- Windows erfordert die Verwendung signierter Treiber zum Schutz der Systemsicherheit.
- Die Fahrersignaturprüfung kann mit verschiedenen Methoden vorübergehend oder dauerhaft deaktiviert werden.
- Mit den BCDEdit-Befehlen können Sie den Testmodus aktivieren und Integritätsprüfungen deaktivieren.
- Das Deaktivieren dieses Schutzes birgt Risiken, daher ist es ratsam, ihn nach der Installation des Treibers wiederherzustellen.
Wenn Sie mit arbeiten etwas veraltete Hardware oder inoffizielle TreiberEs ist sehr wahrscheinlich, dass Sie früher oder später auf die gefürchtete Windows-Meldung stoßen werden, die davor warnt, dass es nicht möglich ist. Überprüfen Sie die digitale Signatur des ControllersDieses Verhalten hängt von einer Systemsigenschaft ab, die man nennt. Durchsetzung der Unterschrift des FahrersEntwickelt, um das Laden von Treibern ohne gültige Signatur zu verhindern.
In vielen Fällen ist das in Ordnung, da es die Sicherheit erhöht. Aber wenn Sie ein Altes Gerät, für das es nur Treiber für Windows 7 oder 8.1 gibt.Oder wenn Treiber von Drittanbietern ohne offizielle Signaturen verwendet werden, stößt Windows 10 an seine Grenzen. Schauen wir uns das genauer an. So deaktivieren Sie die Fahrersignaturprüfung Ob vorübergehend oder dauerhaft, welche Auswirkungen hat das und welche Alternativen gibt es, wenn Sie Ihre Ausrüstung so sicher wie möglich aufbewahren möchten?
Was ist die Fahrersignaturprüfung und warum werden dadurch manche Fahrer gesperrt?
In modernen Windows-Versionen, insbesondere in Windows 10 64-BitMicrosoft verlangt, dass die auf dem System installierten Treiber digital signiertDies bedeutet, dass die Treiberdatei, insbesondere die .sys- und .inf-Dateien, Folgendes enthalten muss: Kryptografische Signatur, ausgestellt von einer vertrauenswürdigen Stelle und wird von Windows erkannt.
Die Idee hinter dieser Richtlinie ist es, das Risiko zu minimieren, dass ein böswilliger, manipulierter oder korrupter Controller Low-Level-Code innerhalb des Kernels ausführenEin Treiber verfügt über privilegierten Zugriff auf das System, und wenn er missbräuchlich verwendet wird, kann er die Kontrolle über den Computer übernehmen, Antivirensoftware umgehen und sogar Daten oder die Windows-Installation selbst beschädigen.
Die Durchsetzung der Fahrersignatur greift genau dort ein: verhindert das Laden von Fahrern ohne gültige Signatur. oder mit abgelaufenen, manipulierten oder nicht erkannten Signaturen. Wenn Sie versuchen, einen dieser Treiber zu installieren, Geräte-Manager zeige a gelbes Warnsymbol Neben dem Gerät und in den Eigenschaften sehen Sie die klassische Meldung, dass Windows die digitale Signatur des für diese Hardware erforderlichen Treibers nicht überprüfen kann.
Das Problem entsteht, wenn man genau weiß, dass dieser Treiber zuverlässig ist (zum Beispiel der von einem altes Musikinstrument oder ein bestimmtes PCIe-Gerät), aber der Hersteller hat die Aktualisierung eingestellt und bietet keine signierte Version mehr für Windows 10 an. In diesem Fall sind Sie gezwungen, Suchen Sie nach Möglichkeiten, diese Beschränkung vorübergehend oder dauerhaft zu umgehen. wenn Sie Ihre Hardware weiterhin verwenden möchten.
Bevor wir fortfahren, sei betont, dass Die Deaktivierung der Fahrersignaturprüfung öffnet die Tür für potenzielle Risiken.Das bedeutet nicht, dass zwangsläufig etwas Schlimmes passieren wird, aber Sie verlieren eine Schutzebene, deren Aktivierung unter normalen Umständen dringend empfohlen wird. Idealerweise sollten Sie diese nur deaktivieren, wenn es unbedingt notwendig ist, den benötigten Treiber installieren und dann… Signaturprüfung reaktivieren.
