Como desativar a imposição de assinatura de driver no Windows 10 passo a passo

PCHardwarePro » Windows » Como desativar a imposição de assinatura de driver no Windows 10 passo a passo

Se você trabalha com Hardware um tanto desatualizado ou drivers não oficiaisÉ muito provável que, mais cedo ou mais tarde, você se depare com a temida mensagem do Windows avisando que não é possível. verificar a assinatura digital do controladorEsse comportamento depende de uma característica do sistema chamada Aplicação da assinatura do motoristaProjetado para bloquear o carregamento de drivers sem uma assinatura válida.

Em muitos casos, isso é bom porque aumenta a segurança. Mas quando você quer usar um Dispositivo antigo que só possui drivers para Windows 7 ou 8.1.Ou, se houver drivers de terceiros sem assinaturas oficiais, o Windows 10 se torna um obstáculo intransponível. Vamos analisar isso com o máximo de detalhes possível. Como desativar a imposição de assinatura de motorista Seja temporária ou permanentemente, quais são as implicações e quais alternativas existem para manter seu equipamento o mais seguro possível?

O que é a aplicação da assinatura do motorista e por que ela bloqueia alguns motoristas?

Nas versões modernas do Windows, especialmente em Windows 10 64 bitsA Microsoft exige que os drivers instalados no sistema sejam assinadas digitalmenteIsso significa que o arquivo do driver, especialmente os arquivos .sys e .inf, deve conter um assinatura criptográfica emitida por uma entidade confiável e reconhecido pelo Windows.

A ideia por trás dessa política é minimizar o risco de que um controlador malicioso, manipulado ou corrupto possa executar código de baixo nível dentro do kernelUm driver possui acesso privilegiado ao sistema e, se usado de forma maliciosa, pode assumir o controle do computador, burlar o software antivírus e até mesmo causar danos aos dados ou à própria instalação do Windows.

A fiscalização da assinatura do motorista entra em ação imediatamente: Impede o carregamento de drivers sem uma assinatura válida. ou com assinaturas expiradas, manipuladas ou não reconhecidas. Ao tentar instalar um desses drivers, o Administrador do dispositivo mostrar um ícone de aviso amarelo Ao lado do dispositivo e nas propriedades, você verá a mensagem clássica de que o Windows não pode verificar a assinatura digital do driver necessário para este hardware.

O problema surge quando você sabe perfeitamente que aquele motorista é confiável (por exemplo, o de uma empresa/instituição). instrumento musical antigo ou um dispositivo PCIe específico), mas o fabricante parou de atualizá-lo e não oferece mais uma versão assinada para o Windows 10. Nesse cenário, você é obrigado a Procure maneiras de contornar essa restrição, temporária ou permanentemente. Se você quiser continuar usando seu hardware.

Antes de prosseguir, vale a pena enfatizar que Desativar a exigência de assinatura do motorista abre caminho para potenciais riscos.Isso não significa que algo ruim definitivamente vai acontecer, mas você perde uma camada de proteção que, em circunstâncias normais, é altamente recomendável manter ativa. Idealmente, você só deve desativá-la quando for absolutamente necessário, instalar o driver que precisa e então... Reativar verificação de assinatura.

Desative a imposição de assinatura de driver nas opções avançadas de inicialização.

O método mais simples e menos invasivo envolve o uso de Opções avançadas de inicialização No Windows 10. Este procedimento desativa a exigência de drivers assinados apenas para a sessão atual. Ou seja, Essa função só ficará desativada até que você reinicie ou desligue o computador.Depois disso, o Windows voltará a exigir assinaturas válidas por padrão.

Essa abordagem é muito útil se você precisar apenas de Instale um driver não assinado uma vez.Faça o teste e, se tudo estiver funcionando corretamente, não altere as configurações novamente. Dessa forma, você reduz o tempo em que o sistema permanece com essa proteção desativada.

Para acessar essas opções, em vez de usar menus complicados, você pode fazer isso diretamente da área de trabalho do Windows. O truque é usar a opção de reinicialização avançada, acessível pelo ícone de energia no menu Iniciar, combinada com a tecla Windows. Shift (Mudança).

Quando o ambiente de recuperação for iniciado, o Windows exibirá várias telas com menus diferentes. Você precisará navegar por elas até encontrar a opção. Configurações de inicializaçãoonde você encontrará a opção específica para desativar o uso obrigatório de drivers assinados, geralmente listada como opção número 7.

Após selecionar essa opção, o computador será reiniciado com a verificação desativada apenas para esta sessão. A partir desse momento, você poderá... Instale o driver não assinado a partir do Gerenciador de Dispositivos. ou a partir do instalador correspondente. Ao reiniciar, tudo voltará ao normal e o Windows estará funcionando. Voltarão a exigir assinaturas digitais válidas..

