Stapsgewijze handleiding voor het uitschakelen van de handhaving van digitale stuurprogramma's in Windows 10

PCHardwarePro » Windows » Stapsgewijze handleiding voor het uitschakelen van de handhaving van digitale stuurprogramma's in Windows 10

Als je met werkt enigszins verouderde hardware of onofficiële stuurprogramma'sHet is zeer waarschijnlijk dat u vroeg of laat de gevreesde Windows-waarschuwing zult tegenkomen dat het programma niet kan worden uitgevoerd. verifieer de digitale handtekening van de controllerDit gedrag is afhankelijk van een systeemkenmerk genaamd Handtekening van chauffeurshandtekeningOntworpen om het laden van stuurprogramma's zonder geldige handtekening te blokkeren.

In veel gevallen is dit prima, omdat het de beveiliging verbetert. Maar wanneer je een Oud apparaat dat alleen stuurprogramma's heeft voor Windows 7 of 8.1.Of het nu gaat om stuurprogramma's van derden zonder officiële handtekening, Windows 10 wordt een ondoordringbare muur. Laten we dit zo gedetailleerd mogelijk bekijken. Hoe schakel ik de handhaving van de digitale handtekening van de bestuurder uit? Of het nu tijdelijk of permanent is, wat zijn de gevolgen en welke alternatieven zijn er als u uw apparatuur zo veilig mogelijk wilt bewaren?

Wat is Driver Signature Enforcement en waarom worden sommige bestuurders hierdoor geblokkeerd?

In moderne versies van Windows, met name in Windows 10 64-bitsMicrosoft vereist dat de op het systeem geïnstalleerde stuurprogramma's digitaal ondertekendDit betekent dat het stuurprogrammabestand, met name de .sys- en .inf-bestanden, een bepaalde inhoud moet bevatten. cryptografische handtekening uitgegeven door een vertrouwde entiteit en wordt herkend door Windows.

Het idee achter dit beleid is om het risico te minimaliseren dat een kwaadwillende, gemanipuleerde of corrupte controller Laag-niveau code uitvoeren binnen de kernelEen driver heeft bevoorrechte toegang tot het systeem en als iemand deze misbruikt, kan de driver de controle over de computer overnemen, antivirussoftware omzeilen en zelfs schade toebrengen aan gegevens of de Windows-installatie zelf.

De handhaving van de handtekening van de bestuurder vindt daar plaats: Voorkomt dat stuurprogramma's zonder geldige handtekening worden geladen. of met verlopen, gemanipuleerde of niet-herkende handtekeningen. Wanneer u een van deze stuurprogramma's probeert te installeren, Apparaatbeheer toon een geel waarschuwingspictogram Naast het apparaat, in de eigenschappen, ziet u de bekende melding dat Windows de digitale handtekening van het voor deze hardware vereiste stuurprogramma niet kan verifiëren.

Het probleem ontstaat wanneer je volkomen zeker weet dat die chauffeur betrouwbaar is (bijvoorbeeld die van een oud muziekinstrument of een specifiek PCIe-apparaat), maar de fabrikant is gestopt met het bijwerken ervan en biedt geen ondertekende versie meer aan voor Windows 10. In dat geval bent u gedwongen om... Zoek naar manieren om deze beperking tijdelijk of permanent te omzeilen. als u uw hardware wilt blijven gebruiken.

Voordat we verdergaan, is het belangrijk te benadrukken dat Het uitschakelen van de handhaving van de handtekeningplicht voor chauffeurs brengt potentiële risico's met zich mee.Dit betekent niet dat er per se iets ergs gaat gebeuren, maar je verliest wel een beveiligingslaag die onder normale omstandigheden sterk aanbevolen is om actief te houden. Idealiter zou je deze alleen moeten uitschakelen wanneer het absoluut noodzakelijk is, de benodigde driver installeren en dan... Activeer de handtekeningverificatie opnieuw..