Deaktivieren der Treibersignaturprüfung in den erweiterten Startoptionen
Die einfachste und schonendste Methode besteht in der Verwendung von Erweiterte Startoptionen unter Windows 10. Dieses Verfahren deaktiviert die Anforderung signierter Treiber nur für die aktuelle Sitzung. Die Funktion ist nur so lange deaktiviert, bis Sie Ihren Computer neu starten oder ausschalten.Danach wird Windows wieder standardmäßig gültige Signaturen verlangen.
Diese Vorgehensweise ist sehr nützlich, wenn Sie nur benötigen Installieren Sie einmalig einen unsignierten Treiber.Testen Sie es, und wenn alles ordnungsgemäß funktioniert, ändern Sie die Einstellungen nicht mehr. Dadurch verkürzen Sie die Zeit, in der das System mit deaktiviertem Schutz aktiv bleibt.
Um auf diese Optionen zuzugreifen, anstatt komplizierte Menüs zu verwenden, können Sie dies direkt vom Windows-Desktop aus tun. Der Trick besteht darin, die Option „Erweiterter Neustart“ zu verwenden, die mit dem Netzschaltersymbol im Startmenü verknüpft ist, und dabei die Windows-Taste zu drücken. Shift (Schicht).
Beim Start der Wiederherstellungsumgebung zeigt Windows mehrere Bildschirme mit unterschiedlichen Menüs an. Sie müssen durch diese navigieren, bis Sie die gewünschte Option gefunden haben. Startkonfigurationwo Sie die entsprechende Option finden Deaktivieren Sie die obligatorische Verwendung signierter Treiber, wird üblicherweise als Option Nummer 7 aufgeführt.
Nach der Auswahl wird der Computer neu gestartet, wobei die Überprüfung nur für diese Sitzung deaktiviert ist. Ab diesem Zeitpunkt können Sie Installieren Sie den unsignierten Treiber aus dem Geräte-Manager. oder über das entsprechende Installationsprogramm. Nach dem Neustart funktioniert alles wieder normal und Windows ist wieder betriebsbereit. wird erneut gültige digitale Signaturen erfordern.
Treibersignatur mithilfe von BCDEdit in der Eingabeaufforderung deaktivieren
Wenn was Sie brauchen, ist eine dauerhaftere LösungSie können das Tool BCDEdit verwenden, mit dem die Konfiguration des Windows-Bootloaders geändert werden kann. Diese Methode ermöglicht es Ihnen, bestimmte Integritätsprüfungen dauerhaft zu deaktivieren und die Versuchs-Modus (testsigning) zum Laden von Treibern ohne Standardsignatur.
Damit es ordnungsgemäß funktioniert, ist es unerlässlich, ein Eingabeaufforderung mit AdministratorrechtenEin normales Fenster reicht nicht aus: Sie müssen im Startmenü nach „cmd“ suchen, mit der rechten Maustaste auf „Eingabeaufforderung“ klicken und „Als Administrator ausführen“ auswählen. Alternativ können Sie PowerShell mit erhöhten Rechten verwenden. Bei den exakt gleichen BCDEdit-Befehlen ist es jedoch ratsam, die für die eine Konsole vorgesehenen Anweisungen nicht zu vermischen.
Einige Benutzer stoßen auf Probleme, weil sie versuchen, die Befehle in PowerShell ohne korrekte Syntax oder weil dem Benutzerkonto nicht die erforderlichen Administratorrechte zugewiesen sind. In solchen Fällen kann es notwendig sein, die Profilberechtigungen zu überprüfen, beispielsweise durch Zurücksetzen der Einstellungen, wenn das System den Benutzer wie ein Gastkonto ohne Berechtigungen behandelt.
Sobald Sie die Konsole als Administrator öffnen, folgt die übliche Vorgehensweise für Treibersignatur mit BCDEdit deaktivieren Führen Sie diese Befehle nacheinander aus und drücken Sie nach jedem Befehl die Eingabetaste:
- bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS
- bcdedit -set TESTSIGNING ON
Die erste Anweisung weist das System an, bestimmte Funktionen zu deaktivieren. Integritätsprüfungen im Zusammenhang mit der FahrerbeladungDie zweite Option aktiviert den Testsignaturmodus, der es Windows ermöglicht, Treiber zu laden, die mit Testzertifikaten oder sogar ohne eine allgemein anerkannte Signatur signiert sind.
