Sådan deaktiverer du håndhævelse af driversignatur i Windows 10 trin for trin

PCHardwarePro » Windows » Sådan deaktiverer du håndhævelse af driversignatur i Windows 10 trin for trin

Hvis du arbejder med noget forældet hardware eller uofficielle drivereDet er meget sandsynligt, at du før eller siden vil støde på den frygtede Windows-meddelelse, der advarer om, at den ikke kan verificere den controllers digitale signaturDenne adfærd afhænger af en systemkarakteristik kaldet Håndhævelse af chaufførens underskriftdesignet til at blokere indlæsning af drivere uden en gyldig signatur.

I mange tilfælde er dette fint, fordi det forbedrer sikkerheden. Men når du vil bruge en Gammel enhed, der kun har drivere til Windows 7 eller 8.1eller tredjepartsdrivere uden officielle signaturer, bliver Windows 10 en murstensvæg. Lad os se på det så detaljeret som muligt. Sådan deaktiverer du håndhævelse af førersignatur Hvad er konsekvenserne, og hvilke alternativer er der, hvis du vil holde dit udstyr så sikkert som muligt, uanset om det er midlertidigt eller permanent?

Hvad er håndhævelse af førersignaturer, og hvorfor blokerer det nogle chauffører?

I moderne versioner af Windows, især i Windows 10 64-bitMicrosoft kræver, at de drivere, der er installeret på systemet, er digitalt signeretDet betyder, at driverfilen, især .sys- og .inf-filerne, skal indeholde en kryptografisk signatur udstedt af en betroet enhed og genkendes af Windows.

Ideen bag denne politik er at minimere risikoen for, at en ondsindet, manipuleret eller korrupt dataansvarlig kan udføre lavniveaukode i kernenEn driver har privilegeret adgang til systemet, og hvis nogen bruger den ondsindet, kan den tage kontrol over computeren, omgå antivirussoftware og endda forårsage skade på data eller selve Windows-installationen.

Førerunderskriftshåndhævelse handler lige der: forhindrer indlæsning af drivere uden en gyldig signatur eller med udløbne, manipulerede eller uigenkendte signaturer. Når du forsøger at installere en af ​​disse drivere, Enhedshåndtering vis en gult advarselsikon Ved siden af ​​enheden og i egenskaberne vil du se den klassiske meddelelse om, at Windows ikke kan verificere den digitale signatur for den driver, der kræves til denne hardware.

Problemet opstår, når du ved udmærket godt, at den driver er pålidelig (for eksempel den fra en gammelt musikinstrument eller en specifik PCIe-enhed), men producenten er stoppet med at opdatere den og tilbyder ikke længere en signeret version til Windows 10. I det scenarie er du tvunget til at finde måder til midlertidigt eller permanent at omgå denne begrænsning hvis du vil fortsætte med at bruge din hardware.

Før vi fortsætter, er det værd at understrege, at Deaktivering af håndhævelse af førersignaturer åbner døren for potentielle risici.Det betyder ikke, at der helt sikkert vil ske noget dårligt, men du mister et beskyttelseslag, som under normale omstændigheder anbefales at holde aktivt. Ideelt set bør du kun deaktivere det, når det er absolut nødvendigt, installere den driver, du har brug for, og derefter... Genaktiver signaturbekræftelse.

Deaktiver håndhævelse af driversignatur fra avancerede startindstillinger

Den enkleste og mindst invasive metode involverer brugen af Avancerede opstartsindstillinger i Windows 10. Denne procedure deaktiverer kun kravet om signerede drivere for den aktuelle session. Det vil sige, Den vil kun være deaktiveret, indtil du genstarter eller slukker computeren.Derefter vil Windows som standard vende tilbage til at kræve gyldige signaturer.

Denne fremgangsmåde er meget nyttig, hvis du kun har brug for det Installer en usigneret driver én gangTest det, og hvis alt fungerer korrekt, skal du ikke ændre indstillingerne igen. På denne måde reducerer du den tid, systemet forbliver med den pågældende beskyttelse deaktiveret.

