Kaip žingsnis po žingsnio išjungti tvarkyklės parašo vykdymą sistemoje „Windows 10“

PCHardwarePro » Windows » Kaip žingsnis po žingsnio išjungti tvarkyklės parašo vykdymą sistemoje „Windows 10“

Jei dirbi su šiek tiek pasenusi aparatinė įranga arba neoficialūs tvarkyklėsLabai tikėtina, kad anksčiau ar vėliau susidursite su baisiu „Windows“ pranešimu, įspėjančiu, kad ji negali patikrinkite valdiklio skaitmeninį parašąŠis elgesys priklauso nuo sistemos charakteristikos, vadinamos Vairuotojo parašo vykdymasskirta blokuoti tvarkyklių be galiojančio parašo įkėlimą.

Daugeliu atvejų tai gerai, nes tai padidina saugumą. Tačiau kai norite naudoti Senas įrenginys, kuriame yra tik „Windows 7“ arba „8.1“ tvarkyklėsarba trečiųjų šalių tvarkyklės be oficialių parašų, „Windows 10“ tampa plytų siena. Panagrinėkime tai kuo išsamiau. Kaip išjungti vairuotojo parašo vykdymo užtikrinimą Laikinai ar visam laikui, kokios yra pasekmės ir kokios yra alternatyvos, jei norite, kad jūsų įranga būtų kuo saugesnė?

Kas yra vairuotojo parašo vykdymo užtikrinimas ir kodėl jis blokuoja kai kuriuos vairuotojus?

Šiuolaikinėse „Windows“ versijose, ypač 10 bitų „Windows 64“„Microsoft“ reikalauja, kad sistemoje įdiegtos tvarkyklės būtų skaitmeniniu parašuTai reiškia, kad tvarkyklės faile, ypač .sys ir .inf failuose, turi būti patikimo subjekto išduotas kriptografinis parašas ir atpažįsta „Windows“.

Šios politikos idėja – sumažinti riziką, kad kenkėjiškas, manipuliuojamas ar korumpuotas valdytojas galėtų vykdyti žemo lygio kodą branduolyjeVairuotojas turi privilegijuotą prieigą prie sistemos, ir jei kas nors jį piktavališkai panaudoja, jis gali perimti kompiuterio valdymą, apeiti antivirusinę programinę įrangą ir netgi sugadinti duomenis ar pačią „Windows“ diegimo sistemą.

Vairuotojų parašo kontrolės aktai čia pat: neleidžia įkelti tvarkyklių be galiojančio parašo arba su pasibaigusio galiojimo, modifikuotais ar neatpažintais parašais. Kai bandote įdiegti vieną iš šių tvarkyklių, Įrenginių tvarkytuvė parodyti a geltona įspėjimo piktograma Šalia įrenginio ir ypatybėse matysite klasikinį pranešimą, kad „Windows“ negali patikrinti šiai įrangai reikalingo tvarkyklės skaitmeninio parašo.

Problema kyla, kai puikiai žinote, kad tas vairuotojas yra patikimas (pavyzdžiui, tas, kuris yra iš senovinis muzikos instrumentas arba konkretus PCIe įrenginys), tačiau gamintojas nustojo jį atnaujinti ir nebesiūlo pasirašytos versijos, skirtos „Windows 10“. Tokiu atveju esate priversti ieškoti būdų, kaip laikinai arba visam laikui apeiti šį apribojimą jei norite toliau naudoti savo aparatinę įrangą.

Prieš tęsiant, verta pabrėžti, kad Vairuotojo parašo vykdymo užtikrinimo išjungimas atveria duris potencialioms rizikoms.Tai nereiškia, kad kažkas blogo tikrai nutiks, bet prarandate apsaugos sluoksnį, kurį įprastomis aplinkybėmis labai rekomenduojama palaikyti aktyvų. Idealiu atveju jį reikėtų išjungti tik tada, kai tai absoliučiai būtina, įdiegti reikiamą tvarkyklę ir tada... Iš naujo suaktyvinti parašo tikrinimą.