Nach erfolgreicher Ausführung der Befehle müssen Sie Folgendes tun: Starten Sie das System neu Damit die Änderungen wirksam werden, sollte Windows ab diesem Zeitpunkt die zuvor blockierten Treiber laden können. Möglicherweise wird auf Ihrem Desktop ein Wasserzeichen angezeigt, das den Aktivierungsmodus des Systems signalisiert. Versuchs-Modus, was normal ist, wenn TESTSIGNING aktiv ist.
Es ist wichtig zu erwähnen, dass in einigen Teams mit UEFI Secure Boot Wenn Secure Boot aktiviert ist, werden Änderungen, die mit BCDEdit vorgenommen wurden, möglicherweise erst wirksam, nachdem Sie diese Option vorübergehend in den Firmware-Einstellungen (BIOS/UEFI Ihres Laptops oder PCs) deaktiviert haben. Falls BCDEdit einen Fehler ausgibt oder die Einstellungen nicht zu funktionieren scheinen, überprüfen Sie, ob Secure Boot aktiviert ist, und deaktivieren Sie es gegebenenfalls vorübergehend.
Wenn Sie die Installation Ihrer Treiber abgeschlossen haben und möchten Rückkehr zum Standardverhalten von WindowsSie müssen die Eingabeaufforderung erneut als Administrator ausführen und folgende Befehle eingeben:
- bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
- bcdedit -set TESTSIGNING AUS
Auch hier gilt: Sie müssen Starten Sie den Computer neu, damit Windows die Signaturprüfung wiederherstellen kann.Es wird aus Sicherheitsgründen nicht empfohlen, diese Parameter dauerhaft deaktiviert zu lassen. Daher sollten Sie das System idealerweise im Normalmodus belassen, sobald Sie sich vergewissert haben, dass die problematischen Treiber korrekt installiert sind und funktionieren.
Weitere Varianten mit BCDEdit und häufig auftretende Probleme
Zusätzlich zu dem oben beschriebenen Ansatz gibt es Dokumentationen und Anleitungen, die die Verwendung anderer, sehr ähnlicher Parameter erwähnen, zum Beispiel den Befehl bcdedit.exe / nointegritychecks einschaltenIhre Absicht ist im Grunde dieselbe: Windows anzuweisen, die Anwendung zu stoppen. bestimmte Integritätsprüfungen von Treibern und Bootvorgängen.
Einige Benutzer berichten, dass das Problem auch nach Befolgung dieser Anweisungen und einem Neustart weiterhin besteht. gelbes Warnsymbol Im Geräte-Manager wird der Treiber weiterhin nicht geladen, und es wird eine Meldung angezeigt, dass die digitale Signatur nicht verifiziert werden kann. Dies kann verschiedene Ursachen haben, beispielsweise den Befehl Es wurde nicht mit Administratorrechten ausgeführt.bis eine andere Sicherheitskonfiguration (wie z. B. Secure Boot selbst) im Wege steht.
Es ist auch möglich, dass der spezifische Treiber, den Sie installieren möchten, obwohl er für eine ältere Windows-Version gedacht ist, möglicherweise problematische Treiber Bei Windows 10. Beispielsweise ist es bei bestimmten älteren Musikgeräten, wie Synthesizern, für die es nur Treiber für Windows 8.1 gibt, manchmal notwendig, die Deaktivierung der Signaturprüfung mit anderen Anpassungen zu kombinieren, wie etwa der Installation des Treibers im Kompatibilitätsmodus oder dem Ausprobieren alternativer Versionen.
Es ist wichtig zu betonen, dass die Aktivierung des Testmodus über BCDEdit keine 100%ige Garantie dafür bietet, dass Jeder Treiber funktioniert.Dadurch wird das Hindernis der digitalen Signatur beseitigt. Wenn der Hersteller die Software jedoch nicht an die internen Änderungen von Windows 10 angepasst hat, können weiterhin Fehler, Abstürze oder eine teilweise Hardwareerkennung auftreten.
