İmzasız sürücüleri yükleme. Sürücülerin dijital imzası. Dijital imza doğrulamasını devre dışı bırakma

PC kullanıcıları, imzalanmamış veya güvenlik sertifikası olmayan programları sistemlerine kurmanın son derece istenmeyen bir durum olduğunu biliyor. Aynı şey sürücüler için de geçerli. İmzasız sürücüler programlardan bile daha tehlikelidir, bu nedenle güvenlik nedeniyle Microsoft geliştiricileri bunları Windows 8'e yükleme olasılığını tamamen engelledi. Ancak, örneğin eski bir yazıcıyı veya tarayıcıyı bir PC'ye bağlaması ve yalnızca bağlanmakla kalmayıp aynı zamanda cihazla çalışması gerekiyorsa, kullanıcı bu durumda ne yapmalıdır? Geliştiriciler, Windows 8 ve Windows 8.1'de imzasız sürücüleri yükleme olanağını bıraktılar, ancak bunu sistemin "vahşi doğasında" sakladılar.

Kuruluma izin vermek için imzasız sürücüler, sürücü imza doğrulaması devre dışı bırakılarak Windows'ta oturum açmanız gerekir. Bunu yapmak için bilgisayarınızı gelişmiş önyükleme seçenekleriyle yeniden başlatın. Bu aşağıdaki şekilde yapılır.

her şeyi kapat programları aç ve ancak bundan sonra fare imlecini görünmesi için sağ alt köşeye getirin yan panel Charms Bar (bu “Wonder Bar” klavyenizdeki “Win + C” tuş kombinasyonuna basılarak da çağrılabilir). "Ayarlar" bölümüne gidin.

Açılan pencerede “Güncelleme ve Kurtarma” (solda) menü öğesine tıklayın. Daha sonra "Kurtarma" seçeneğine tıklayın. Son tıklamadan sonra sağda bölümleri ve kurtarma seçeneklerini içeren bir liste görünecek, içindeki “Şimdi yeniden başlat” düğmesine tıklayın. Özel Seçeneklerİndirilenler".

Bilgisayar sistemi yeniden başlatacak, ekran görünene kadar bekleyin özel menü gelişmiş indirme. “Teşhis” maddesine ve ardından “ Ekstra seçenekler”ve ardından “İndirme Seçenekleri” kutucuğunu seçin.

Yeni açılan pencerede, PC'yi standart olmayan modda yeniden başlatmanın nedenlerini listeleyen bir liste göreceksiniz, içinde ihtiyacınız olan öğeyi de bulacaksınız “Devre Dışı Bırak zorunlu kontrol sürücü imzaları. Bu penceredeki tek “Yeniden Başlat” düğmesine tıklayın.

Bilgisayar yeniden başlatıldıktan sonra monitör ekranınızda, devam etmek için çeşitli seçenekler sunan bir iletişim kutusu görünecektir. Yedinci "Zorunlu sürücü imza doğrulamasını devre dışı bırak" öğesini seçmeniz gerekir. Bilgisayarın seçilen seçeneklerle önyüklemeye devam etmesi için klavyenizdeki yedi rakamına basın.

İşte bu, artık Windows 8'de imzasız sürücülerin engellenmesi devre dışı bırakıldı ve bunları sisteme güvenle yüklemeye devam edebilirsiniz. Ancak kilit kalıcı olarak devre dışı değildir, bilgisayarı yeniden başlattığınızda sisteme girecektir. normal mod ancak aynı zamanda yüklediğiniz tüm sürücüler engellenmeyecek, çalışmaya devam edecek ve PC'ye bağlı eski veya standart olmayan bir cihazı kullanabileceksiniz.

İşletim sistemi herhangi bir bilgisayara yüklendikten sonra bellek yönetimi, donanım optimizasyonu ve kaynak tahsisi/yeniden eşleme gibi pek çok şeyle ilgilenmelidir. Ama bunların hepsi yüzeyde. Buna ek olarak işletim sistemi, içinde depolanan verilerin güvenliğini sağlayarak sistemin genel kararlılığına ve bütünlüğüne de dikkat etmelidir.