Schakel de handhaving van de digitale handtekening van het stuurprogramma uit via de geavanceerde opstartopties.

De eenvoudigste en minst ingrijpende methode omvat het gebruik van de Geavanceerde opstartopties In Windows 10 schakelt deze procedure de vereiste voor ondertekende stuurprogramma's alleen voor de huidige sessie uit. Dat wil zeggen: Het blijft alleen uitgeschakeld totdat u uw computer opnieuw opstart of uitzet.Daarna zal Windows standaard weer geldige handtekeningen vereisen.

Deze aanpak is erg handig als je alleen het volgende nodig hebt: installeer een niet-ondertekend stuurprogramma eenmaalTest het, en als alles correct werkt, wijzig de instellingen dan niet meer. Op deze manier verkort u de tijd dat het systeem met die beveiliging uitgeschakeld blijft.

Om toegang te krijgen tot deze opties, kunt u dit rechtstreeks vanaf het Windows-bureaublad doen in plaats van ingewikkelde menu's te gebruiken. De truc is om de geavanceerde herstartoptie te gebruiken die is gekoppeld aan het aan/uit-pictogram in het Startmenu, in combinatie met de Windows-toets. Shift (Verschuiving).

Wanneer de herstelomgeving start, toont Windows verschillende schermen met diverse menu's. U moet door deze menu's navigeren totdat u de gewenste optie vindt. Opstartconfiguratiewaar u de specifieke optie vindt voor schakel het verplichte gebruik van ondertekende drivers uit, meestal vermeld als optie nummer 7.

Zodra deze optie is geselecteerd, start de computer opnieuw op met deze verificatie alleen voor deze sessie uitgeschakeld. Vanaf dat moment kunt u Installeer het niet-ondertekende stuurprogramma via Apparaatbeheer. of via het bijbehorende installatieprogramma. Na het opnieuw opstarten zal alles weer normaal functioneren en zal Windows naar behoren werken. Geldige digitale handtekeningen zijn wederom vereist..

Schakel het ondertekenen van stuurprogramma's uit met BCDEdit in de opdrachtprompt.

Als wat je nodig hebt is een duurzamere oplossingJe kunt de BCDEdit-tool gebruiken om de configuratie van de Windows-opstartlader aan te passen. Met deze methode kun je bepaalde integriteitscontroles permanent uitschakelen en de opstartprocedure in- of uitschakelen. proefmodus (testsigning) om stuurprogramma's te laden zonder een standaard handtekening.

Om het goed te laten werken, is het essentieel om een ​​te openen Opdrachtprompt met beheerdersrechtenEen gewoon venster is niet voldoende: u moet in het Startmenu zoeken naar "cmd", met de rechtermuisknop op "Opdrachtprompt" klikken en "Uitvoeren als beheerder" kiezen. U kunt ook PowerShell met beheerdersrechten gebruiken, hoewel het bij de exacte BCDEdit-opdrachten beter is om instructies voor de ene console niet te combineren met instructies voor de andere.

Sommige gebruikers ondervinden problemen omdat ze de commando's proberen uit te voeren in PowerShell zonder de juiste syntaxis Of omdat hun gebruikersaccount niet de juiste beheerdersrechten heeft. In dergelijke gevallen kan het nodig zijn om de profielrechten te controleren, bijvoorbeeld door de instellingen te resetten wanneer het systeem de gebruiker behandelt alsof het een gastaccount zonder rechten is.

Zodra u de console als beheerder opent, volgt u de gebruikelijke procedure voor Schakel het ondertekenen van stuurprogramma's uit met BCDEdit. Doorloop deze opdrachten één voor één en druk na elke opdracht op Enter:

• bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING AAN

De eerste instructie geeft het systeem de opdracht om bepaalde dingen uit te schakelen. integriteitscontroles met betrekking tot het laden van chauffeursDe tweede optie activeert de testondertekeningsmodus, waarmee Windows stuurprogramma's kan laden die zijn ondertekend met testcertificaten of zelfs zonder een standaard erkende handtekening.