Kurz gesagt, falls es nach Anwendung dieser Befehle nicht funktioniert, lohnt es sich, die folgenden Schritte zu überprüfen: Überprüfen Sie, ob die Eingabeaufforderung tatsächlich im Administratormodus geöffnet war.Stellen Sie sicher, dass Secure Boot keine Änderungen blockiert, überprüfen Sie, ob die Befehle fehlerfrei eingegeben wurden, und prüfen Sie schließlich, ob es alternative Treiberversionen gibt, die besser mit Ihrer Windows-Version kompatibel sind.
Verwendung des Gruppenrichtlinien-Editors (gpedit.msc) zur Treibersignierung
In Umgebungen, in denen verfügbar Windows 10 Pro oder andere Editionen mit gpedit.mscEine Zwischenlösung besteht darin, den Editor für lokale Gruppenrichtlinien zu verwenden, um auf Richtlinienebene zu ändern, wie das System die Treibersignatur handhabt.
Mithilfe von gpedit kann man Windows mitteilen, dass unsignierte Treiber nicht direkt blockiert werden sollen, Warnungen anzeigen oder zulassen Unter bestimmten Kriterien. Dies kann nützlich sein, wenn Sie eine kontrolliertere Lösung benötigen, anstatt die Prüfungen mit BCDEdit vollständig zu deaktivieren oder sich jedes Mal auf den erweiterten Start zu verlassen.
Viele Anleitungen empfehlen, diese Direktiven mit BCDEdit-Befehlen zu kombinieren, um eine dauerhaftere Wirkung zu erzielen. Beispielsweise können Sie gpedit.msc verwenden, um Richtlinien festzulegen für "Ignorieren" oder "Warnen" Die Verwaltung von Treibersignaturen wird durch die Aktivierung des Testmodus zusätzlich verbessert. Dennoch ist dies allein nicht immer ausreichend, insbesondere auf x64-Systemen, wo die Anforderungen an die Signatur auf Kernel-Ebene sehr streng sind.
Wenn Sie diese Methode anwenden, denken Sie daran, dass sie Folgendes beinhaltet: GruppenrichtlinienJegliche Änderungen, die Sie vornehmen, können Auswirkungen auf die Verwaltung anderer Controller im System haben. Es empfiehlt sich, alle vorgenommenen Anpassungen zu dokumentieren, damit Sie diese später problemlos rückgängig machen können, falls Sie ungewöhnliches Verhalten feststellen.
Signatur über die grafische Benutzeroberfläche deaktivieren: detaillierte Schritte
Zurück zur erweiterten grafischen Startmethode: Es lohnt sich, die Schritte etwas detaillierter zu betrachten, da viele Benutzer eine solche bevorzugen. Visuelle Lösung ohne Berührung der Konsole Auch keine komplexen Befehle. Das Ziel bleibt dasselbe: eine Windows-Sitzung zu starten, bei der die Signaturprüfung nur vorübergehend deaktiviert ist.
Öffnen Sie vom Desktop aus das Startmenü und klicken Sie auf das Symbol von ZündungAls Nächstes die Taste drücken und gedrückt halten Schicht Klicken Sie anschließend, ohne die Maustaste loszulassen, auf „Neustart“. Dadurch wird dem System mitgeteilt, dass es nicht normal neu starten, sondern in die Wiederherstellungsumgebung wechseln soll.
Nach wenigen Sekunden erscheint ein blauer Bildschirm mit mehreren Optionen. Wählen Sie aus „Probleme lösen“Gehen Sie anschließend zu „Erweiterte Optionen“ und wählen Sie dort „Starteinstellungen“. Auf diesem Bildschirm informiert Sie Windows darüber, dass Sie nun das Verhalten einiger Funktionen ändern können, z. B. den abgesicherten Modus, das Debugging oder die Durchsetzung der Treibersignatur.
Klicken Sie auf „Neustart“, um fortzufahren. Nach dem Neustart des Computers wird eine nummerierte Liste mit Optionen angezeigt. Darunter finden Sie eine Option, die üblicherweise wie folgt aussieht: „Die obligatorische Verwendung von Fahrern mit Unterschrift abschaffen“Zum Aktivieren einfach die Taste drücken. 7 oder die Funktionstaste F7, gemäß den Angaben auf dem Bildschirm.