İşlevselliği nedeniyle Windows 10, imzasız sürücülerle gelen aygıtların yüklenmesini otomatik olarak engelleyebilir.

İmzasız aygıt sürücüleri nelerdir? Peki bunları neden kapatmalısınız?

Windows çalıştıran bir bilgisayara kurulacak herhangi bir aygıtın, ilgili aygıt sürücüsünün/sürücülerinin başarılı olması gerekir. Windows Donanım Kalite Düzeyi (WHQL) testler. Bu testleri geçen cihaz sürücülerine, sürücü kurulum paketinde yer alan Microsoft'tan dijital olarak imzalanmış bir sertifika dosyası sağlanır ve bu sürücülere imzalı denir. Ve tam tersi.

Bu çok önemlidir dijital form Kötü amaçlı kod içerebileceğinden imzasız sürücülerin bilgisayara yüklenmesine izin verilmez. İmzasız bir sürücü kurulumu gerçekleştiğinde işletim sistemi açıkça bir uyarı verecek olsa da, bu uyarı atlanabilir. Bu nedenle imzasız sürücülerin kurulumunu mümkün olduğunca sınırlamak en iyisidir.

Windows 10'da imzasız aygıt sürücülerinin yüklenmesi nasıl devre dışı bırakılır?

Bunu yapmak oldukça kolaydır:

Aşama 1: Girmek gpedit.msc V arama satırı ve çalıştırmak için Tamam'a tıklayın Windows işletim sistemi. Şimdi sol bölmede bulup gidin Kullanıcı Yapılandırması > Yönetici Şablonları > Sistem - Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem ve üzerine çift tıklayın Sürücü Kurulumu - Sürücü kurulumu sağ panelde.

Adım 2: Sağ bölmede görüntülenen ayarlar alt menüsünde, sağ tıklayın. Aygıt sürücüleri için kod imzalama ve bas Düzenle - Değiştir Yapılandırma penceresini açmak için Şimdi parametre değerini şu şekilde değiştirin: Aç ve aşağıya doğru ilerleyin Seçenekler. Burada, menünün altındaki metin içeren açılır kutuda Windows olmayan bir sürücü dosyası algılarsa elektronik imza: ve Seç engelleme. Sonraki tıklama Uygula > Tamam. İşte bir ekran görüntüsü.

Windows 8.x veya 10 yüklü bir bilgisayara bağlanmanız gerekirse bazı eski cihazlar büyük olasılıkla cihaz üreticisi tarafından resmi olarak imzalanmış bir sürücü bulamazsınız. Yani cihazı kurmaya çalıştığınızda sorunlarla karşılaşacaksınız. en son sürümler işletim sistemi Microsoft'tan. Bu nedenle bu yazımızda Win 8.x veya 10'da imzasız sürücülerin nasıl kurulacağını adım adım göstereceğiz.

Doğrudan kurulum işlemine geçmeden önce imzalı sürücünün ne olduğunu öğrenelim. İmzalı sürücü, sürücü paketinin orijinalliğini doğrulamanıza olanak tanıyan bir güvenlik önlemi olan dijital olarak imzalanmıştır. Ayrıca sürücünün içeriğini üretici dışında kimsenin değiştirmediğinden emin olmanıza da yardımcı olur. Sürücünün dijital olarak imzalanmış olması, güvenilir olduğu ve sisteminize güvenle yükleyebileceğiniz anlamına gelir.

Talimat

Windows 8'de, Chrams panelini açmak için Win + i klavye kısayolunu kullanın. Ardından "Kapat" tuşuna basın ve ardından basılı tutarken Shift tuşu, Yeniden Başlat'ı tıklayın. Windows 10'da Chrams paneli yoktur, bu nedenle aynısını yapmak için Başlat menüsünü kullanın.

İşletim sistemi yeniden başlatılacak ve ek seçenekler içeren bir menü yükleyecektir. Bu menüde "Teşhis" bölümünü seçin.

Şimdi "Gelişmiş Seçenekler"e tıklayın.