For at få adgang til disse muligheder kan du, i stedet for at bruge komplicerede menuer, gøre det direkte fra Windows-skrivebordet. Tricket er at bruge den avancerede genstartsmulighed, der er knyttet til tænd/sluk-ikonet i Start-menuen, kombineret med Windows-tasten. Flytte (Flytte).

Når gendannelsesmiljøet starter, viser Windows flere skærme med forskellige menuer. Du skal navigere gennem dem, indtil du finder muligheden. Startkonfigurationhvor du finder den specifikke mulighed for deaktiver obligatorisk brug af signerede drivere, normalt angivet som mulighed nummer 7.

Når den er valgt, genstarter computeren, og bekræftelsen er kun deaktiveret for denne session. Fra det tidspunkt vil du kunne Installer den usignerede driver fra Enhedshåndtering eller fra det tilsvarende installationsprogram. Når du genstarter, vil alt vende tilbage til det normale, og Windows vil fungere igen. vil igen kræve gyldige digitale signaturer.

Deaktiver driversignering ved hjælp af BCDEdit i kommandoprompten

Hvis det, du har brug for, er en mere varig løsningDu kan bruge værktøjet BCDEdit, som bruges til at ændre Windows boot loader-konfigurationen. Denne metode giver dig mulighed for mere permanent at deaktivere visse integritetskontroller og aktivere prøvetilstand (testsignering) til at indlæse drivere uden en standardsignatur.

For at det kan fungere korrekt, er det vigtigt at åbne en Kommandoprompt med administratorrettighederEt almindeligt vindue fungerer ikke: du skal søge efter "cmd" i Start-menuen, højreklikke på "Kommandoprompt" og vælge "Kør som administrator". Alternativt kan du bruge PowerShell med forhøjede rettigheder, men med de præcise BCDEdit-kommandoer er det bedst ikke at blande instruktioner designet til den ene konsol med den anden.

Nogle brugere støder på problemer, fordi de forsøger at starte kommandoerne i PowerShell uden korrekt syntaks eller fordi deres brugerkonto ikke har de korrekte administratorrettigheder konfigureret. I sådanne tilfælde kan det være nødvendigt at gennemgå profiltilladelserne, for eksempel ved at nulstille indstillingerne, når systemet behandler brugeren, som om de var en gæstekonto uden rettigheder.

Når du åbner konsollen som administrator, er den sædvanlige procedure for Deaktiver driversignering ved hjælp af BCDEdit Gennemgå disse kommandoer, udført en efter en, og tryk Enter efter hver enkelt:

• bcdedit -sæt indlæsningsmuligheder DISABLE_INTEGRITY_CHECKS
• bcdedit -sæt TESTUNDERSKRIVELSE TIL

Den første instruktion fortæller systemet, at det skal deaktivere bestemte Integritetstjek relateret til driverindlæsningDen anden aktiverer testsigneringstilstand, som giver Windows mulighed for at indlæse drivere signeret med testcertifikater eller endda uden en standardgenkendt signatur.

Når du har udført kommandoerne korrekt, skal du genstart computeren for at ændringerne kan træde i kraft. Fra det tidspunkt burde Windows kunne indlæse drivere, som det tidligere blokerede. Du kan muligvis se et vandmærke på skrivebordet, der angiver, at systemet er i prøvetilstand, hvilket er normalt, når TESTSIGNING er aktiv.

Det er vigtigt at nævne, at i nogle hold med UEFI Sikker opstart Når Sikker opstart er aktiveret, træder ændringer foretaget med BCDEdit muligvis ikke i kraft, før du midlertidigt deaktiverer denne indstilling i firmwareindstillingerne (BIOS/UEFI på din bærbare eller pc). Hvis BCDEdit giver dig en fejl, eller indstillingerne ikke ser ud til at virke, skal du kontrollere, om Sikker opstart er aktiveret, og overveje midlertidigt at deaktivere den.

