak "Standart".



3. Açılan dizinde şunu arayın: "Komut satırı". Sağ fare tuşuyla belirtilen öğeye tıklayarak ( Pkm), konumu seçin "Yönetici olarak çalıştır" görüntülenen listede.



4. Aktif "Komut satırı" aşağıdakileri girmeniz gereken yer:

   bcdedit.exe -yük seçeneklerini ayarla DDISABLE_INTEGRITY_CHECKS

   tıklamak Girmek.



5. Görevin başarıyla tamamlandığını gösteren bilgilerin ortaya çıkmasından sonra, aşağıdaki ifadeyi kullanın:

   bcdedit.exe - TEST TASARIMI AÇIK olarak ayarla

   yeniden uygula Girmek.



6. İmza doğrulaması artık devre dışı.



7. Yeniden etkinleştirmek için şunu yazın:

   bcdedit - yükleme seçeneklerini ayarla ENABLE_INTEGRITY_CHECKS

   basarak uygula Girmek.



8. Ardından şunu yazın:

   bcdedit - TEST SIGNING'i AÇIK olarak ayarla

   tekrar basın Girmek.



9. İmza doğrulaması tekrar etkinleştirildi.

aracılığıyla başka bir seçenek var "Komut satırı". Öncekinden farklı olarak, yalnızca bir komutun girilmesini gerektirir.

Yöntem 3: "Grup İlkesi Düzenleyicisi"

İmza doğrulamayı devre dışı bırakmak için başka bir seçenek, "Grup İlkesi Düzenleyicisi". Doğru, yalnızca "Corporate", "Professional" ve "Maximum" sürümlerinde mevcuttur, ancak "Home Basic", "Initial" ve "Home Advanced" sürümleri için, görevi tamamlamak için bu algoritma çalışmayacaktır, çünkü gerekli işlevsellikten yoksundurlar.

1. İhtiyacımız olan aracı etkinleştirmek için kabuğu kullanacağız "Koşmak". Tıklamak Kazan + R. Görünen form alanına şunu girin:

   Tıklamak TAMAM.



2. Amaçlarımız için gerekli araç başlatıldı. Açılan pencerenin orta kısmında, pozisyona tıklayın "Kullanıcı Yapılandırması".



3. sonraki tıklama "Yönetim Şablonları".



4. Şimdi dizine girin "Sistem".



5. Ardından nesneyi açın "Sürücü kurulumu".



6. Şimdi isme tıklayın "Sürücülerin Dijital İmzası...".



7. Yukarıdaki bileşen için yapılandırma penceresi açılır. Radyo düğmesini şuna ayarlayın: "Devre dışı bırakmak" ve ardından basın "Uygula" Ve TAMAM.



8. Şimdi tüm açık pencereleri ve programları kapatın, ardından "Başlangıç". Düğmenin sağındaki üçgen şekle tıklayın "Kapat". Seçmek .



9. Bilgisayar yeniden başlatılacak ve ardından imza doğrulaması devre dışı bırakılacaktır.

Yöntem 4: "Kayıt Defteri Düzenleyicisi"

Görevi çözmenin bir sonraki yolu, "Kayıt düzenleyici".

1. Aramak Kazan + R. Girmek:

   Tıklamak TAMAM.



2. Kabuk etkinleştirildi "Kayıt düzenleyici". Kabuğun sol alanında nesneye tıklayın "HKEY_CURRENT_USER".



3. Sonra kataloğa git Yazılım.



4. Alfabetik olarak düzenlenmiş çok uzun bir bölüm listesi açılacaktır. Öğeler arasında adı bulun politikalar ve üzerine tıklayın.



5. Ardından, katalog adına tıklayın Microsoft Pkm. Bağlam menüsünde, "Yaratmak" ve ek listede seçeneği seçin "Bölüm".



6. Ad için etkin bir alana sahip yeni bir klasör görüntülenecektir. Aşağıdaki adı yazın: Sürücü İmzalama(tırnak işareti olmadan). tıklamak Girmek.



7. Bundan sonra tıklayın Pkm yeni oluşturulan bölümün adına göre. Listedeki öğeye tıklayın "Yaratmak". Ek listeden bir seçenek belirleyin "DWORD 32 bit Değeri". Ayrıca, sisteminizin 32 bit veya 64 bit olmasına bakılmaksızın bu konum seçilmelidir.



8. Yeni seçenek şimdi pencerenin sağ tarafında görünecektir. Üstüne tıkla Pkm. seçmek "Yeniden isimlendirmek".



9. Bundan sonra parametre adı aktif olacaktır. Geçerli ad yerine aşağıdakini girin:

   BehaviorOnFailedVerify

   Tıklamak Girmek.



10. Bundan sonra, bu öğe üzerinde farenin sol düğmesine çift tıklayın.



11. Özellikler penceresi açılır. Bloktaki radyo düğmesinin kontrol edilmesi gerekir. "hesap sistemi" pozisyonda durdu "Onaltılık" ve sahada "Anlam" numara ayarlandı «0» . Bütün bunlar böyleyse, sadece tıklayın TAMAM. Özellikler penceresindeki öğelerden herhangi biri yukarıdaki açıklamaya uymuyorsa, belirtilen ayarların yapılması gerekir ve yalnızca bu tıklamadan sonra TAMAM.



12. şimdi kapat "Kayıt düzenleyici" standart pencere kapatma simgesine tıklayarak ve bilgisayarınızı yeniden başlatın. Yeniden başlatma prosedüründen sonra, imza doğrulaması devre dışı bırakılacaktır.

Windows 7'de, sürücü imza doğrulamasını devre dışı bırakmanın birkaç yöntemi vardır. Ne yazık ki, yalnızca bilgisayarı özel bir başlangıç ​​modunda açma seçeneğinin istenen sonucu vermesi garanti edilmektedir. PC'yi normal modda başlattıktan sonra, imzasız tüm yüklü sürücülerin uçup gideceği gerçeğiyle ifade edilen bazı sınırlamaları olmasına rağmen. Diğer yöntemler tüm bilgisayarlarda çalışmayabilir. Performansları işletim sistemi sürümüne ve yüklü güncellemelere bağlıdır. Bu nedenle, beklenen sonucu elde etmeden önce birkaç seçeneği denemeniz gerekebilir.