Доброго времени суток, уважаемые читатели с вами Тришкин Денис!
Пользователи Windows, которые работали на версиях XP и ранее, прекрасно знают, что в этих операционных системах часто возникают проблемы с установкой нового оборудования. В новых же разработках также встречаются неприятные моменты, но в них чаще всего виновата цифровая подпись драйвера. Дело в том, что, начиная с этой версии, корпорация Microsoft ужесточила требования к программному обеспечению, позволяющему подсоединять новое оборудование. Перед установкой ОС проверяет наличие необходимой метки. В случае если она не обнаруживается – устройство работать не будет. Но есть способы, позволяющие это обойти.
Цифровая подпись драйвера – специальная метка безопасности, в которой указывается создатель ПО, а также отмечается его изменение после момента сертификации. Если на соответствующем программном обеспечении есть такое «клеймо», можно быть уверенным, что оно качественное, и с ним ничего не происходило с момента выпуска.
Можно ли устанавливать драйвер без подписи? ( )
Практически невозможно определить, что после публикации, файл без соответствующей метки не был изменен. Желательно не допускать открытия подобного ПО на своем компьютере, если вы на 100% не уверены в достоверности источника и полной безопасности. Проблема в том, что обычно под такими документами скрываются вирусы.
Что делать во время установки? ( )
Во время установки новой программы появится окно, в котором будет указано одно из предупредительных сообщений:
Проблема состоит в том, что в Интернете нет достоверных источников, которые могут подтвердить надежность пользователя, опубликовавшего программу. Фактически любой может открыть содержимое пакета и изменить его. Первая версия действительно могла прийти от компании-производителя. Но если метки нет – кто-то вероятней всего ее поменял.
Устанавливать подобные программы рекомендую только в случае, когда вы ее получили с лицензионного диска.
Если вы все-таки решились воспользоваться таким ПО, скорее всего операционная система попросту его не пропустит автоматически. Поэтому устанавливаемое оборудование в диспетчере устройств будет иметь специальный знак (восклицательный в желтом треугольнике).
Важно! Политика проверки электронных меток в Windows 7 работает во всех версиях: x86 и x64. Основной причиной введения этого правила – повышение безопасности и стабильности работы системы.
Но вот со стороны пользователей это не всегда удобно, так как иногда все же встречаются устройства, которые просто необходимо установить, но при этом операционка попросту сама не хочет этого делать. Волноваться не стоит – выход есть.
При этом способов отключения проверки электронной метки существует несколько:
( )
Этот метод позволяет временно отключить нужную нам функцию. Для этого необходимо во время загрузки нажать кнопку F8 . После появится черный экран с вариантами загрузки ОС. Нужно выбрать «отключение обязательной проверки подписи драйвера ».
Затем запускаем Windows и устанавливаем нужное ПО. Тут же можно протестировать его работу.
Если загрузить систему в рабочем режиме – новое устройство работать не будет.
Отключение через групповую политику ( )
Чтобы проверка электронных меток вообще не осуществлялась, ее можно отключить через групповую политику. Для этого необходимо открыть программу «», а затем набрать gpedit.msc .
В появившемся окне нужно перейти:
Теперь можно устанавливать любые драйвера.
Отключение через bcdedit ( )
Для написания кода открываем командную строку от имени администратора. В окне набираем следующее:
bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING ON
Нажимаем Enter.
Успешное завершение подтвердится соответствующей командой. Перезагружайте компьютер и проверяйте.
Чтобы обратно включить эту функцию, после тега «TESTSIGNING » пишем «OFF ».
Если рассматривать этот вопрос в целом – такая дополнительная защита позволяет системе работать дольше без перебоев. С другой стороны – некоторые устройства могут просто не функционировать на вашем компьютере, так как Windows посчитал, что они опасны. В любом случае выбирать, устанавливать неподписанный продукт или нет, только вам. Ведь вопрос безопасности компьютера полностью лежит на плечах его владельца.
