Så här inaktiverar du drivrutinssignaturhantering i Windows 10 steg för steg

PCHardwarePro » Windows » Så här inaktiverar du drivrutinssignaturhantering i Windows 10 steg för steg

Om du arbetar med något föråldrad hårdvara eller inofficiella drivrutinerDet är mycket troligt att du förr eller senare kommer att stöta på det fruktade Windows-meddelandet som varnar om att det inte kan verifiera den registeransvariges digitala signaturDetta beteende beror på en systemegenskap som kallas Förarens signaturhanteringutformad för att blockera inläsning av drivrutiner utan en giltig signatur.

I många fall är detta bra eftersom det förbättrar säkerheten. Men när du vill använda en Gammal enhet som bara har drivrutiner för Windows 7 eller 8.1eller tredjepartsdrivrutiner utan officiella signaturer, blir Windows 10 en tegelvägg. Låt oss titta på det så detaljerat som möjligt. Så här inaktiverar du förarens signaturhantering Vare sig det är tillfälligt eller permanent, vilka är konsekvenserna och vilka alternativ finns det om du vill hålla din utrustning så säker som möjligt?

Vad är förarsignaturkontroll och varför blockerar det vissa förare?

I moderna versioner av Windows, särskilt i Windows 10 64-bitarsMicrosoft kräver att drivrutinerna som är installerade på systemet är digitalt signeradDet betyder att drivrutinsfilen, särskilt .sys- och .inf-filerna, måste innehålla en kryptografisk signatur utfärdad av en betrodd enhet och igenkänns av Windows.

Tanken bakom denna policy är att minimera risken för att en illvillig, manipulerad eller korrupt registeransvarig kan köra lågnivåkod i kärnanEn drivrutin har privilegierad åtkomst till systemet, och om någon använder den i illvilligt syfte kan den ta kontroll över datorn, kringgå antivirusprogram och till och med orsaka skador på data eller själva Windows-installationen.

Förarens signaturkontroll agerar direkt där: förhindrar att drivrutiner utan giltig signatur laddas eller med utgångna, manipulerade eller okända signaturer. När du försöker installera en av dessa drivrutiner, Enhetshanteraren visa en gul varningsikon Bredvid enheten, och i egenskaperna, ser du det klassiska meddelandet att Windows inte kan verifiera den digitala signaturen för drivrutinen som krävs för den här hårdvaran.

Problemet uppstår när man vet mycket väl att den drivrutinen är pålitlig (till exempel den från en forntida musikinstrument eller en specifik PCIe-enhet) men tillverkaren har slutat uppdatera den och erbjuder inte längre en signerad version för Windows 10. I det scenariot är du tvungen att leta efter sätt att tillfälligt eller permanent kringgå denna begränsning om du vill fortsätta använda din hårdvara.

Innan vi fortsätter är det värt att betona att Att inaktivera förarens signaturkontroll öppnar dörren för potentiella risker.Det här betyder inte att något dåligt definitivt kommer att hända, men du förlorar ett skyddslager som under normala omständigheter starkt rekommenderas att hålla aktivt. Helst bör du bara inaktivera det när det är absolut nödvändigt, installera drivrutinen du behöver och sedan... Återaktivera signaturverifiering.

Inaktivera drivrutinssignaturtillämpning från avancerade startalternativ

Den enklaste och minst invasiva metoden innebär att man använder Avancerade startalternativ i Windows 10. Den här proceduren inaktiverar kravet på signerade drivrutiner endast för den aktuella sessionen. Det vill säga, Den kommer bara att vara inaktiverad tills du startar om eller stänger av datorn.Därefter återgår Windows till att kräva giltiga signaturer som standard.

Den här metoden är mycket användbar om du bara behöver installera en osignerad drivrutin en gångTesta det, och om allt fungerar korrekt, ändra inte inställningarna igen. På så sätt minskar du tiden systemet förblir med det skyddet inaktiverat.

För att komma åt dessa alternativ kan du, istället för att använda komplicerade menyer, göra det direkt från Windows-skrivbordet. Tricket är att använda det avancerade omstartsalternativet som är länkat till strömikonen i Start-menyn, i kombination med Windows-tangenten. shift (Flytta).

När återställningsmiljön startar visar Windows flera skärmar med olika menyer. Du måste navigera igenom dem tills du hittar alternativet. Startkonfigurationdär du hittar det specifika alternativet för inaktivera obligatorisk användning av signerade drivrutiner, vanligtvis listad som alternativ nummer 7.

När detta är valt startar datorn om med verifieringen inaktiverad endast för den här sessionen. Från och med då kommer du att kunna Installera den osignerade drivrutinen från Enhetshanteraren eller från motsvarande installationsprogram. När du startar om datorn återgår allt till det normala och Windows fungerar igen. kommer återigen att kräva giltiga digitala signaturer.