Når du er færdig med at installere dine drivere og ønsker vende tilbage til standard Windows-adfærdDu skal køre kommandoprompten igen som administrator og indtaste disse kommandoer:

• bcdedit -sæt indlæsningsmuligheder ENABLE_INTEGRITY_CHECKS
• bcdedit-sæt TESTSIGNING OFF

Igen bliver du nødt til at Genstart for at tillade Windows at gendanne signaturbekræftelseAf sikkerhedsmæssige årsager anbefales det ikke at holde disse parametre deaktiveret på ubestemt tid, så ideelt set bør du lade systemet være i normal tilstand, når du har bekræftet, at de problematiske drivere er korrekt installeret og fungerer.

Andre variationer med BCDEdit og almindelige problemer

Ud over ovenstående fremgangsmåde findes der dokumentation og vejledninger, der nævner brugen af ​​andre meget lignende parametre, for eksempel kommandoen bcdedit.exe / set nointegritychecks påDeres intention er grundlæggende den samme: at fortælle Windows, at det skal stoppe med at anvende visse integritetskontroller af drivere og opstart.

Nogle brugere hævder, efter at have fulgt disse instruktioner, at de fortsat oplever problemet efter genstart. gult advarselsikon i Enhedshåndtering, og systemet fortsætter med at nægte at indlæse driveren og viser en meddelelse om, at den digitale signatur ikke kan bekræftes. Dette kan skyldes flere årsager, lige fra kommandoen den blev faktisk ikke kørt med administratorrettighederindtil en anden sikkerhedskonfiguration (som f.eks. Secure Boot i sig selv) kommer i vejen.

Det er også muligt, at den specifikke driver, du forsøger at installere, selvom den er til en tidligere version af Windows, muligvis har problematiske chauffører med Windows 10. For eksempel er det med visse ældre musikenheder, såsom synthesizere, der kun har drivere til Windows 8.1, nogle gange nødvendigt at kombinere deaktivering af signaturhåndhævelse med andre justeringer, såsom at installere driveren i kompatibilitetstilstand eller prøve alternative versioner.

Det er værd at understrege, at aktivering af testtilstand via BCDEdit ikke garanterer 100%, at enhver driver vil virkeDet, det gør, er at eliminere hindringen for den digitale signatur, men hvis producenten ikke har tilpasset softwaren til de interne ændringer i Windows 10, kan der stadig forekomme fejl, nedbrud eller delvis hardwaregenkendelse.

Kort sagt, hvis tingene ikke virker efter at have anvendt disse kommandoer, er det værd at gennemgå følgende trin: verificér, at kommandoprompten faktisk var i administratortilstandSørg for, at Sikker opstart ikke blokerer ændringer, bekræft, at kommandoerne blev skrevet præcist uden slåfejl, og vurder endelig, om der findes alternative driverversioner, der er mere kompatible med din version af Windows.

Brug af gruppepolicyeditoren (gpedit.msc) til driversignering

I miljøer hvor det er muligt Windows 10 Pro eller andre udgaver med gpedit.mscEn mellemliggende mulighed er at bruge den lokale gruppepolitikeditor til at ændre, hvordan systemet håndterer driversignering på politikniveau.

Ved hjælp af gpedit er det muligt at fortælle Windows, at i stedet for direkte at blokere usignerede drivere, vise advarsler eller tillade dem under visse kriterier. Dette kan være nyttigt, når du har brug for en mere kontrolleret løsning i stedet for helt at deaktivere kontroller ved hjælp af BCDEdit eller stole på avanceret opstart hver gang.

Mange guider foreslår at kombinere disse direktiver med BCDEdit-kommandoer for en mere permanent effekt. For eksempel kan du bruge gpedit.msc til at indstille politikker for "Ignorer" eller "Advar" i styring af driversignaturer, og yderligere forstærket ved at aktivere testtilstand. Alligevel er det ikke altid tilstrækkeligt i sig selv, især på x64-systemer, hvor kravene til signatur på kerneniveau er meget strenge.

Hvis du bruger denne metode, skal du huske, at da den involverer gruppepolitikkerEventuelle ændringer, du foretager, kan påvirke, hvordan andre controllere administreres i systemet. Det anbefales, at du dokumenterer eventuelle justeringer, du foretager, så du nemt kan fortryde dem senere, hvis du bemærker usædvanlig adfærd.