Desative a assinatura de drivers usando o BCDEdit no Prompt de Comando.

Se o que você precisa é uma solução mais duradouraVocê pode usar a ferramenta BCDEdit, que é usada para modificar a configuração do carregador de inicialização do Windows. Esse método permite desativar permanentemente certas verificações de integridade e ativar as demais. modo de teste (testsigning) para carregar drivers sem uma assinatura padrão.

Para que funcione corretamente, é essencial abrir um Prompt de comando com privilégios de administradorUma janela normal não serve: você precisa pesquisar por "cmd" no menu Iniciar, clicar com o botão direito do mouse em "Prompt de Comando" e escolher "Executar como administrador". Como alternativa, você pode usar o PowerShell com privilégios elevados, embora, com os mesmos comandos do BCDEdit, seja melhor não misturar instruções projetadas para um console com as de outro.

Alguns usuários encontram problemas porque tentam executar os comandos em PowerShell sem sintaxe adequada ou porque a conta de usuário não possui as permissões de administrador corretas configuradas. Nesses casos, pode ser necessário revisar as permissões do perfil, por exemplo, redefinindo as configurações quando o sistema trata o usuário como se fosse uma conta de convidado sem privilégios.

Depois de abrir o console como administrador, o procedimento usual para Desative a assinatura de drivers usando o BCDEdit. Execute os seguintes comandos, um por um, pressionando Enter após cada um:

• bcdedit -set loadoptions DESATIVAR_VERIFICAÇÕES_DE_INTEGRIDADE
• bcdedit -set TESTSIGNING ON

A primeira instrução diz ao sistema para desativar certos recursos. verificações de integridade relacionadas ao carregamento do driverA segunda opção ativa o modo de assinatura de teste, que permite ao Windows carregar drivers assinados com certificados de teste ou mesmo sem uma assinatura reconhecida pelos padrões.

Após executar os comandos com sucesso, você precisará de Reinicie o sistema para que as alterações entrem em vigor. A partir desse ponto, o Windows deverá conseguir carregar os drivers que bloqueou anteriormente. Você poderá ver uma marca d'água na sua área de trabalho indicando que o sistema está em processo de atualização. modo de teste, o que é normal quando TESTSIGNING está ativo.

É importante mencionar que, em algumas equipes com Inicialização segura UEFI Com a Inicialização Segura ativada, as alterações feitas com o BCDEdit podem não surtir efeito até que você desative temporariamente essa opção nas configurações do firmware (BIOS/UEFI do seu laptop ou PC). Se o BCDEdit apresentar um erro ou as configurações não funcionarem, verifique se a Inicialização Segura está ativada e considere desativá-la temporariamente.

Quando você terminar de instalar seus drivers e quiser retornar ao comportamento padrão do WindowsVocê precisará executar o Prompt de Comando novamente como administrador e inserir os seguintes comandos:

• bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
• bcdedit -set TESTE DESLIGANDO

Novamente, você terá que Reinicie o Windows para permitir que ele restaure a verificação de assinatura.Manter esses parâmetros desativados indefinidamente não é recomendável do ponto de vista da segurança, portanto, o ideal é deixar o sistema no modo normal depois de confirmar que os drivers problemáticos estão instalados e funcionando corretamente.

Outras variações com BCDEdit e problemas comuns

Além da abordagem acima, existem documentações e guias que mencionam o uso de outros parâmetros muito semelhantes, por exemplo, o comando bcdedit.exe / set nointegritychecks onA intenção deles é basicamente a mesma: dizer ao Windows para parar de aplicar determinadas verificações de integridade em drivers e inicialização.

Alguns usuários, mesmo seguindo essas instruções, afirmam que o problema persiste após a reinicialização. ícone de aviso amarelo No Gerenciador de Dispositivos, o sistema continua se recusando a carregar o driver, exibindo uma mensagem informando que não é possível verificar a assinatura digital. Isso pode ocorrer por diversos motivos, desde o comando Na verdade, não foi executado com privilégios de administrador.até que outra configuração de segurança (como a própria Inicialização Segura) interfira.

Também é possível que o driver específico que você está tentando instalar, apesar de ser para uma versão anterior do Windows, possa ter motoristas problemáticos Com o Windows 10. Por exemplo, com certos dispositivos musicais mais antigos, como sintetizadores que só têm drivers para o Windows 8.1, às vezes é necessário combinar a desativação da imposição de assinatura com outros ajustes, como instalar o driver em modo de compatibilidade ou experimentar versões alternativas.

Vale ressaltar que ativar o modo de teste via BCDEdit não garante 100% de sucesso. Qualquer motorista serve.O que isso faz é eliminar o obstáculo da assinatura digital, mas se o fabricante não tiver adaptado o software às mudanças internas do Windows 10, ainda podem ocorrer erros, travamentos ou reconhecimento parcial do hardware.