Надеюсь, вы нашли для себя что-то новое в статье. Подписывайтесь и рассказывайте о нас друзьям – пусть и они будут грамотны в компьютерной области.
Windows 8.1 блокируют установку драйверов без действительной цифровой подписи (или измененных после ее нанесения). Это делается в целях безопасности, так как установка не подписанных драйверов или подделаны (возможно, с помощью вируса), может привести к непредсказуемым последствиям, вплоть до переустановки системы.
Что такое подписанный драйвер?
Подписанный драйвер - это драйвер устройства, имеющий цифровую подпись. Цифровая подпись является электронной меткой безопасности, которая может указать издателя данного программного обеспечения, а также факт изменения драйвера после его подписания. Если драйвер подписан издателем и достоверность подписи подтверждена центром сертификации, то можно быть уверенным, что драйвер выпущен именно этим издателем и не подвергался изменениям.
Устанавливать драйвера без цифровой подписи или с ней?
В этом случае все зависит от того, для чего необходимо установить неподписанные драйвера. Если необходимо установить драйвера для старого устройства, например сканера, то временно можно разрешить системе установить не подписанные драйвера.
Как отключить проверку подписи?
Чтобы временно отключить проверку цифровой подписи драйверов, проделываем следующее:
1. Перемещаем курсор в нижний правый угол экрана выбираем пункт "Параметры" или нажимаем клавиши Win + I . Нажимаем клавишу shift ,и держа нажатой, выбираем .
2. После перезагрузки в выпавшем меню выбираем "Диагностика "
3. В окне "Диагностика " выбираем ""
4. В окне "" выбираем ""
5. В окне "" жмем ""
6. Теперь самое главное. В окне "" надо выбрать нужную клавишу, в нашем случае это F7 или цифра 7
Заключение
При очередной перезагрузки системы автоматически активируется системы блокировки не подписанных драйверов. Установленные ранее неподписанные драйвера продолжат работать.
Вот таким нетривиальным способом можно решить задачу по установке не подписанных драйверов, наладив работу всех устройств подключенных к компьютеру.
Требование обязательного наличия цифровой подписи драйвера в Windows 8 (Device Driver Signing) –это требование системы безопасности Windows, которая разрешает установку только драйверов, имеющих цифровую подпись производителя. Система сертификации и подписывания драйверов нужна Microsft для того, чтобы максимально обезопасить систему от установки некорректного или опасного ПО, способного дестабилизировать систему.
При попытке установки в Windows 8 драйвера, не имеющего цифровой подписи появляется окно с предупреждением:
“Windows encountered a problem installing the driver software for your device. Windows found driver software for your device but encoutered an error while attempting to install it. The hash for the file is not present in the specified catalog file. The file is likely corrupt or the victim of tampering.”
(Хэш этого файла отсутствует в заданном файле каталога. Возможно файл поврежден или подделан)
В этой статье мы предлагаем познакомиться с процедурой установки неподписанного драйвера устройства в Windows 8 путем отключения проверки цифровой подписи драйвера системой. Немаловажно отметить тот факт, что неподписанные версии драйверов Вы устанавливаете на свой страх и риск, и четко понимаете, что своими действиями вы рискуете стабильностью и безопасность своей ОС .
Напомним, что требование обязательного подписывания драйверов, выполняемых в режиме ядра, появилось впервые в 64 битной Windows Vista. Однако, если в Windows 7 (ранее мы уже описывали как в Windows 7 можно ) и Vista, система еще предлагала возможность установки неподписанного драйвера (что не всегда получалось), то в Windows 8, установка драйвера без цифровой подписи просто завершается с соответствующим предупреждением.
Отключаем проверку цифровой подписи драйвера в параметрах загрузки Windows 8
Отключать проверку подписи можно из меню параметров загрузки Windows 8. Чтобы попасть в него, нужно в системе нажать комбинацию клавиш Win+ I , выбрать пункт Change PC Settings , затем на вкладке General выбрать опцию Restart Now (перезагрузится сейчас). В результате компьютер перезагрузится и автоматически попадет в режим расширенных параметров загрузки.