Sobald das System hochgefahren ist, befinden Sie sich in einer Sitzung, in der Die Durchsetzung der Fahrersignatur ist deaktiviert.Nun können Sie den problematischen Treiber entweder über das Installationsprogramm oder über den Geräte-Manager installieren, indem Sie die entsprechende .inf-Datei auswählen. Nach Abschluss der Installation und einem Neustart Ihres Computers fordert Windows erneut gültige digitale Signaturen an.
Risiken der Deaktivierung der Fahrerunterschrift und bewährte Verfahren
Das Deaktivieren der Fahrersignaturprüfung ist kein harmloser Trick. Wie wir bereits besprochen haben, beinhaltet es die Lockerung einer der folgenden Sicherheitsmaßnahmen: die wichtigsten Windows-SicherheitsbarrierenDeshalb betonen selbst die Berater und Support-Communitys von Microsoft immer wieder, dass diese Option mit Vorsicht, nur dann und nur in vollem Bewusstsein der damit verbundenen Konsequenzen eingesetzt werden sollte.
Wenn Windows eine gültige digitale Signatur erfordert, stellt es sicher, dass der Treiber von einem vertrauenswürdigen Hersteller stammt. anerkannter Entwickler und dass die Dateien seit ihrer Signierung nicht verändert wurden. Wenn Sie diesen Schutz deaktivieren, kann das System Treiber unklarer Herkunft, manipulierte Treiber oder sogar böswillig entwickelte Treiber laden, die uneingeschränkte Kontrolle über den Kernel erlangen sollen.
Das bedeutet nicht, dass Sie sich jedes Mal infizieren, wenn Sie die Verifizierung deaktivieren, aber Sie verlieren dadurch diesen automatischen Filter. Deshalb ist es so wichtig, dass Installieren Sie Treiber nur von vertrauenswürdigen Quellen.Idealerweise laden Sie Treiber von der offiziellen Website des Herstellers oder von vertrauenswürdigen Quellen herunter. Vermeiden Sie Treiber aus zweifelhaften Quellen oder von Links ohne Garantie.
Darüber hinaus ist es ratsam, den gesunden Menschenverstand einzusetzen: Die Signatur sollte nur für die unbedingt notwendige Zeit deaktiviert werden.Wenn Sie die temporäre Methode über die erweiterten Startoptionen verwenden, beschränken Sie diese Sitzung auf die Installation des jeweiligen Treibers und starten Sie den Computer so schnell wie möglich neu. Wenn Sie den Testmodus mit BCDEdit aktivieren, denken Sie daran, die Änderungen rückgängig zu machen, sobald Sie die korrekte Funktion des Geräts überprüft haben.
Bewahren Sie Ihre Antiviren- oder SicherheitslösungDas Herunterladen von Software ausschließlich von vertrauenswürdigen Websites und die regelmäßige Durchführung von Datensicherungen sind weitere Maßnahmen, die diesen Schutz ergänzen und Risiken reduzieren, insbesondere wenn Sie sensible Aspekte des Systems bearbeiten müssen, wie beispielsweise das Laden von Treibern.
Ist es möglich, einen Treiber selbst zu signieren, sodass Windows ihn akzeptiert?
Ein weiterer Ansatz, der häufig in Betracht gezogen wird, insbesondere von fortgeschrittenen Benutzern und Entwicklern, ist folgender: Dem Controller eine benutzerdefinierte Signatur hinzufügen Windows behandelt die Datei dann so, als wäre sie signiert, und die Treibersignaturprüfung muss nicht deaktiviert werden. Theoretisch ist das möglich, in der Praxis jedoch meist komplexer als es scheint.
Damit ein Treiber von Windows 10 als standardmäßig signiert akzeptiert wird, muss er folgende Kriterien erfüllen: unterzeichnet mit einem gültigen Zertifikat, ausgestellt von einer anerkannten Zertifizierungsstelle In vielen Fällen müssen Sie die Anforderungen für die Registrierung über das Microsoft Developer Panel erfüllen. Dies beinhaltet Verfahren, technische Anforderungen und oft Kosten, die sich in der Regel nicht lohnen, wenn Sie lediglich ein älteres Gerät mit Ihrem Heimcomputer verwenden möchten.