Önyükleme Seçenekleri bölümü çeşitli yapılandırma seçeneklerini değiştirmenize olanak tanır Windows başlangıcı ancak zorunlu sürücü imza doğrulamasının devre dışı bırakılması için sistemi yeniden başlatmamız gerekiyor. Bu ekranda Yeniden Başlat düğmesine tıklamanız yeterlidir.

İşletim sistemi yeniden başlatılacak ancak masaüstü yerine Önyükleme Seçenekleri ekranına yönlendirileceksiniz. Burada klavyenizdeki F7 tuşuna basın. Bu, Windows 8.x'in imzasız aygıt sürücülerini yüklemenize izin verecek bir modda başlatılmasına neden olur.

Bildiğiniz gibi PC bileşenlerinin ve bileşenlerinin doğru, stabil ve verimli çalışması için çevre birimleri ek kurulum gerekli yazılım. Resmi siteden veya aracılığıyla indirilen sürücü özel uygulamalar genellikle sorunsuz kurulur. Ancak bu yalnızca Microsoft tarafından başarıyla test edilmişse gerçekleşir. Nadir durumlarda, sertifika bir nedenden dolayı eksik olabilir, bu nedenle kullanıcı gerekli sürücüyü yüklerken sorun yaşar.

Yukarıda belirtildiği gibi çoğu durumda ilgili tüm donanım yazılımları Microsoft tarafından önceden incelenir. Başarılı bir testin ardından şirket, dijital imza olan özel bir sertifika dosyası ekler. Bu belge, işletim sistemi sürücüsünün orijinalliğini ve güvenliğini gösterir ve kurulumu kolaylaştırır.

Ancak böyle bir sertifika her yazılımda olmayabilir. Örneğin, daha eski (ancak teknik olarak çalışan) donanıma ait bir sürücü için eksik olabilir. Ancak yeni bir aygıtın veya sanal sürücülerin imzasının olmayabileceği başka durumlar da vardır.

Doğrulanmamış bir sürücü yüklerken dikkatli olun! Kontrolü devre dışı bırakarak sistemin performansını ve verilerinizin güvenliğini tehlikeye atmış olursunuz. Yalnızca dosyanın ve indirildiği kaynağın güvenliğinden eminseniz yükleyin.

Sorunun ana konusuna dönersek, sürücü imza doğrulamasını devre dışı bırakmak için 3 çalışma seçeneğinin bulunduğunu belirtmek isterim. Bunlardan biri bilgisayar yeniden başlatılana kadar çalışır, ikincisi ise kullanıcı tarafından bir sonraki manuel aktivasyona kadar korumayı devre dışı bırakır. Aşağıda her biri hakkında daha fazla bilgi edinin.

Yöntem 1: Windows Özel Önyükleme Seçenekleri

Çoğu zaman, dijital imza doğrulamasını devre dışı bırakma ihtiyacı bir kez ortaya çıkar. Bu durumda geçici izin hükmünden yararlanmak en mantıklısıdır. Bir kez çalışacaktır: bilgisayarın bir sonraki yeniden başlatılmasına kadar. Bu süre zarfında istediğiniz sayıda doğrulanmamış sürücüyü yükleyebilir, bilgisayarı yeniden başlatabilirsiniz; sertifika doğrulaması daha önce olduğu gibi çalışarak işletim sistemini koruyacaktır.

Her şeyden önce işletim sistemini özel modda başlatın. Windows 10 kullanıcılarının şu adımları izlemesi gerekecek:

Koşmak "Seçenekler", arıyorum "Başlangıç".

Aynı şey alternatif RMB menüsünü çağırarak da yapılabilir.

açık "Güncelleme ve Güvenlik".

Soldaki menüden şuraya gidin: "İyileşmek" ve sağda, altında "Özel Önyükleme Seçenekleri", tıklamak "Şimdi yeniden başlat".

Windows'un başlamasını bekleyin ve bir bölüm seçin "Sorun giderme".

İÇİNDE "Teşhis" gitmek "Ekstra seçenekler".

Buradan açın "İndirme Seçenekleri".

Bir sonraki sistem başlangıcında nelerin geçerli olacağını inceleyin ve tıklayın "Tekrar yükle".