Тот же самый эффект (попасть в режим настройки параметров загрузки системы) можно, компьютер из командной строки ():
Shutdown.exe /r /o /f /t 00
Затем выберите опцию Advanced Startup
И, наконец, нажмите кнопку Restart
Компьютер опять перезагрузится и перед вами появится меню выбора опций загрузки. Нас интересует пункт Disable driver signature enforcement (отключить проверку драйвера), выберите его нажав на клавиатуре клавишу F7 или 7
В результате Windows 8 загрузится в режиме, в котором возможна установка подписанных драйверов. Теперь при установке такого драйвера (через диспетчер устройств или с помощью мастера) в Windows 8 появится окно с предупреждением системы безопасности Windows:
Выберите пункт: Install this driver software anyway , после чего драйвер должен установится. Осталось перезагрузиться в обычном режиме и проверить работоспособность установленного драйвера и устройства.
Установка неподписанного драйвера в Тестовом режиме Windows 8
В том случае если вышеприведенная методика у вас не сработала, существует еще один способ установки неподписанных драйверов. В Windows 8 и Windows Server 2012 существует так называемый «тестовый режим работы» (Test Mode ), в котором возможна установка любых (в т.ч. и неподписанных драйверов).
Чем грозит работа системы в «тестовом режиме»? Технически вы работаете с той же самой полноценной ОС, но есть несколько нюансов. Во-первых, формально такая конфигурация не поддерживается вендором (Microsoft). Во-вторых, переведя систему в отладочный режим работы, вы существенно снижаете ее безопасность и стабильность работы ОС, так что риск появления различных ошибок, BSOD-ов и заражения ее существенно увеличивается.
Итак, на 64 битной ОС нужно запустить командную строку с правами администратора и последовательно выполнить команды:
Bcdedit.exe /set nointegritychecks ON bcdedit.exe /set TESTSIGNING ON
Первую команду можно заменить на
Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS
После каждой команды должно появляется сообщение об ее успешном выполнении.
Затем перезагрузите систему и попробуйте установить неподписанный драйвер.
Факт работы Windows 8 в тестовом (отладочном) режиме проявляется в наличии в правом нижнем углу рабочего стола надписи: Тестовый режим (Test Mode), версии ОС и номера сборки Windows.
Чтобы отключить Test Mode, необходимо с правами админа выполнить команды:
Bcdedit.exe /set nointegritychecks OFF bcdedit.exe /set TESTSIGNING OFF
Вместо первой команды можно использовать:
Bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS
Итак, мы рассмотрели способы отключения проверки цифровой подписи в 64-битной версии Windows 8.
Стоит отметить, что подобная проблема наиболее часто возникает у владельцев всевозможных старых устройств (драйвера на которые также существенно устарели). Этим «счастливчикам» нужно быть готовым к тому, что старые драйвера без цифровой подписи производителя, установленные по данной статье в обход системы безопасности Windows, не всегда будут работать корректно. Поэтому в первую очередь рекомендуется проверить наличие свежей подписанной версии драйвера для Windows 8 (Windows 7) на сайте производителя.
Установка драйверов значительно упрощается, если использовать специальные утилиты, способные автоматизировать все действия. Избавление от рутины – это хорошо, но при эксплуатации таких приложений они часто предлагают неподписанные драйверы. Вследствие этого операционная система выдаёт оповещение, что проверка цифровой подписи продукта не была пройдена, и запрашивает разрешение пользователя на инсталляцию такого ПО. Здесь всей автоматизации приходит конец, ведь нужно постоянно кликать «Все равно установить данный драйвер».
Избавиться от такого сообщения можно двумя способами:
- подписать проблемный драйвер;
- отключить проверку цифровых подписей для всех продуктов в системе.