Nadat de opdrachten succesvol zijn uitgevoerd, moet u het volgende doen: Start het systeem opnieuw op totdat de wijzigingen van kracht worden. Vanaf dat moment zou Windows stuurprogramma's moeten kunnen laden die het eerder blokkeerde. Mogelijk ziet u een watermerk op uw bureaublad dat aangeeft dat het systeem bezig is met de wijzigingen. proefmodus, wat normaal is wanneer TESTSIGNING actief is.

Het is belangrijk om te vermelden dat in sommige teams met UEFI Secure Boot Als Secure Boot is ingeschakeld, worden wijzigingen die met BCDEdit zijn aangebracht mogelijk pas van kracht nadat u deze optie tijdelijk hebt uitgeschakeld in de firmware-instellingen (de BIOS/UEFI van uw laptop of pc). Als BCDEdit een foutmelding geeft of als de instellingen niet lijken te werken, controleer dan of Secure Boot is ingeschakeld en overweeg om het tijdelijk uit te schakelen.

Wanneer je klaar bent met het installeren van je stuurprogramma's en je wilt terugkeer naar standaard Windows-gedragU moet de opdrachtprompt opnieuw als beheerder uitvoeren en de volgende opdrachten invoeren:

• bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING UIT

Nogmaals, u zult moeten Start Windows opnieuw op zodat het de handtekeningverificatie kan herstellen.Het is vanuit veiligheidsoogpunt niet aan te raden deze parameters permanent uitgeschakeld te laten. Idealiter laat u het systeem daarom in de normale modus staan ​​zodra u hebt gecontroleerd of de problematische stuurprogramma's correct zijn geïnstalleerd en werken.

Andere varianten met BCDEdit en veelvoorkomende problemen

Naast de bovenstaande aanpak zijn er documentatie en handleidingen die het gebruik van andere, zeer vergelijkbare parameters beschrijven, bijvoorbeeld het commando bcdedit.exe / zet nointegritychecks aanHun intentie is in principe hetzelfde: Windows laten stoppen met het toepassen van Bepaalde integriteitscontroles op stuurprogramma's en opstarten..

Sommige gebruikers beweren dat het probleem zich na het volgen van deze instructies ook na een herstart blijft voordoen. geel waarschuwingspictogram In Apparaatbeheer blijft het systeem weigeren het stuurprogramma te laden en geeft een bericht weer dat de digitale handtekening niet kan worden geverifieerd. Dit kan verschillende oorzaken hebben, bijvoorbeeld door een probleem met de opdracht. Het programma werd in werkelijkheid niet met beheerdersrechten uitgevoerd.totdat een andere beveiligingsconfiguratie (zoals Secure Boot zelf) in de weg zit.

Het is ook mogelijk dat het specifieke stuurprogramma dat u probeert te installeren, ondanks dat het voor een oudere versie van Windows is, toch een compatibiliteitsfactor heeft. problematische chauffeurs Met Windows 10. Bijvoorbeeld bij bepaalde oudere muziekinstrumenten, zoals synthesizers die alleen stuurprogramma's hebben voor Windows 8.1, is het soms nodig om het uitschakelen van de handtekeningcontrole te combineren met andere aanpassingen, zoals het installeren van het stuurprogramma in compatibiliteitsmodus of het proberen van alternatieve versies.

Het is belangrijk te benadrukken dat het activeren van de testmodus via BCDEdit geen 100% garantie biedt dat... Elke chauffeur is geschikt.Het programma elimineert het obstakel van de digitale handtekening, maar als de fabrikant de software niet heeft aangepast aan de interne wijzigingen van Windows 10, kunnen er nog steeds fouten, crashes of gedeeltelijke hardwareherkenning optreden.