Es gibt Optionen wie zum Beispiel Prüfzertifikate oder selbstsignierte Zertifikate, aber in der Regel müssen Sie trotzdem die Testsignatur aktivieren, damit Windows diese Treiber laden kann. Anders ausgedrückt: Sie befinden sich letztendlich in einem ähnlichen Szenario wie bei der teilweisen Deaktivierung der Treibersignaturprüfung, sodass Sie sich keine Konfigurationsschritte ersparen.
Für die meisten Nutzer ist der pragmatischste Ansatz, anzunehmen, dass Es lohnt sich nicht, den Treiber manuell zu signieren. Konzentrieren Sie sich stattdessen darauf, die vom System bereitgestellten Werkzeuge optimal zu nutzen: Erweiterte Startoptionen, BCDEdit und in manchen Fällen Gruppenrichtlinien. Nur in professionellen Treiberentwicklungsumgebungen ist es sinnvoll, sich mit dem offiziellen Signaturprozess auseinanderzusetzen.
Zusätzliche Tipps für die Arbeit mit alten oder nicht unterschriebenen Fahrern
In realen Anwendungsszenarien, wie beispielsweise bei einem Laptop, der für Musikproduktion mit einem alten Synthesizer Da hier nur Treiber für Windows 8.1 angeboten werden, ist die Deaktivierung der Treibersignaturprüfung oft nur ein Teil der Lösung. Manchmal kann das System selbst nach erfolgreicher Treiberinstallation instabil bleiben oder das Gerät nicht ordnungsgemäß funktionieren.
Bevor man etwas berührt, ist es ratsam zu prüfen, ob der Hersteller eine entsprechende Veröffentlichung herausgegeben hat. inoffizielle Updates oder spezifische Anweisungen für den Betrieb des Geräts unter Windows 10. Einige Hersteller bieten spezielle Anleitungen an, in denen sie bestimmte Treiberversionen, Kompatibilitätsmodi oder sogar aktualisierte Firmware für die Hardware empfehlen.
Sie können auch darin suchen Benutzerforen und technische Gemeinschaften wo jemand Schritt für Schritt dokumentiert hat, wie er dasselbe Gerät unter derselben Windows-Version zum Laufen gebracht hat. Manchmal besteht der Trick darin, zuerst einen Zwischentreiber zu installieren, ein anderes Kabel zu verwenden oder Vorherige Treiber vollständig deinstallieren vor dem Aktualisieren auf den richtigen Treiber.
Auf Computern, bei denen Berechtigungsprobleme aufgetreten sind, beispielsweise wenn sich das Konto so verhält, als ob es Gastbenutzer und kein AdministratorDieses Problem sollte zuerst behoben werden. Wenn Ihr Profil keine Administratorrechte besitzt, können BCDEdit-Befehle ohne Fehlermeldung fehlschlagen oder Änderungen nicht anwenden, was Ihre Zeit ohne erkennbares Ergebnis verschwendet.
Sollte der Controller nach all diesen Anpassungen immer noch nicht funktionieren oder schwerwiegende Fehler verursachen, ziehen Sie Alternativen wie die Verwendung von … in Betracht. ein anderes Betriebssystem im Dual-Boot-Modus Sofern das Gerät unterstützt wird, greifen Sie auf ein zweites, älteres Gerät zurück, das für diese Hardware reserviert ist. Rückwärtsgang des Fahrers oder erwägen Sie, das Gerät durch ein moderneres mit offizieller Unterstützung für Windows 10 oder höher zu ersetzen.
Die Installation und Verwendung unsignierter Treiber unter Windows 10 setzt im Wesentlichen voraus, dass man versteht, was die Treibersignaturprüfung bewirkt und wie man sie deaktiviert. vorübergehend mit den erweiterten Optionen oder dauerhafter durch BCDEdit- und Testmodusund welche Risiken jede Methode birgt. Indem man die richtige Technik für den jeweiligen Anwendungsfall wählt und stets auf die Herkunft der installierten Treiber achtet, kann man auch ältere oder spezielle Hardware optimal nutzen, ohne die Systemsicherheit vollständig zu gefährden.