Išjunkite tvarkyklės parašo vykdymą iš išplėstinių paleisties parinkčių

Paprasčiausias ir mažiausiai invazinis metodas apima naudojimą Išplėstinės įkrovos parinktys „Windows 10“. Ši procedūra išjungia pasirašytų tvarkyklių reikalavimą tik dabartinei sesijai. Tai yra, Jis bus išjungtas tik tol, kol paleisite iš naujo arba išjungsite kompiuterį.Po to „Windows“ pagal numatytuosius nustatymus vėl reikalaus galiojančių parašų.

Šis metodas yra labai naudingas, jei jums reikia tik Įdiekite nepasirašytą tvarkyklę vieną kartąPatikrinkite ir, jei viskas veikia tinkamai, daugiau nekeiskite nustatymų. Tokiu būdu sutrumpinsite laiką, kurį sistema lieka su išjungta apsauga.

Norėdami pasiekti šias parinktis, užuot naudoję sudėtingus meniu, galite tai padaryti tiesiai iš „Windows“ darbalaukio. Gudrybė – naudoti išplėstinę paleidimo iš naujo parinktį, susietą su maitinimo piktograma meniu Pradėti, kartu su „Windows“ klavišu. perėjimas (Pamaina).

Kai paleidžiama atkūrimo aplinka, „Windows“ rodys kelis ekranus su skirtingais meniu. Turėsite naršyti po juos, kol rasite reikiamą parinktį. Paleidimo konfigūracijakur rasite konkrečią parinktį išjungti privalomą pasirašytų tvarkyklių naudojimą, paprastai nurodoma kaip 7 parinktis.

Pasirinkus, kompiuteris bus paleistas iš naujo, o šis patvirtinimas bus išjungtas tik šiai sesijai. Nuo to momento galėsite Įdiekite nepasirašytą tvarkyklę iš Įrenginių tvarkytuvės arba iš atitinkamo diegimo programos. Paleidus iš naujo, viskas grįš į normalias vėžes ir „Windows“ veiks. vėl reikės galiojančių skaitmeninių parašų.

Išjunkite tvarkyklės pasirašymą naudodami BCDEdit komandų eilutėje

Jei tai, ko jums reikia ilgalaikiškesnis sprendimasGalite naudoti įrankį „BCDEdit“, kuris naudojamas „Windows“ įkrovos įkrovos konfigūracijai modifikuoti. Šis metodas leidžia visam laikui išjungti tam tikrus vientisumo patikrinimus ir įjungti bandomasis režimas (testsigning) tvarkyklėms įkelti be standartinio parašo.

Kad jis tinkamai veiktų, būtina atidaryti Komandinė eilutė su administratoriaus teisėmisĮprastas langas netiks: meniu Pradėti reikia ieškoti „cmd“, dešiniuoju pelės mygtuku spustelėti „Komandų eilutė“ ir pasirinkti „Vykdyti administratoriaus teisėmis“. Arba galite naudoti „PowerShell“ su padidintomis teisėmis, nors naudojant tas pačias BCDEdit komandas geriausia nemaišyti instrukcijų, skirtų vienai konsolei, su kita.

Kai kurie vartotojai susiduria su problemomis, nes bando paleisti komandas „PowerShell“ be tinkamos sintaksės arba todėl, kad jų vartotojo paskyroje nėra sukonfigūruotos tinkamos administratoriaus teisės. Tokiais atvejais gali tekti peržiūrėti profilio teises, pavyzdžiui, iš naujo nustatant nustatymus, kai sistema elgiasi su vartotoju kaip su svečio paskyra be teisių.

Atidarius konsolę administratoriaus teisėmis, atliekama įprasta procedūra Išjunkite tvarkyklių pasirašymą naudodami BCDEdit Vykdykite šias komandas po vieną, po kiekvienos paspausdami „Enter“:

• bcdedit -set įkėlimo parinktys DISABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING ON

Pirmoji instrukcija nurodo sistemai išjungti tam tikrus su tvarkyklių įkėlimu susiję vientisumo patikrinimaiAntrasis aktyvuoja testo pasirašymo režimą, kuris leidžia „Windows“ įkelti tvarkykles, pasirašytas testo sertifikatais arba net be standartiškai atpažįstamo parašo.