Inaktivera drivrutinssignering med BCDEdit i kommandotolken

Om det du behöver är en mer varaktig lösningDu kan använda verktyget BCDEdit, som används för att ändra konfigurationen av Windows starthanterare. Den här metoden låter dig mer permanent inaktivera vissa integritetskontroller och aktivera testläge (testsignering) för att ladda drivrutiner utan en standardsignatur.

För att det ska fungera korrekt är det viktigt att öppna en Kommandotolken med administratörsbehörighetEtt vanligt fönster fungerar inte: du behöver söka efter "cmd" i Start-menyn, högerklicka på "Kommandotolken" och välja "Kör som administratör". Alternativt kan du använda PowerShell med förhöjda rättigheter, men med exakt samma BCDEdit-kommandon är det bäst att inte blanda instruktioner som är utformade för en konsol med den andra.

Vissa användare stöter på problem eftersom de försöker starta kommandona i PowerShell utan korrekt syntax eller för att deras användarkonto inte har rätt administratörsbehörigheter konfigurerade. I sådana fall kan det vara nödvändigt att granska profilbehörigheterna, till exempel genom att återställa inställningarna när systemet behandlar användaren som om de vore ett gästkonto utan behörigheter.

När du öppnar konsolen som administratör är den vanliga proceduren för Inaktivera drivrutinssignering med BCDEdit Gå igenom dessa kommandon, körda ett efter ett, och tryck på Enter efter varje:

• bcdedit -ställ in laddningsalternativ DISABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNERING PÅ

Den första instruktionen säger åt systemet att inaktivera vissa integritetskontroller relaterade till inläsning av drivrutinerDen andra aktiverar testsigneringsläget, vilket gör att Windows kan ladda drivrutiner signerade med testcertifikat eller till och med utan en standardiserad signatur.

Efter att du har utfört kommandona måste du starta om datorn för att ändringarna ska träda i kraft. Från och med den tidpunkten bör Windows kunna ladda drivrutiner som tidigare blockerats. Du kan se en vattenstämpel på skrivbordet som indikerar att systemet är i testläge, vilket är normalt när TESTSIGNING är aktivt.

Det är viktigt att nämna att i vissa lag med UEFI säker start Med säker start aktiverad kanske ändringar som görs med BCDEdit inte träder i kraft förrän du tillfälligt inaktiverar det alternativet i firmwareinställningarna (BIOS/UEFI på din bärbara eller PC). Om BCDEdit ger dig ett felmeddelande eller om inställningarna inte verkar fungera, kontrollera om säker start är aktiverat och överväg att tillfälligt inaktivera det.

När du har installerat drivrutinerna och vill återgå till standardbeteendet i WindowsDu måste köra kommandotolken igen som administratör och ange dessa kommandon:

• bcdedit -ställ in laddningsalternativ ENABLE_INTEGRITY_CHECKS
• bcdedit -set TESTSIGNING AV

Återigen, du måste Starta om för att tillåta Windows att återställa signaturverifieringenAtt hålla dessa parametrar inaktiverade på obestämd tid rekommenderas inte ur säkerhetssynpunkt, så helst bör du lämna systemet i normalt läge när du har bekräftat att de problematiska drivrutinerna är korrekt installerade och fungerar.

Andra varianter med BCDEdit och vanliga problem

Utöver ovanstående metod finns det dokumentation och guider som nämner användningen av andra mycket liknande parametrar, till exempel kommandot bcdedit.exe / set nointegritychecks påDeras avsikt är i grunden densamma: att säga åt Windows att sluta tillämpa vissa integritetskontroller av drivrutiner och start.

Vissa användare hävdar, efter att ha följt dessa instruktioner, att de fortsätter att se problemet efter omstart. gul varningsikon i Enhetshanteraren, och systemet fortsätter att vägra att ladda drivrutinen och visar ett meddelande om att det inte går att verifiera den digitala signaturen. Detta kan bero på flera orsaker, från kommandot den kördes faktiskt inte med administratörsrättighetertills en annan säkerhetskonfiguration (som till exempel säker start) kommer i vägen.

Det är också möjligt att den specifika drivrutinen du försöker installera, trots att den är för en tidigare version av Windows, kan ha problematiska drivrutiner med Windows 10. Till exempel, med vissa äldre musikenheter, såsom syntar som bara har drivrutiner för Windows 8.1, är det ibland nödvändigt att kombinera inaktivering av signaturtillämpning med andra justeringar, som att installera drivrutinen i kompatibilitetsläge eller prova alternativa versioner.

Det är värt att betona att aktivering av testläge via BCDEdit inte garanterar 100 % att vilken drivrutin som helst fungerarDet eliminerar hindret för den digitala signaturen, men om tillverkaren inte har anpassat programvaran till de interna förändringarna i Windows 10 kan fel, krascher eller delvis hårdvaruigenkänning fortfarande uppstå.