Deaktivering af signaturen fra den grafiske brugerflade: detaljerede trin

Tilbage til den avancerede grafiske opstartsmetode, er det værd at gennemgå trinnene lidt mere detaljeret, da mange brugere foretrækker en Visuel løsning uden at røre konsollen eller komplekse kommandoer. Målet forbliver det samme: at starte en Windows-session med signaturbekræftelse deaktiveret kun midlertidigt.

Fra selve skrivebordet skal du åbne Start-menuen og klikke på ikonet for fyretTryk derefter på tasten og hold den nede Flytte Og uden at slippe den, skal du klikke på "Genstart". Denne handling fortæller systemet, at det ikke skal genstarte normalt, men at det skal gå ind i gendannelsesmiljøet.

Efter et par sekunder vil du se en blå skærm med flere muligheder. Vælg "Løser problemer"Gå derefter til "Avancerede indstillinger", og vælg "Startindstillinger". På denne skærm vil Windows informere dig om, at du nu kan ændre funktionsmåden for visse funktioner, f.eks. fejlfinding eller håndhævelse af driversignaturer.

Klik på "Genstart" for at fortsætte. Når computeren genstarter, vises en nummereret liste med muligheder. Blandt dem finder du en, der normalt vises som "Deaktiver obligatorisk brug af signerede drivere"For at aktivere den skal du blot trykke på tasten 7 eller funktionstasten F7, alt efter hvad skærmen fortæller dig.

Når systemet er færdigt med at starte, vil du være i en session, hvor Håndhævelse af førersignatur er deaktiveretPå dette tidspunkt kan du installere den problematiske driver fra installationsprogrammet eller ved hjælp af Enhedshåndtering ved at vælge den tilsvarende .inf-fil. Når du er færdig og genstarter computeren normalt, kræver Windows igen gyldige digitale signaturer.

Risici ved at deaktivere førersignatur og bedste praksis

Deaktivering af håndhævelse af førersignaturer er ikke et harmløst trick. Som vi allerede har diskuteret, indebærer det at lempe en af de vigtigste sikkerhedsbarrierer i WindowsDerfor insisterer Microsofts egne rådgivere og supportfællesskaber ofte på, at denne mulighed bruges med forsigtighed, kun når det virkelig er nødvendigt og med fuld bevidsthed om, hvad den indebærer.

Når Windows kræver en gyldig digital signatur, sikrer det, at driveren kommer fra en anerkendt udvikler og at filerne ikke er blevet ændret, siden de blev signeret. Hvis du deaktiverer denne beskyttelse, kan systemet indlæse drivere af uklar oprindelse, drivere, der er blevet manipuleret, eller endda drivere, der er udviklet ondsindet for at få frit spil over kernen.

Det betyder ikke, at du bliver inficeret, hver gang du deaktiverer verifikation, men det betyder, at du mister det automatiske filter. Derfor er det vigtigt, at Installer kun drivere fra pålidelige kilderIdeelt set bør du downloade drivere fra producentens officielle hjemmeside eller fra arkiver, du har tillid til. Undgå drivere fra tvivlsomme kilder eller delte links uden garanti.

Derudover er det tilrådeligt at bruge sund fornuft: Deaktiver kun signaturen i det kortest nødvendige tidsrum.Hvis du bruger den midlertidige metode via Avancerede opstartsindstillinger, skal du begrænse sessionen til at installere den specifikke driver og genstarte så hurtigt som muligt. Hvis du aktiverer testtilstand med BCDEdit, skal du huske at fortryde ændringerne, så snart du har bekræftet, at enheden fungerer korrekt.

Hold din antivirus- eller sikkerhedsløsningAt downloade software kun fra betroede websteder og udføre regelmæssige sikkerhedskopier er andre fremgangsmåder, der supplerer denne beskyttelse og reducerer risici, især når du har brug for at manipulere følsomme aspekter af systemet, såsom at indlæse drivere.

Er det muligt selv at signere en driver, så Windows accepterer den?