Sėkmingai įvykdžius komandas, reikės Perkraukite sistemą kad pakeitimai įsigaliotų. Nuo to momento „Windows“ turėtų galėti įkelti tvarkykles, kurias anksčiau užblokavo. Darbalaukyje galite matyti vandenženklį, rodantį, kad sistema yra bandomasis režimas, kas yra normalu, kai aktyvus TESTSIGNING.

Svarbu paminėti, kad kai kuriose komandose su UEFI saugus įkrovimas Įjungus „Secure Boot“, naudojant „BCDEdit“ atlikti pakeitimai gali neįsigalioti, kol laikinai neišjungsite šios parinkties programinės įrangos nustatymuose (nešiojamojo arba asmeninio kompiuterio BIOS / UEFI). Jei „BCDEdit“ pateikia klaidą arba nustatymai neveikia, patikrinkite, ar įjungtas „Secure Boot“, ir apsvarstykite galimybę jį laikinai išjungti.

Kai baigsite diegti tvarkykles ir norėsite grįžti prie įprasto „Windows“ veikimoTurėsite dar kartą paleisti komandų eilutę kaip administratorius ir įvesti šias komandas:

• bcdedit -set įkėlimo parinktys ENABLE_INTEGRITY_CHECKS
• „bcdedit -set“ BANDYMŲ IŠJUNGIMAS

Vėlgi, jums teks Paleiskite iš naujo, kad „Windows“ galėtų atkurti parašo tikrinimąSaugumo sumetimais nerekomenduojama neribotą laiką išjungti šių parametrų, todėl idealiu atveju, kai patvirtinsite, kad probleminės tvarkyklės yra tinkamai įdiegtos ir veikia, turėtumėte palikti sistemą įprastu režimu.

Kiti BCDEdit variantai ir dažniausios problemos

Be aukščiau aprašyto metodo, yra dokumentacijos ir vadovų, kuriuose minimas kitų labai panašių parametrų naudojimas, pavyzdžiui, komanda bcdedit.exe / set nointegritychecks onJų tikslas iš esmės tas pats: nurodyti „Windows“ nustoti taikyti tam tikri tvarkyklių ir įkrovos vientisumo patikrinimai.

Kai kurie vartotojai, vykdę šias instrukcijas, teigia, kad problema išlieka ir po pakartotinio paleidimo. geltona įspėjimo piktograma Įrenginių tvarkytuvėje, o sistema ir toliau atsisako įkelti tvarkyklę, rodydama pranešimą, kad negali patikrinti skaitmeninio parašo. Tai gali būti dėl kelių priežasčių, pradedant komanda jis iš tikrųjų nebuvo paleistas su administratoriaus teisėmiskol į kelią netrukdys kita saugumo konfigūracija (pvz., pati „Secure Boot“).

Taip pat gali būti, kad konkreti tvarkyklė, kurią bandote įdiegti, nors ir skirta ankstesnei „Windows“ versijai, gali būti problemiški vairuotojai su „Windows 10“. Pavyzdžiui, naudojant tam tikrus senesnius muzikos įrenginius, pvz., sintezatorius, turinčius tvarkykles tik „Windows 8.1“, kartais reikia išjungti parašo vykdymą kartu su kitais nustatymais, pvz., įdiegti tvarkyklę suderinamumo režimu arba išbandyti alternatyvias versijas.

Verta pabrėžti, kad bandymo režimo įjungimas naudojant BCDEdit negarantuoja 100%, kad bet kuris vairuotojas veiksTai pašalina skaitmeninio parašo kliūtį, tačiau jei gamintojas nepritaikė programinės įrangos prie vidinių „Windows 10“ pakeitimų, vis tiek gali atsirasti klaidų, gedimų ar dalinio aparatinės įrangos atpažinimo.