Kort sagt, om det inte fungerar efter att du har tillämpat dessa kommandon är det värt att granska följande steg: verifiera att kommandotolken faktiskt var i administratörslägeSe till att Säker start inte blockerar ändringar, bekräfta att kommandona skrevs exakt utan stavfel och slutligen, bedöm om det finns alternativa drivrutinsversioner som är mer kompatibla med din version av Windows.

Använda grupprincipredigeraren (gpedit.msc) för drivrutinssignering

I miljöer där det är möjligt Windows 10 Pro eller andra utgåvor med gpedit.mscEtt mellanliggande alternativ är att använda den lokala grupprincipredigeraren för att ändra hur systemet hanterar drivrutinssignering på policynivå.

Med hjälp av gpedit är det möjligt att ange för Windows att istället för att direkt blockera osignerade drivrutiner, visa varningar eller tillåta dem under vissa kriterier. Detta kan vara användbart när du behöver en mer kontrollerad lösning istället för att helt inaktivera kontroller med BCDEdit eller förlita dig på avancerad start varje gång.

Många guider föreslår att man kombinerar dessa direktiv med BCDEdit-kommandon för en mer permanent effekt. Du kan till exempel använda gpedit.msc för att ställa in policyer för "Ignorera" eller "Varna" i hanteringen av drivrutinssignaturer, och ytterligare förstärkt genom att aktivera testläge. Ändå är det inte alltid tillräckligt i sig självt, särskilt inte på x64-system där signaturkraven på kärnnivå är mycket strikta.

Om du använder den här metoden, kom ihåg att eftersom det innebär grupppolicyerAlla ändringar du gör kan påverka hur andra styrenheter hanteras i systemet. Det är lämpligt att dokumentera alla justeringar du gör så att du enkelt kan återställa dem senare om du märker ovanligt beteende.

Inaktivera signaturen från det grafiska gränssnittet: detaljerade steg

Om vi ​​återgår till den avancerade grafiska startmetoden är det värt att granska stegen lite mer i detalj, eftersom många användare föredrar en visuell lösning utan att röra konsolen inte heller komplexa kommandon. Målet förblir detsamma: att starta en Windows-session med signaturverifiering inaktiverad endast tillfälligt.

Från själva skrivbordet öppnar du Start-menyn och klickar på ikonen för sparkenHåll sedan knappen nedtryckt Flytta Och utan att släppa den, klicka på "Starta om". Denna åtgärd instruerar systemet att inte starta om normalt, utan att gå in i återställningsmiljön.

Efter några sekunder ser du en blå skärm med flera alternativ. Välj "Lösa problem"Gå sedan till "Avancerade alternativ" och välj där "Startinställningar". På den här skärmen informerar Windows dig om att du nu kan ändra beteendet för vissa funktioner, till exempel felsäkert läge, felsökning eller tvingande drivrutinssignaturer.

Klicka på "Starta om" för att fortsätta. När datorn startar om visas en numrerad lista med alternativ. Bland dem hittar du ett som vanligtvis visas som "Inaktivera obligatorisk användning av signerade drivrutiner"För att aktivera den, tryck helt enkelt på knappen 7 eller funktionstangenten F7, enligt vad skärmen visar.

När systemet har startat klart kommer du att vara i en session där Förarens signaturtillämpning är inaktiveradNu kan du installera den problematiska drivrutinen från installationsprogrammet eller använda Enhetshanteraren genom att välja motsvarande .inf-fil. När du är klar och startar om datorn normalt kommer Windows återigen att kräva giltiga digitala signaturer.

Risker med att inaktivera förarsignering och bästa praxis

Att inaktivera förarens signaturkontroll är inte ett ofarligt knep. Som vi redan har diskuterat innebär det att man lättar på en av de viktigaste säkerhetsbarriärerna i WindowsDet är därför Microsofts egna rådgivare och supportgrupper ofta insisterar på att detta alternativ ska användas med försiktighet, endast när det verkligen är nödvändigt och med full medvetenhet om vad det innebär.

När Windows kräver en giltig digital signatur säkerställer det att drivrutinen kommer från en erkänd utvecklare och att filerna inte har ändrats sedan de signerades. Om du inaktiverar detta skydd kan systemet ladda drivrutiner av oklart ursprung, drivrutiner som har manipulerats eller till och med drivrutiner som utvecklats illvilligt för att få fritt spelrum över kärnan.

Det betyder inte att du blir infekterad varje gång du inaktiverar verifiering, men det betyder att du förlorar det automatiska filtret. Därför är det viktigt att Installera endast drivrutiner från betrodda källorHelst bör du ladda ner drivrutiner från tillverkarens officiella webbplats eller från databaser du litar på. Undvik drivrutiner från tvivelaktiga källor eller delade länkar utan garantier.