Bu mod fare kontrolünü devre dışı bırakacak ve ekran çözünürlüğünü düşük olarak değiştirecektir. Sürücü imza doğrulamasının devre dışı bırakılmasından sorumlu olan öğe listedeki yedinci sırada yer alıyor. Buna göre klavyede tuşuna basın F7.

Yeniden başlatma başlayacak ve ardından kurulumu tamamlayabilirsiniz.

Şunun için eylem sırası Windows kullanıcıları 7 diğer:

Artık yazılımı yüklemeye başlayabilirsiniz.

Bilgisayarı bir sonraki açışınızda sistem normal şekilde başlayacak ve yüklemek istediğiniz sürücülerin imzasını yeniden kontrol etmeye başlayacaktır. Lütfen bu hizmetin kontrol etmediğini unutmayın. yüklü sürücüler, bunun için koşman gerekiyor ayrı başvuru ki bu bariz nedenlerden dolayı bizi ilgilendirmiyor.

Yöntem 2: Komut satırı

Kullanıcı, birçok kişi tarafından bilinen komut satırı arayüzünü kullanarak 2 komutu sırayla girerek dijital imzayı devre dışı bırakabilir.
Bu yöntem yalnızca şu durumlarda çalışır: standart arayüz BIOS. Sahipler anakartlar UEFI ile önce "Güvenli Önyükleme"yi devre dışı bırakmanız gerekir.

Ayarları istediğiniz zaman açarak geri yükleyebilirsiniz. cmd yöntemi, yukarıda boyanmış ve şunu giriyoruz:

bcdedit.exe -set TEST İMZALAMA KAPALI

Bu tıklamanın ardından Girmek ve bilgisayarınızı yeniden başlatın. Artık sürücüler her zaman işletim sistemi tarafından kontrol edilecektir. Ayrıca, UEFI'yi kapattığınız şekilde tekrar açabilirsiniz.

Yöntem 3: Yerel Grup İlkesi Düzenleyicisi

Sorunu çözmek için başka bir seçenek de bilgisayar politikasını düzenlemektir. Sahipler kullanabilir Windows sürümleri Ana Sayfanın üstünde.

Yüklenemeyen sürücüyü yeniden başlatın ve tekrar deneyin.

Yöntem 4: Dijital imza oluşturma

Bu makalede tartışılan yöntemler her zaman işe yaramamaktadır. Doğrulamayı devre dışı bırakmak mümkün değilse, diğer tarafa gidebilirsiniz - manuel olarak bir imza oluşturun. Yüklenen yazılımın imzasının zaman zaman "uçması" da uygundur.

İmzasız yazılımı yüklemenin birkaç yolunu ele aldık. Her biri acemi kullanıcılar için bile basit ve erişilebilirdir. Böyle bir kurulumun güvensizliğini bir kez daha hatırlamakta fayda var. olası hatalar gibi Mavi ekranölüm. Öncelikle bir geri yükleme noktası oluşturmayı unutmayın.

Bazen eski sürücülerde böyle bir sorun ortaya çıkıyor, engelleme nedeniyle hiçbir şekilde yüklenemiyor, istenirse bu koruma devre dışı bırakılarak imzasız sürücü güvenli bir şekilde kurulabiliyor. Şimdi Windows 8'de sürücü dijital imza doğrulamasının nasıl devre dışı bırakılacağına ve imzasız sürücülerin nasıl kurulacağına bakacağız.

Sürücü İmzası Doğrulamasını Devre Dışı Bırak

Aşağıdaki adımlara geçmeden önce, bilinmeyen bir yazılımı yüklerken sisteminizi (ve verilerinizin bütünlüğünü) riske atma riskinin büyük olduğunu açıkça anlamalısınız. Bu nedenle, bu yazılımın güvenliğine olan açık güveninize bağlı olarak, tüm eylemleri risk ve risk tamamen size ait olmak üzere gerçekleştirirsiniz.

Dijital imzaya duyulan ihtiyaç Vista'ya kadar uzanmaktadır. Ancak bu sistemde, Windows 7'de olduğu gibi, bilinmeyen yazılımların yüklenmesine izin verme fırsatının olduğu olağan uyarı görüntülenir. Ancak Windows 8'den itibaren uyarı, kurulumu kesinlikle yasaklıyor ve bunu iptal edecek hiçbir düğme yok. İlk bakışta böyle bir sürücüyü kurmanın hiç imkansız olduğu görünebilir. Aslında her zaman boşluklar vardır.