Trumpai tariant, jei pritaikius šias komandas viskas neveikia, verta peržiūrėti šiuos veiksmus: patikrinkite, ar komandinė eilutė iš tikrųjų buvo administratoriaus režimeĮsitikinkite, kad „Secure Boot“ neblokuoja pakeitimų, patvirtinkite, kad komandos buvo įvestos tiksliai be rašybos klaidų, ir galiausiai įvertinkite, ar yra alternatyvių tvarkyklių versijų, kurios labiau suderinamos su jūsų „Windows“ versija.

Grupės politikos redaktoriaus (gpedit.msc) naudojimas tvarkyklės pasirašymui

Aplinkose, kur įmanoma „Windows 10 Pro“ arba kiti leidimai su gpedit.mscTarpinis variantas yra naudoti vietinį grupės politikos redaktorių, kad būtų galima modifikuoti, kaip sistema tvarko tvarkyklių pasirašymą politikos lygmeniu.

Naudojant „gpedit“, galima nurodyti „Windows“, kad užuot tiesiogiai blokavus nepasirašytus tvarkykles, rodyti įspėjimus arba leisti juos pagal tam tikrus kriterijus. Tai gali būti naudinga, kai reikia labiau kontroliuojamo sprendimo, užuot visiškai išjungus patikrinimus naudojant BCDEdit arba kiekvieną kartą pasikliaujant išplėstiniu paleidimu.

Daugelyje vadovų siūloma derinti šias direktyvas su BCDEdit komandomis, kad būtų pasiektas pastovesnis efektas. Pavyzdžiui, galite naudoti gpedit.msc, norėdami nustatyti strategijas „Ignoruoti“ arba „Įspėti“ tvarkyklių parašų valdyme ir dar labiau sustiprinama įjungiant bandymo režimą. Net ir tokiu atveju to ne visada pakanka, ypač x64 sistemose, kuriose branduolio lygio parašų reikalavimai yra labai griežti.

Jei naudojate šį metodą, nepamirškite, kad, kadangi jis susijęs su grupės politikaBet kokie jūsų atlikti pakeitimai gali turėti įtakos kitų sistemos valdiklių valdymui. Rekomenduojama dokumentuoti visus atliktus pakeitimus, kad vėliau galėtumėte juos lengvai atkurti, jei pastebėtumėte neįprastą veikimą.

Parašo išjungimas grafinėje sąsajoje: išsamūs veiksmai

Grįžtant prie išplėstinio grafinio paleidimo metodo, verta šiek tiek išsamiau peržiūrėti veiksmus, nes daugelis vartotojų renkasi vizualinis sprendimas neliečiant konsolės nei sudėtingų komandų. Tikslas išlieka tas pats: pradėti „Windows“ sesiją su laikinai išjungtu parašo tikrinimu.

Pačiame darbalaukyje atidarykite meniu „Pradėti“ ir spustelėkite piktogramą ApieToliau paspauskite ir palaikykite klavišą Shift Ir neatleisdami mygtuko spustelėkite „Paleisti iš naujo“. Šis veiksmas nurodo sistemai ne paleisti iš naujo įprastai, o patekti į atkūrimo aplinką.

Po kelių sekundžių pamatysite mėlyną ekraną su keliomis parinktimis. Pasirinkite „Problemų sprendimas“Tada eikite į „Išplėstinės parinktys“ ir jose pasirinkite „Paleidimo nustatymai“. Šiame ekrane „Windows“ informuos jus, kad dabar galite pakeisti kai kurių funkcijų, pvz., saugaus režimo, derinimo ar tvarkyklės parašo vykdymo, veikimą.

Norėdami tęsti, spustelėkite „Paleisti iš naujo“. Kai kompiuteris bus paleistas iš naujo, bus rodomas sunumeruotas parinkčių sąrašas. Tarp jų rasite vieną, kuri paprastai atrodo kaip „Išjungti privalomą pasirašytų tvarkyklių naudojimą“Norėdami jį įjungti, tiesiog paspauskite klavišą 7 arba funkcinis klavišas F7, pagal tai, ką rodo ekranas.