Resumindo, se as coisas não funcionarem após a aplicação desses comandos, vale a pena revisar os seguintes passos: Verifique se o prompt de comando estava realmente em modo administrador.Certifique-se de que a Inicialização Segura não esteja bloqueando as alterações, confirme se os comandos foram digitados exatamente como estavam, sem erros de digitação e, por fim, verifique se existem versões alternativas de drivers mais compatíveis com a sua versão do Windows.

Utilizando o Editor de Política de Grupo (gpedit.msc) para assinatura de drivers

Em ambientes onde disponível Windows 10 Pro ou outras edições com gpedit.mscUma opção intermediária é usar o Editor de Política de Grupo Local para modificar a forma como o sistema lida com a assinatura de drivers no nível da política.

Usando o gpedit, é possível dizer ao Windows que, em vez de bloquear diretamente os drivers não assinados, Exibir avisos ou permiti-los sob certos critérios. Isso pode ser útil quando você precisa de uma solução mais controlada, em vez de desativar completamente as verificações usando o BCDEdit ou depender da inicialização avançada todas as vezes.

Muitos guias sugerem combinar essas diretivas com comandos BCDEdit para um efeito mais permanente. Por exemplo, você pode usar o gpedit.msc para definir políticas para "Ignorar" ou "Avisar" na gestão de assinaturas de drivers, e ainda mais reforçada pela ativação do modo de teste. Mesmo assim, nem sempre é suficiente por si só, especialmente em sistemas x64 onde os requisitos de assinatura em nível de kernel são muito rigorosos.

Se você usar esse método, lembre-se de que, como ele envolve políticas de grupoQualquer alteração que você fizer pode afetar a forma como outros controladores são gerenciados no sistema. Recomenda-se que você documente todos os ajustes realizados para que possa revertê-los facilmente mais tarde, caso observe algum comportamento incomum.

Desativar a assinatura na interface gráfica: passos detalhados

Voltando ao método avançado de inicialização gráfica, vale a pena revisar os passos com um pouco mais de detalhes, já que muitos usuários preferem uma interface gráfica. solução visual sem tocar no console nem comandos complexos. O objetivo permanece o mesmo: iniciar uma sessão do Windows com a verificação de assinatura desativada apenas temporariamente.

Na própria área de trabalho, abra o menu Iniciar e clique no ícone de EmEm seguida, pressione e mantenha pressionada a tecla. Mudança E, sem soltar o botão, clique em “Reiniciar”. Essa ação instrui o sistema a não reiniciar normalmente, mas a entrar no ambiente de recuperação.

Após alguns segundos, você verá uma tela azul com várias opções. Selecione "Solucionar problemas"Em seguida, acesse "Opções avançadas" e, dentro dessa opção, escolha "Configurações de inicialização". Nessa tela, o Windows informará que agora você pode alterar o comportamento de alguns recursos, como o Modo de Segurança, a depuração ou a imposição de assinatura de driver.

Clique em "Reiniciar" para continuar. Quando o computador reiniciar, uma lista numerada de opções será exibida. Entre elas, você encontrará uma que geralmente aparece como “Desativar o uso obrigatório de motoristas cadastrados”Para ativá-lo, basta pressionar a tecla. 7 ou a tecla de função F7, de acordo com o que a tela mostra.

Assim que o sistema terminar de inicializar, você estará em uma sessão onde A exigência de assinatura do motorista está desativada.Neste ponto, você pode instalar o driver problemático a partir do instalador ou usando o Gerenciador de Dispositivos, selecionando o arquivo .inf correspondente. Após concluir a instalação e reiniciar o computador normalmente, o Windows solicitará novamente assinaturas digitais válidas.

Riscos da desativação da assinatura do motorista e melhores práticas

Desativar a imposição de assinatura de driver não é um truque inofensivo. Como já discutimos, isso envolve relaxar uma das... barreiras de segurança mais importantes do WindowsÉ por isso que os próprios consultores e comunidades de suporte da Microsoft frequentemente insistem que essa opção seja usada com cautela, somente quando realmente necessária e com plena consciência do que ela implica.

Quando o Windows exige uma assinatura digital válida, ele garante que o driver provenha de uma fonte confiável. desenvolvedor reconhecido e que os arquivos não foram modificados desde que foram assinados. Se você desativar essa proteção, o sistema poderá carregar drivers de origem duvidosa, drivers que foram manipulados ou até mesmo drivers desenvolvidos maliciosamente para obter controle total sobre o kernel.

Isso não significa que toda vez que você desativar a verificação você será infectado, mas significa que você perde esse filtro automático. É por isso que é vital que Instale drivers somente de fontes confiáveis.Idealmente, baixe os drivers do site oficial do fabricante ou de repositórios confiáveis. Evite drivers de fontes duvidosas ou links compartilhados sem garantias.