Давайте рассмотрим, как отключить цифровую подпись драйверов в Windows 7, а в конце коснёмся и первого варианта.
Под термином скрывается некая цифровая метка, идентификатор, по которому определяется версия продукта, проверяется его актуальность, подлинность, безопасность. Подпись указывает на отсутствие модификаций со стороны недоброжелателей (встраивание шпионских и прочих вредоносных модулей).
Если пытаетесь установить неподписанный драйвер, знайте, что ответственность за последствия его эксплуатации лежит исключительно на вас, а при его инсталляции нужно быть уверенным в надёжности источника загрузки.
В Win 7 существует несколько выходов из положения. Для всех случаев, кроме особого варианта запуска операционной системы, потребуются права администратора.
Особый вариант загрузки
Подойдёт, если нужно временно поработать с неподписанным программным обеспечением. Когда хотите запустить какой-либо эмулятор или протестировать устройство, у драйвера которых нет цифровой подписи, лучше выбрать следующий способ. Он заключается в запуске Windows 7 в одном из специальных режимов.
- Перезагружаем компьютер и начинаем жать F8 между завершением самотестирования оборудования и моментом, когда начнётся загрузка ОС.
- При помощи курсорного блока клавиш перемещаемся к варианту «Отключение обязательной проверки…».
- Жмём Enter для подтверждения действия.
Особенностью такого запуска ОС является то, что проверка подписи драйверов не будет производиться ровно до завершения текущего сеанса. При следующей загрузке компьютера в обычном режиме неподписанный драйвер работать не будет, и пользователь увидит оповещение, что его подлинность проверить не удалось или проверка не пройдена.
Командная строка
Если требуется постоянно работать с программным обеспечением, которое не имеет цифровой метки, отключите проверку подписи драйвера навсегда. Быстрее всего это делается при помощи командной строки.
Новичкам вряд ли известны команды, которые будут выполняться, и последствия их запуска. При отсутствии доверия лучше пройдите к одному из следующих разделов, где визуально показано, как разрешить установку неподписанных программ для управления работой периферии, или посмотрите видео на эту тему.
- Открываем командную строку, выполнив «cmd» в окне интерпретатора команд (вызывается при помощи Win + R или кликом по одноимённой кнопке в «Пуске») либо в поисковой строке «Пуска».
Также командную строку можете вызвать через ярлык в каталоге «Стандартные».
- Вводим или вставляем следующую команду «bcdedit.exe /set nointegritychecks ON» и жмём Enter для её запуска.
Если захотите опять запускать только подписанные драйверы, вместо «ON» используйте параметр «OFF».
- Завершаем все приложения и перезагружаем компьютер командой «shutdown /r» или через «Пуск», если так удобнее.
Ещё один способ избавиться от сообщения, оповещающего, что издателя каких-либо драйверов проверить не удается, при помощи командной строки заключается в активации режима, где неподписанные продукты будут выполняться в изолированной среде.
Запускаем командную строку любым способом и выполняем в ней последовательность команд:
- exe -set loadoptions ddisable_integrity_checks;
- exe -set testsigning on.
Убедитесь, что после каждого нажатия кнопки Ввод появилось сообщение об успешном выполнении операции.
Включить обязательную проверку подлинности драйверов перед их загрузкой и установкой обратно можно аналогичным образом, заменив параметр «ddisable» на «enable» в первой команде, а «on» на «off» во второй.
Настройки групповых политик
Сразу отметим, что для домашней редакции Windows 7 предложенный вариант неактуален, так как «Редактор групповых политик» в ней отсутствует.
- В командном интерпретаторе выполняем «gpedit.msc».
- Переходим в раздел конфигурации текущего пользователя и разворачиваем «Административные шаблоны».
- Переходим вниз по иерархии, как показано на скриншоте.
- Открываем диалог редактирования записи «Цифровая подпись…».
- Переносим переключатель в положение «Отключить» и щёлкаем «ОК».