Dessutom är det lämpligt att använda sunt förnuft: Inaktivera signaturen endast under den kortaste tid som krävs.Om du använder den tillfälliga metoden via Avancerade startalternativ, begränsa den sessionen till att installera den specifika drivrutinen och starta om datorn så snart som möjligt. Om du aktiverar testläge med BCDEdit, kom ihåg att ångra ändringarna så snart du har verifierat att enheten fungerar korrekt.

Håll din antivirus- eller säkerhetslösningAtt endast ladda ner programvara från betrodda webbplatser och regelbundet säkerhetskopiera är andra metoder som kompletterar detta skydd och minskar riskerna, särskilt när du behöver manipulera känsliga aspekter av systemet, till exempel att ladda drivrutiner.

Är det möjligt att signera en drivrutin själv så att Windows accepterar den?

En annan metod som ofta övervägs, särskilt bland avancerade användare och utvecklare, är att lägg till en anpassad signatur till kontrollenheten så att Windows behandlar det som om det vore signerat och det inte finns något behov av att inaktivera drivrutinssignaturhantering. I teorin är det möjligt, men i praktiken är det oftast mer komplext än det verkar.

För att en drivrutin ska accepteras av Windows 10 som standardsignerad måste den vara signerat med ett giltigt certifikat utfärdat av en erkänd certifieringsinstans Och i många fall måste du uppfylla signeringskraven via Microsofts utvecklarpanel. Detta innebär procedurer, tekniska krav och ofta kostnader som vanligtvis inte är värda det om du bara vill använda en äldre enhet med din hemdator.

Det finns alternativ som till exempel testcertifikat eller självsignerade certifikat, men du behöver generellt sett fortfarande aktivera testsignering för att Windows ska kunna ladda dessa drivrutiner. Med andra ord hamnar du i ett scenario som liknar att delvis inaktivera drivrutinssignaturhantering, så du sparar egentligen inga konfigurationssteg.

För de flesta användare är det mest pragmatiska tillvägagångssättet att anta att Det är inte värt att signera drivrutinen manuellt och fokusera på att utnyttja de verktyg som själva systemet tillhandahåller på bästa sätt: avancerad start, BCDEdit och i vissa fall grupprinciper. Endast i professionella drivrutinsutvecklingsmiljöer är det meningsfullt att fördjupa sig i den officiella signeringsprocessen.

Ytterligare tips när du arbetar med gamla eller osignerade drivrutiner

I verkliga situationer, som till exempel med en bärbar dator som används för musikproduktion med en gammal synthesizer Eftersom detta bara erbjuder drivrutiner för Windows 8.1 är inaktivering av drivrutinssignaturer ofta bara en del av pusslet. Ibland, även om du lyckas installera drivrutinen, kan systemet fortfarande vara instabilt eller så kanske enheten inte fungerar som den ska.

Innan du rör vid något är det en bra idé att kontrollera om tillverkaren har publicerat inofficiella uppdateringar eller specifika instruktioner för hur man använder enheten på Windows 10. Vissa märken delar specifika guider där de rekommenderar specifika drivrutinsversioner, kompatibilitetslägen eller till och med uppdaterad firmware för hårdvaran.

Du kan också söka in användarforum och tekniska communities där någon steg för steg har dokumenterat hur de fick samma enhet att fungera på samma version av Windows som du. Ibland är tricket att först installera en mellanliggande drivrutin, använda en annan kabel eller avinstallera tidigare drivrutiner på ett rent sätt innan du uppdaterar den till rätt drivrutin.

På datorer där du har haft problem med behörigheter, till exempel när kontot beter sig som om det vore gästanvändare och inte administratörDet är bäst att åtgärda det problemet först. Om din profil inte har faktiska administratörsbehörigheter kan BCDEdit-kommandon misslyckas tyst eller inte tillämpa ändringarna, vilket slösar bort din tid utan något synbart resultat.

Slutligen, om styrenheten efter alla dessa justeringar fortfarande inte fungerar eller orsakar större fel, överväg alternativ som att använda ett annat operativsystem i dubbelstart Om enheten stöds, använd en andra, äldre enhet som är reserverad för den hårdvaran. återställning av föraren eller överväg att byta ut enheten mot en modernare med officiellt stöd för Windows 10 eller senare.

Att kunna installera och använda osignerade drivrutiner i Windows 10 innebär i huvudsak att förstå vad Driver Signature Enforcement gör och hur man inaktiverar det. tillfälligt med avancerade alternativ eller mer permanent genom BCDEdit och testlägeoch vilka risker varje metod medför. Genom att välja rätt teknik för ditt specifika fall och alltid vara försiktig med källan till de drivrutiner du installerar är det möjligt att fortsätta få ut det mesta av äldre eller specialiserad hårdvara utan att helt offra systemets säkerhet.