Önyükleme Seçenekleri aracılığıyla İmza Doğrulamasını Devre Dışı Bırak

İmza doğrulaması, önyükleme seçenekleri menüsünden devre dışı bırakılabilir. Açmak için Win + I tuşlarına aynı anda basın ve açılan menüde "PC Ayarlarını Değiştir" seçeneğine tıklayın. Bir sonraki pencerede "Genel" sekmesine tıklayın ve "Şimdi Yeniden Başlat" düğmesine tıklayın (şimdi yeniden başlatın). Bundan sonra bilgisayar hemen yeniden başlatılacak ve sistem başlatıldığında önyükleme seçeneklerini içeren bir menü görünecektir. Bu arada, bu menüye komut satırından yönetici olarak yeniden başlatarak da ulaşabilirsiniz:

kapatma.exe /r /o /f /t00

Menüde "Teşhis" (Sorun Giderme) bölümünü açmalıyız.

Ve içinde “Gelişmiş Başlangıç” seçeneğine tıklayın.

Daha sonra "Başlangıç Ayarları"nı seçin.
Daha sonra "Yeniden Başlat" butonuna tıklayın.

Şimdi bilgisayar yeniden başlatılacak ve ardından önyükleme seçeneklerini içeren yeni bir menü görünecektir. Yedinci "Sürücü imzası zorlamasını devre dışı bırak" öğesini seçmemiz gerekiyor (Sürücü imzası zorlamasını devre dışı bırak). Sürücü kimlik doğrulamasını devre dışı bırakır. Seçmek için klavyenizdeki F7 veya 7 tuşuna basın.
Bu seçeneği etkinleştirdikten sonra Windows önyüklemesi 8'i bilinmeyen bir yayıncının sürücülerini yüklemenize izin veren bir modda kullanın. Böyle bir sürücünün kurulumunu başlattığınızda, ekranda bu yazılımı kontrol etmenin imkansızlığı konusunda bir uyarının bulunacağı bir iletişim kutusu görünecektir.

İkinci öğeyi seçin yine de yükle bu sürücü» (Yine de bu sürücü yazılımını yükleyin). İmzasız sürücünün kurulumu daha sonra başlamalıdır. Bundan sonra sistemi yeniden başlatıp normal modunda başlatıyoruz. Yeni yüklenen sürücünün nasıl çalıştığını kontrol edin

Önceki yöntemle hiçbir şey olmadıysa, sürücüleri imzasız yüklemenize olanak tanıyan başka bir numara daha vardır. Windows 8 ve benzeri sistemlerde Windows Server 2012, özel bir " Test modu” veya “Test Modu”. Normal modda engellenmiş olsa bile içine herhangi bir yazılımı yükleyebilirsiniz. Ancak bu çalışma şekli artan tehlikeyle ilişkilidir. Hata ayıklama modunda kırılma riski normal iş sisteminize zarar verebilir veya kötü amaçlı yazılım bulaştırabilirsiniz.

64 bit işletim sistemi için bu şu şekilde yapılır. Başlatıyoruz Komut satırı yönetici adına ve şu komutu girin:

bcdedit.exe / nointegritychecks'i AÇIK olarak ayarlayın

bcdedit.exe /set TEST İMZALAMA AÇIK

Ondan sonra hemen şunu girin:

bcdedit.exe /loadoptions'ı ayarla DDISABLE_INTEGRITY_CHECKS

Terminaldeki mesajları dikkatlice izleyin. Her adımı tamamladıktan sonra, komutun başarıyla tamamlandığına dair bir onay görüntülenmelidir.
Şimdi bilgisayarınızı yeniden başlatın ve sorunlu sürücüyü yüklemeyi deneyin. Yeniden başlattıktan sonra ekranın alt köşesine, saatin yanına dikkat edin. Şöyle bir mesaj olmalı pencereler 8 test modunda.