Редактор системного реестра
Последним методом убрать проверку подлинности драйвера является изменение значения ключа реестра, который активирует/выключает данную опцию.
- Выполняем команду «regedit».
- Идём в раздел с настройками текущего пользователя.
Чтобы отыскать inf-файл, скорее всего придётся распаковать инсталлятор, если таков используется, при помощи архиватора, например, 7z.
Ещё для подписи драйверов можете скачать утилиту ReadyDriverPlus . Она будет автоматически запускать систему в режиме с отключенной проверкой подписи программного обеспечения, как это описано в первом разделе.
Видеоинструкция
В конце предлагаем посмотреть на видео, в котором показано, как отключить проверку подлинности драйверов.
Установка драйвера устройства на Windows 7 отличается от установки на системы предшествующих версий совсем немногим. Если у пользователя есть диск с набором драйверов на имеющееся оборудование, никаких сложностей не возникает – достаточно дать возможность операционной системе самой определить и установить нужный драйвер. Проблемы могут быть тогда, когда такого диска нет или система не может распознать устройство. В этом случае юзеру придется повозиться – самостоятельно найти подходящий драйвер и поставить его вручную, иногда – с помощью мастера установки оборудования.
Где брать драйвера?
Здесь важно не ошибиться, поскольку установка драйверов из сомнительных источников часто приводит к вирусному заражению, непонятным “глюкам” устройств, необъяснимым синим экранам смерти, а иногда и к физическим поломкам. Безопасно брать драйвера:
- с официальных веб-ресурсов производителей устройств;
- с диска, который продавался в наборе с вашим оборудованием – именно с вашим, а не любым той же марки;
- для владельцев ноутбуков – из скрытого раздела Recovery на жестком диске: доступ к этому разделу возможен при загрузке с другого накопителя, к примеру, с Live CD.
Различные драйвер-паки “для всего” и любые другие источники не являются заслуживающими доверия.
Установка драйвера известного оборудования
Автоустановка при подключении устройства
Об автоматической установке драйверов скажем коротко: после подключения девайса к ПК, Windows 7 пытается определить его тип и при наличии Интернета загружает драйвер из центра обновления Microsoft. Но далеко не всегда устройство определяется правильно.
Если Интернета нет или центр обновлений ничего предложить не может – система запросит диск с драйверами. Обычно достаточно просто его вставить, всё остальное Windows 7 сделает сама.
Установка скачанного драйвера
Драйвера на сайтах производителей оборудования уже оснащены средствами установки – они идут в формате.exe или.msi, достаточно запустить такой файл с правами администратора. Вместе с драйвером могут устанавливаться настроечные утилиты и другое firmware (ПО от производителя). Весь процесс в точности повторяет инсталляцию любой программы.
Чтобы устройство заработало, компьютер нужно перезапустить.
Установка старого оборудования
Если вы пытаетесь установить девайс, не поддерживающий Plug&Play, и у вас есть для него драйвер, запустите “Мастер установки оборудования”. В Windows 7 он “переехал” в диспетчер устройств и “спрятался” в меню “Действие”.
- Откройте диспетчер устройств – “Действие” и выберите пункт “Установить старое устройство”.
- Подключите девайс и нажмите “Далее”.
- Можно воспользоваться автопоиском в локальном хранилище Driver Store, но если вы знаете точно, на каком из дисков находится нужный драйвер, выберите установку вручную.
- Выберите тип устройства.
- Отметьте в списке нужную модель и щелкните “Установить с диска”.
- Выберите носитель. Это может быть и съемный компакт-диск, и папка на винчестере.
- Нажатием “Далее” вы запустите процесс установки. Дождитесь его завершения и щелкните “Готово”.
- Перезагрузите компьютер.
Установка драйвера неизвестного устройства
Если Windows 7 не может определить тип девайса, в диспетчере устройств он будет отображаться как неизвестное оборудование.