Kai sistema baigs paleisti, būsite sesijoje, kurioje Vairuotojo parašo vykdymo užtikrinimas išjungtasŠiuo metu probleminę tvarkyklę galite įdiegti iš diegimo programos arba naudodami Įrenginių tvarkytuvę, pasirinkdami atitinkamą .inf failą. Kai baigsite ir įprastai paleisite kompiuterį iš naujo, „Windows“ vėl pareikalaus galiojančių skaitmeninių parašų.

Vairuotojo pasirašymo išjungimo rizika ir geriausia praktika

Vairuotojo parašo vykdymo išjungimas nėra nekenksmingas triukas. Kaip jau aptarėme, tai reiškia vieno iš šių aspektų sušvelninimą. Svarbiausios „Windows“ saugumo kliūtysŠtai kodėl pačios „Microsoft“ patarėjai ir palaikymo bendruomenės dažnai reikalauja, kad ši parinktis būtų naudojama atsargiai, tik tada, kai tai tikrai būtina ir visiškai suprantant, ką tai reiškia.

Kai „Windows“ reikalauja galiojančio skaitmeninio parašo, ji užtikrina, kad tvarkyklė būtų gauta iš pripažintas kūrėjas ir kad failai nebuvo modifikuoti nuo jų pasirašymo. Jei išjungsite šią apsaugą, sistema gali įkelti neaiškios kilmės tvarkykles, tvarkykles, kurios buvo manipuliuojamos, arba netgi tvarkykles, sukurtas kenkėjiškais tikslais, siekiant įgyti visišką laisvę branduolyje.

Tai nereiškia, kad kiekvieną kartą išjungus patvirtinimą, užsikrėsite, bet tai reiškia, kad prarasite tą automatinį filtrą. Štai kodėl labai svarbu, kad Įdiekite tvarkykles tik iš patikimų šaltiniųIdealiu atveju tvarkykles atsisiųskite iš oficialios gamintojo svetainės arba patikimų saugyklų. Venkite tvarkyklių iš abejotinų šaltinių arba bendrinamų nuorodų be garantijų.

Be to, patartina vadovautis sveiku protu: Išjunkite parašą tik minimaliam būtinam laikui.Jei naudojate laikiną metodą per išplėstines paleisties parinktis, apribokite sesiją iki konkretaus tvarkyklės diegimo ir kuo greičiau paleiskite iš naujo. Jei įjungiate bandymo režimą naudodami BCDEdit, nepamirškite atšaukti pakeitimų, kai tik įsitikinsite, kad įrenginys veikia tinkamai.

Išsaugokite savo antivirusinė arba saugumo priemonėPrograminės įrangos atsisiuntimas tik iš patikimų svetainių ir reguliarus atsarginių kopijų kūrimas yra kiti būdai, kurie papildo šią apsaugą ir sumažina riziką, ypač kai reikia manipuliuoti jautriais sistemos aspektais, pavyzdžiui, įkelti tvarkykles.

Ar įmanoma pačiam pasirašyti tvarkyklę, kad „Windows“ ją priimtų?

Kitas dažnai svarstomas metodas, ypač tarp pažengusių vartotojų ir kūrėjų, yra pridėti pasirinktinį parašą prie valdiklio kad „Windows“ jį laikytų pasirašytu ir nereikėtų išjungti tvarkyklės parašo vykdymo. Teoriškai tai įmanoma, bet praktiškai paprastai tai sudėtingiau, nei atrodo.

Kad „Windows 10“ priimtų tvarkyklę kaip standartiškai pasirašytą, ji turi būti pasirašytas galiojančiu sertifikatu, išduotu pripažintos sertifikavimo institucijos Daugeliu atvejų turite atitikti pasirašymo reikalavimus per „Microsoft“ kūrėjų skydą. Tai apima procedūras, techninius reikalavimus ir dažnai išlaidas, kurios paprastai neapsimoka, jei norite tiesiog naudoti senesnį įrenginį su namų kompiuteriu.