Kortom, als het na het uitvoeren van deze commando's nog steeds niet werkt, is het de moeite waard om de volgende stappen te controleren: Controleer of de opdrachtprompt daadwerkelijk in de beheerdersmodus stond.Zorg ervoor dat Secure Boot geen wijzigingen blokkeert, controleer of de opdrachten exact en zonder typefouten zijn ingevoerd en beoordeel ten slotte of er alternatieve stuurprogrammaversies beschikbaar zijn die beter compatibel zijn met uw Windows-versie.

Het gebruik van de Groepsbeleid-editor (gpedit.msc) voor het ondertekenen van stuurprogramma's

In omgevingen waar beschikbaar Windows 10 Pro of andere edities met gpedit.mscEen tussenoplossing is om de Editor voor lokaal groepsbeleid te gebruiken om op beleidsniveau aan te passen hoe het systeem de ondertekening van stuurprogramma's afhandelt.

Met gpedit kun je Windows laten weten dat het in plaats van niet-ondertekende stuurprogramma's direct te blokkeren, waarschuwingen weergeven of toestaan onder bepaalde criteria. Dit kan handig zijn als je een meer gecontroleerde oplossing nodig hebt in plaats van de controles volledig uit te schakelen met BCDEdit of elke keer te vertrouwen op de geavanceerde opstartprocedure.

Veel handleidingen raden aan om deze richtlijnen te combineren met BCDEdit-opdrachten voor een permanenter effect. U kunt bijvoorbeeld gpedit.msc gebruiken om beleidsregels in te stellen voor "Negeren" of "Waarschuwen" in het beheer van driverhandtekeningen, en verder versterkt door het inschakelen van de testmodus. Zelfs dan is het op zichzelf niet altijd voldoende, vooral niet op x64-systemen waar de vereisten voor handtekeningen op kernelniveau zeer streng zijn.

Als je deze methode gebruikt, houd er dan rekening mee dat het hierbij gaat om... GroepsbeleidAlle wijzigingen die u aanbrengt, kunnen van invloed zijn op de manier waarop andere controllers in het systeem worden beheerd. Het is raadzaam om alle aanpassingen die u maakt te documenteren, zodat u ze later gemakkelijk ongedaan kunt maken als u ongebruikelijk gedrag opmerkt.

De handtekening uitschakelen via de grafische interface: gedetailleerde stappen

Terugkerend naar de geavanceerde grafische opstartmethode, is het de moeite waard de stappen wat gedetailleerder te bekijken, aangezien veel gebruikers de voorkeur geven aan een visuele oplossing zonder de console aan te raken noch complexe commando's. Het doel blijft hetzelfde: een Windows-sessie starten waarbij de handtekeningverificatie slechts tijdelijk is uitgeschakeld.

Open het Startmenu vanaf het bureaublad en klik op het pictogram van OpDruk vervolgens de toets in en houd deze ingedrukt. Verschuiving En klik, zonder de muisknop los te laten, op 'Opnieuw opstarten'. Deze actie geeft het systeem de opdracht om niet normaal opnieuw op te starten, maar om de herstelomgeving te openen.

Na een paar seconden verschijnt een blauw scherm met verschillende opties. Selecteer “Problemen oplossen”Ga vervolgens naar 'Geavanceerde opties' en kies daar 'Opstartinstellingen'. Op dit scherm laat Windows u weten dat u nu het gedrag van bepaalde functies kunt wijzigen, zoals de veilige modus, foutopsporing of het afdwingen van digitale handtekeningen voor stuurprogramma's.

Klik op "Opnieuw opstarten" om verder te gaan. Wanneer de computer opnieuw opstart, wordt een genummerde lijst met opties weergegeven. Daaronder vindt u er een die meestal wordt weergegeven als "Schakel het verplichte gebruik van ondertekende chauffeurs uit"Om het te activeren, hoeft u alleen maar op de toets te drukken. 7 of de functietoets F7, volgens wat het scherm aangeeft.