Чтобы определить марку, модель и найти подходящий драйвер самостоятельно, нужно скопировать код устройства и обратиться к помощи поисковых систем. Для этого:
- откройте свойства неизвестного девайса;
- перейдите на вкладку “Сведения”, из выпадающего списка “Свойство” выберите “ID (или ИД) оборудования” и скопируйте его значение;
- установите тип и марку устройства – в нашем примере по первым двум сайтам в выдаче Google можно определить, что это веб-камера от Самсунг.
С помощью поисковой системы несложно узнать и точную модель камеры. После этого отправляйтесь на сайт Самсунг и ищите нужный драйвер.
Устанавливаем неподписанный драйвер в Windows 7
Возможность установки неподписанных драйверов на Windows 7 ограничена политикой безопасности Microsoft. Поэтому вы не сможете просто так поставить любой драйвер, какой захотите, если он не имеет действительной подписи и сертификата. Это сделано для обеспечения стабильности системы и защиты данных от вредоносных программ.
Однако бывает, что пользователю жизненно необходим тот или иной драйвер, не имеющий никаких сертификатов. На этот случай существует несколько способов отключения защиты. То, что это не нужно делать без необходимости, надеемся, понятно всем.
- Первый способ – это на законных основаниях получить сертификат. Подходит исключительно для разработчиков программного обеспечения.
- Второй способ – отключение проверки сертификата и подписи через групповые политики. Подходит для Windows 7 профессиональных, корпоративных и максимальных редакций.
- Третий способ – запуск системы с отключенной проверкой подписей. Подходит всем.
- Четвертый способ – отключение проверки подписей при загрузке с помощью утилиты bcdedit . Также подходит всем.
Начнем рассмотрение со второго варианта, поскольку первый для большинства юзеров нельзя считать приемлемым. Итак.
Создание групповой политики
- Введите в поисковую строку Пуска команду gpedit.msc и щелкните Enter. Кликните найденный файл – запустится редактор групповых политик.
- В окне редактора зайдите в раздел “Установка драйвера” Он находится в “Конфигурации пользователя”, где далее нужно открыть “Административные шаблоны” и “Систему”. Выберите из списка шаблонов “Цифровая подпись драйвера устройств”, откройте его контекстное меню и кликните “Изменить”.
- Отметьте “Включить”. В разделе окна “Параметры” в качестве действия при попытке установить драйвер без подписи выберите “Пропустить”. Нажмите ОК.
- После перезагрузки система не будет “материться” на неподписанные драйвера.
Отключение проверки через загрузочное меню
Перезагрузите ПК. Перед следующим стартом Windows 7 вызовите меню дополнительных вариантов загрузки (нажмите и удерживайте F8). Выберите из списка режимов “Отключение обязательной проверки подписи драйверов”.
В этот раз система не будет проверять сертификаты и позволит установить любой драйвер. В следующий раз она загрузится с обычными параметрами.
Отключение через утилиту bcdedit
Этот вариант делает то же, что и предыдущий, с той лишь разницей, что проверка подписи будет выключена до тех пор, пока вы снова ее не включите.
- Запустите от администратора командную строку.
- Введите команду bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS , нажмите Enter.
- После выполнения введите еще одну команду: bsdedit -set loadoption TESTSIGNING ON .
- Перезагрузите компьютер и устанавливайте драйвер.
Чтобы снова включить проверку подписей, выполните две другие команды: bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS и после нее – bcdedit.exe -set TESTSIGNING OF F.
Снова перезагрузитесь.
Что делать, если драйвер не устанавливается
Напоследок назовем несколько причин, по которым установка корректного и поддерживаемого драйвера может завершиться неудачей:
- ваша учетная запись не имеет требуемых полномочий;
- установка драйвера блокируется защитными программами;
- система заражена вирусами;
- файл с расширением.inf, где прописаны условия установки драйвера, не содержит сведений об оборудовании;
- в процессе установки возникает конфликт с уже инсталлированными драйверами;
- отсутствуют или повреждены системные файлы, ответственные за установку драйверов.