Além disso, é aconselhável usar o bom senso: Desative a assinatura apenas pelo tempo mínimo necessário.Se você usar o método temporário por meio das Opções Avançadas de Inicialização, limite essa sessão à instalação do driver específico e reinicie o computador assim que possível. Se você ativar o modo de teste com o BCDEdit, lembre-se de desfazer as alterações assim que verificar se o dispositivo está funcionando corretamente.

Mantenha o seu antivírus ou solução de segurançaBaixar software apenas de sites confiáveis ​​e realizar backups regulares são outras práticas que complementam essa proteção e reduzem os riscos, especialmente quando você precisa manipular aspectos sensíveis do sistema, como instalar drivers.

É possível assinar um driver manualmente para que o Windows o aceite?

Outra abordagem frequentemente considerada, especialmente entre usuários avançados e desenvolvedores, é... Adicionar uma assinatura personalizada ao controlador Assim, o Windows o tratará como se estivesse assinado e não será necessário desativar a Imposição de Assinatura de Driver. Em teoria, isso é possível, mas na prática costuma ser mais complexo do que parece.

Para que um driver seja aceito pelo Windows 10 como assinado digitalmente, ele deve ser assinado com um certificado válido emitido por uma autoridade certificadora reconhecida. E, em muitos casos, você precisa atender aos requisitos de assinatura por meio do Painel de Desenvolvedores da Microsoft. Isso envolve procedimentos, requisitos técnicos e, frequentemente, custos que geralmente não compensam se você apenas deseja usar um dispositivo mais antigo com seu computador doméstico.

Existem opções como certificados de teste ou certificados autoassinados, mas geralmente você ainda precisará habilitar a assinatura de teste para que o Windows carregue esses drivers. Em outras palavras, você acaba em um cenário semelhante a desabilitar parcialmente a Imposição de Assinatura de Driver, então você não economiza nenhuma etapa de configuração.

Para a maioria dos usuários, a abordagem mais pragmática é assumir que Não vale a pena assinar o driver manualmente. e concentre-se em fazer bom uso das ferramentas fornecidas pelo próprio sistema: inicialização avançada, BCDEdit e, em alguns casos, políticas de grupo. Somente em ambientes profissionais de desenvolvimento de drivers faz sentido aprofundar-se no processo de assinatura oficial.

Dicas adicionais ao lidar com motoristas idosos ou sem assinatura.

Em cenários do mundo real, como o de um laptop usado para produção musical com um sintetizador antigo Como este programa oferece drivers apenas para o Windows 8.1, desativar a imposição de assinatura de driver geralmente resolve apenas parte do problema. Às vezes, mesmo que você consiga instalar o driver, o sistema ainda pode ficar instável ou o dispositivo pode não funcionar corretamente.

Antes de tocar em qualquer coisa, é uma boa ideia verificar se o fabricante publicou alguma informação sobre o produto. atualizações não oficiais ou instruções específicas para operar o dispositivo no Windows 10. Algumas marcas compartilham guias específicos onde recomendam versões específicas de drivers, modos de compatibilidade ou até mesmo firmware atualizado para o hardware.

Você também pode pesquisar em Fóruns de usuários e comunidades técnicas onde alguém documentou passo a passo como conseguiu fazer o mesmo dispositivo funcionar na sua versão do Windows. Às vezes, o truque é instalar primeiro um driver intermediário, usar um cabo diferente ou Desinstale completamente os drivers anteriores. antes de atualizá-lo para o driver correto.

Em computadores onde você teve problemas de permissões, por exemplo, quando a conta se comporta como se fosse Usuário convidado e não administradorÉ melhor resolver esse problema primeiro. Se o seu perfil não tiver privilégios de administrador, os comandos BCDEdit podem falhar silenciosamente ou não aplicar as alterações, fazendo você perder tempo sem nenhum resultado aparente.

Por fim, se após todos esses ajustes o controlador ainda não funcionar ou causar erros graves, considere alternativas como usar outro sistema operacional em dual boot Caso o dispositivo seja compatível, utilize um segundo dispositivo mais antigo reservado para esse hardware. retrocesso do driver Ou considere substituir o dispositivo por um mais moderno com suporte oficial para Windows 10 ou superior.

Para instalar e usar drivers não assinados no Windows 10, é fundamental entender o que a Imposição de Assinatura de Driver faz e como desativá-la. temporário com as opções avançadas ou de forma mais permanente através de Modo BCDEdit e de testee quais os riscos que cada método acarreta. Ao escolher a técnica certa para o seu caso específico e sempre ter cautela com a origem dos drivers que você instala, é possível continuar aproveitando ao máximo o hardware antigo ou especializado sem sacrificar completamente a segurança do sistema.