Zodra het systeem volledig is opgestart, bevindt u zich in een sessie waar Handhaving van de handtekening van de bestuurder is uitgeschakeld.U kunt het problematische stuurprogramma nu installeren via het installatieprogramma of via Apparaatbeheer door het bijbehorende .inf-bestand te selecteren. Nadat u dit hebt gedaan en uw computer normaal hebt herstart, zal Windows opnieuw om geldige digitale handtekeningen vragen.

Risico's van het uitschakelen van bestuurdersborden en beste praktijken

Het uitschakelen van de handhaving van de handtekening van de bestuurder is geen onschuldige truc. Zoals we al hebben besproken, houdt dit in dat een van de Belangrijkste beveiligingsbarrières van WindowsDaarom benadrukken de adviseurs en ondersteuningsteams van Microsoft zelf vaak dat deze optie met de nodige voorzichtigheid moet worden gebruikt, alleen wanneer het echt nodig is en met volledige kennis van de gevolgen.

Wanneer Windows een geldige digitale handtekening vereist, zorgt het ervoor dat het stuurprogramma afkomstig is van een betrouwbare bron. erkende ontwikkelaar en dat de bestanden niet zijn gewijzigd sinds ze zijn ondertekend. Als u deze beveiliging uitschakelt, kan het systeem stuurprogramma's laden van onduidelijke herkomst, gemanipuleerde stuurprogramma's of zelfs stuurprogramma's die opzettelijk zijn ontwikkeld om volledige controle over de kernel te verkrijgen.

Dit betekent niet dat je elke keer dat je de verificatie uitschakelt, geïnfecteerd raakt, maar wel dat je dat automatische filter kwijtraakt. Daarom is het essentieel dat Installeer stuurprogramma's alleen vanuit vertrouwde bronnen.Download stuurprogramma's bij voorkeur van de officiële website van de fabrikant of van betrouwbare bronnen. Vermijd stuurprogramma's van dubieuze bronnen of gedeelde links zonder garanties.

Daarnaast is het raadzaam om je gezond verstand te gebruiken: Deactiveer de handtekening alleen voor de minimaal noodzakelijke tijd.Als u de tijdelijke methode via de geavanceerde opstartopties gebruikt, beperk die sessie dan tot het installeren van het specifieke stuurprogramma en start de computer zo snel mogelijk opnieuw op. Als u de testmodus inschakelt met BCDEdit, vergeet dan niet de wijzigingen ongedaan te maken zodra u hebt gecontroleerd of het apparaat correct werkt.

Houd uw antivirus- of beveiligingsoplossingHet downloaden van software alleen van vertrouwde websites en het regelmatig maken van back-ups zijn andere maatregelen die deze bescherming aanvullen en risico's verminderen, vooral wanneer u gevoelige onderdelen van het systeem moet manipuleren, zoals het installeren van stuurprogramma's.

Is het mogelijk om zelf een driver te ondertekenen zodat Windows deze accepteert?

Een andere aanpak die vaak wordt overwogen, met name door gevorderde gebruikers en ontwikkelaars, is om Voeg een aangepaste handtekening toe aan de controller. zodat Windows het behandelt alsof het ondertekend is en het niet nodig is om de handhaving van stuurprogrammaondertekening uit te schakelen. In theorie is het mogelijk, maar in de praktijk is het meestal complexer dan het lijkt.

Om door Windows 10 als standaard ondertekend te worden geaccepteerd, moet een stuurprogramma aan bepaalde voorwaarden voldoen. ondertekend met een geldig certificaat afgegeven door een erkende certificeringsinstantie. In veel gevallen moet je voldoen aan de ondertekeningsvereisten via het Microsoft Developer Panel. Dit brengt procedures, technische vereisten en vaak kosten met zich mee die het meestal niet waard zijn als je gewoon een ouder apparaat met je thuiscomputer wilt gebruiken.