En anden tilgang, der ofte overvejes, især blandt avancerede brugere og udviklere, er at tilføj en brugerdefineret signatur til controlleren så Windows behandler det, som om det var signeret, og der ikke er behov for at deaktivere håndhævelse af driversignatur. I teorien er det muligt, men i praksis er det normalt mere komplekst, end det ser ud til.

For at en driver kan accepteres af Windows 10 som standardsigneret, skal den være underskrevet med et gyldigt certifikat udstedt af en anerkendt certificeringsmyndighed Og i mange tilfælde skal du opfylde underskriftskravene via Microsoft Developer Panel. Dette involverer procedurer, tekniske krav og ofte omkostninger, der normalt ikke er umagen værd, hvis du bare vil bruge en ældre enhed med din hjemmecomputer.

Der er muligheder som f.eks. testcertifikater eller selvsignerede certifikater, men du skal generelt stadig aktivere testsignering for at Windows kan indlæse disse drivere. Med andre ord ender du i et scenarie, der ligner delvist at deaktivere håndhævelse af driversignatur, så du sparer faktisk ikke dig selv nogen konfigurationstrin.

For de fleste brugere er den mest pragmatiske tilgang at antage, at Det er ikke værd at signere driveren manuelt og fokuser på at udnytte de værktøjer, som selve systemet stiller til rådighed, godt: avanceret opstart, BCDEdit og i nogle tilfælde gruppepolitikker. Kun i professionelle driverudviklingsmiljøer giver det mening at dykke ned i den officielle signeringsproces.

Yderligere tips til arbejde med gamle eller usignerede drivere

I virkelige scenarier, såsom med en bærbar computer, der bruges til musikproduktion med en gammel synthesizer Da dette kun tilbyder drivere til Windows 8.1, er deaktivering af håndhævelse af driversignaturer ofte kun en del af puslespillet. Nogle gange, selvom du formår at installere driveren, kan systemet stadig være ustabilt, eller enheden fungerer muligvis ikke som den skal.

Før du rører ved noget, er det en god idé at kontrollere, om producenten har offentliggjort uofficielle opdateringer eller specifikke instruktioner til betjening af enheden på Windows 10. Nogle mærker deler specifikke vejledninger, hvor de anbefaler specifikke driverversioner, kompatibilitetstilstande eller endda opdateret firmware til hardwaren.

Du kan også søge ind brugerfora og tekniske fællesskaber hvor nogen trin for trin har dokumenteret, hvordan de fik den samme enhed til at virke på din version af Windows. Nogle gange er tricket først at installere en mellemliggende driver, bruge et andet kabel eller afinstaller tidligere drivere rent før du opdaterer den til den korrekte driver.

På computere, hvor du har haft problemer med tilladelser, for eksempel når kontoen opfører sig, som om den var gæstebruger og ikke administratorDet er bedst at løse det problem først. Hvis din profil ikke har faktiske administratorrettigheder, kan BCDEdit-kommandoer mislykkes lydløst eller ikke implementere ændringer, hvilket spilder din tid uden synligt resultat.

Endelig, hvis controlleren efter alle disse justeringer stadig ikke fungerer eller forårsager større fejl, overvej alternativer såsom at bruge et andet operativsystem i dobbeltstart Hvor enheden understøttes, skal du bruge en anden, ældre enhed, der er reserveret til den pågældende hardware. tilbagerulning af driveren eller overvej at udskifte enheden med en mere moderne enhed med officiel understøttelse af Windows 10 eller nyere.

At kunne installere og bruge usignerede drivere i Windows 10 indebærer i bund og grund at forstå, hvad Driver Signature Enforcement gør, og hvordan man deaktiverer det. midlertidig med de avancerede indstillinger eller mere permanent gennem BCDEdit og testtilstandog hvilke risici hver metode indebærer. Ved at vælge den rigtige teknik til dit specifikke tilfælde og altid være forsigtig med kilden til de drivere, du installerer, er det muligt at fortsætte med at få mest muligt ud af ældre eller specialiseret hardware uden fuldstændigt at ofre systemets sikkerhed.