Yra tokių variantų kaip bandymų sertifikatai arba savarankiškai pasirašytus sertifikatus, tačiau paprastai vis tiek turėsite įjungti „Windows“ bandomąjį parašą, kad įkeltumėte šias tvarkykles. Kitaip tariant, susiduriate su panašiu scenarijumi, kaip iš dalies išjungus tvarkyklių parašo vykdymo užtikrinimą, todėl iš tikrųjų neišsaugote jokių konfigūravimo veiksmų.

Daugumai vartotojų pragmatiškiausias požiūris yra manyti, kad Neverta rankiniu būdu pasirašyti vairuotojo ir sutelkti dėmesį į tinkamą pačios sistemos teikiamų įrankių naudojimą: išplėstinį paleidimą, BCDEdit ir, kai kuriais atvejais, grupių strategijas. Tik profesionaliose tvarkyklių kūrimo aplinkose prasminga gilintis į oficialų pasirašymo procesą.

Papildomi patarimai dirbant su senomis arba nepasirašytomis tvarkyklėmis

Realiuose scenarijuose, pavyzdžiui, kai nešiojamas kompiuteris naudojamas muzikos kūrimas naudojant seną sintezatorių Kadangi tai siūlo tvarkykles tik „Windows 8.1“, tvarkyklių parašo vykdymo išjungimas dažnai yra tik dalis problemos. Kartais, net jei pavyksta įdiegti tvarkyklę, sistema vis tiek gali būti nestabili arba įrenginys gali neveikti taip, kaip turėtų.

Prieš ką nors liečiant, patartina patikrinti, ar gamintojas paskelbė neoficialūs atnaujinimai arba konkrečias instrukcijas, kaip valdyti įrenginį sistemoje „Windows 10“. Kai kurie prekių ženklai dalijasi konkrečiais vadovais, kuriuose rekomenduoja konkrečias tvarkyklių versijas, suderinamumo režimus ar net atnaujintą aparatinės įrangos programinę-aparatinę įrangą.

Taip pat galite ieškoti vartotojų forumai ir techninės bendruomenės kur kažkas žingsnis po žingsnio dokumentavo, kaip privertė tą patį įrenginį veikti toje pačioje „Windows“ versijoje. Kartais gudrybė yra pirmiausia įdiegti tarpinę tvarkyklę, naudoti kitą laidą arba švariai pašalinti ankstesnes tvarkykles prieš atnaujindami tvarkyklę į tinkamą.

Kompiuteriuose, kuriuose kilo problemų dėl leidimų, pavyzdžiui, kai paskyra elgiasi taip, lyg būtų svečio vartotojas, o ne administratoriusGeriausia pirmiausia išspręsti šią problemą. Jei jūsų profilyje nėra faktinių administratoriaus teisių, BCDEdit komandos gali tyliai nepavykti arba netaikyti pakeitimų, taip švaistydami jūsų laiką be jokio matomo rezultato.

Galiausiai, jei po visų šių koregavimų valdiklis vis tiek neveikia arba sukelia didelių klaidų, apsvarstykite alternatyvas, pvz., kita operacinė sistema dvigubos įkrovos režimu Jei įrenginys palaikomas, naudokite antrą, senesnį įrenginį, skirtą tai įrangai. vairuotojo atšaukimas arba apsvarstykite galimybę įrenginį pakeisti modernesniu, oficialiai palaikančiu „Windows 10“ ar naujesnę versiją.

Gebėjimas įdiegti ir naudoti nepasirašytus tvarkykles sistemoje „Windows 10“ iš esmės reiškia suprasti, ką veikia tvarkyklės parašo vykdymo funkcija ir kaip ją išjungti. laikinas su išplėstinėmis parinktimis arba visam laikui per BCDEdit ir bandymo režimasir kokią riziką kelia kiekvienas metodas. Pasirinkdami tinkamą metodą konkrečiam atvejui ir visada atsargiai rinkdamiesi įdiegiamų tvarkyklių šaltinį, galite ir toliau maksimaliai išnaudoti senesnę ar specializuotą įrangą visiškai neprarandant sistemos saugumo.