Er zijn opties zoals testcertificaten of zelfondertekende certificaten, maar over het algemeen moet u nog steeds testondertekening inschakelen voor Windows om die stuurprogramma's te laden. Met andere woorden, u komt terecht in een situatie die vergelijkbaar is met het gedeeltelijk uitschakelen van de handhaving van stuurprogrammaondertekening, waardoor u in feite geen configuratiestappen bespaart.

Voor de meeste gebruikers is de meest pragmatische aanpak om ervan uit te gaan dat Het is niet de moeite waard om de chauffeur handmatig te ondertekenen. en je concentreren op het optimaal benutten van de tools die het systeem zelf biedt: geavanceerd opstarten, BCDEdit en, in sommige gevallen, groepsbeleid. Alleen in professionele ontwikkelomgevingen voor stuurprogramma's is het zinvol om je te verdiepen in het officiële ondertekeningsproces.

Aanvullende tips bij het werken met oude of niet-ondertekende chauffeurs.

In praktijksituaties, zoals die van een laptop die gebruikt wordt voor Muziekproductie met een oude synthesizer. Aangezien dit alleen stuurprogramma's voor Windows 8.1 biedt, is het uitschakelen van de handhaving van de stuurprogrammaondertekening vaak slechts een deel van de oplossing. Soms kan het systeem, zelfs als het lukt om het stuurprogramma te installeren, nog steeds instabiel zijn of kan het apparaat niet naar behoren functioneren.

Voordat je iets aanraakt, is het verstandig om te controleren of de fabrikant informatie hierover heeft gepubliceerd. onofficiële updates of specifieke instructies voor het gebruik van het apparaat op Windows 10. Sommige merken delen specifieke handleidingen waarin ze bepaalde driverversies, compatibiliteitsmodi of zelfs bijgewerkte firmware voor de hardware aanbevelen.

Je kunt ook zoeken in gebruikersforums en technische gemeenschappen waar iemand stap voor stap heeft beschreven hoe ze hetzelfde apparaat werkend hebben gekregen op dezelfde versie van Windows als jij. Soms is de truc om eerst een tussenliggende driver te installeren, een andere kabel te gebruiken, of Verwijder de vorige stuurprogramma's volledig. voordat u het bijwerkt naar het juiste stuurprogramma.

Op computers waar je problemen hebt gehad met machtigingen, bijvoorbeeld wanneer het account zich gedraagt ​​alsof het... gastgebruiker en geen beheerderHet is het beste om dat probleem eerst aan te pakken. Als je profiel geen daadwerkelijke beheerdersrechten heeft, kunnen BCDEdit-opdrachten stilzwijgend mislukken of wijzigingen niet toepassen, waardoor je tijd verspilt zonder zichtbaar resultaat.

Mocht de controller na al deze aanpassingen nog steeds niet werken of ernstige fouten veroorzaken, overweeg dan alternatieven zoals het gebruik van... een ander besturingssysteem in dual boot Gebruik, indien het apparaat wordt ondersteund, een tweede, ouder apparaat dat voor die hardware is gereserveerd. terugdraaien van de bestuurder Of overweeg het apparaat te vervangen door een moderner model met officiële ondersteuning voor Windows 10 of hoger.

Om niet-ondertekende stuurprogramma's in Windows 10 te kunnen installeren en gebruiken, is het essentieel om te begrijpen wat de handhaving van stuurprogrammaondertekening doet en hoe je deze kunt uitschakelen. tijdelijk met de geavanceerde opties of permanenter via BCDEdit en testmodusen welke risico's elke methode met zich meebrengt. Door de juiste techniek voor uw specifieke situatie te kiezen en altijd voorzichtig te zijn met de bron van de stuurprogramma's die u installeert, kunt u het maximale uit oudere of gespecialiseerde hardware blijven halen zonder de systeembeveiliging volledig in gevaar te brengen.