Windows 7: Деактивирайте проверката на цифровия подпис на драйвера. Начини, инструкции и препоръки стъпка по стъпка

Абсолютно всички последни поколения Windows операционни системи са изключително затегнали изискванията, които се отнасят за инсталирания софтуер, не само до приложението, но и до мениджъра. В частност, това се отнася за драйверите на "железни" и виртуални устройства. Системата постоянно проверява т.нар. Цифров подпис, който удостоверява издателя (разработчика). Как да деактивирате драйверите за проверка на цифровия подпис в Windows 7 или системи с по-висок ранг и след това ще бъдат обсъдени. Но първо, нека се спрем на въпроса за какво става дума и за какво е тя.

Какво представлява цифров подпис и защо имате проблеми с него?

Всъщност самият цифров подпис не е нищо повече от един вид етикет, чието присъствие показва законността на този софтуер и неговата пълна сигурност. В допълнение, такъв подпис показва, че този софтуер е сертифициран в съответствие с международните стандарти и е напълно съвместим с поддържаните операционни системи, в които се планира да се инсталират съответните устройства за управление на компонентите на системата.

Въпреки това, най-основната причина, поради която е необходимо да се изключи проверката на цифровия подпис на водача (Windows 7 е инсталирана на компютър или по-нова система не е толкова важна), е, че основната база данни на системните драйвери не винаги съдържа контролни програми за нестандартни устройства или за оборудване на онези производители, които не са включени в списъка за поддръжка, въпреки че техните устройства работят не по-лошо. Като цяло, картината е много тъжна: Windows не вижда подписа и класифицира драйвера, когато се опитва да го инсталира като потенциално опасен или нежелан софтуер. Да, разбира се, понякога вирусите могат да бъдат маскирани като такива драйвери, но ако потребителят е сигурен, че драйверът е безопасен (например, когато го изтегляте от уебсайта на производителя на хардуера), ще трябва да деактивирате проверката на цифровия подпис на драйвера (например за други системи предложените решения са абсолютно идентични). Освен това се предлага да се разгледат няколко основни техники, като се използват инструментите на самата операционна система или се използват програми на трети страни.

По принцип такива проверки могат да бъдат заобиколени дори на етапа на инсталиране на водача. Операционната система, като правило, дава съобщение, че подписът липсва, а потребителят просто трябва да игнорира това съобщение и да използва низ "Инсталирай го". Естествено, Windows ще започне да "плюе", като издава предупреждения отново и отново. Отново, просто трябва да ги игнорирате, но в крайна сметка ще бъде инсталиран необходимия софтуер (макар и не фактът, че устройството ще работи правилно, защото системата, поради своите забрани и ограничения, може да блокира използването на инсталирания драйвер). Възможно е обаче да се борим с такива предразсъдъци на Windows и това е доста елементарно (тъй като е пълно с инструменти, които ви позволяват да забраните тези действия за няколко минути).

Как да деактивирате драйверите за проверка на цифровия подпис Windows 7: начини

Що се отнася до основните техники, които се използват за извършване на действия от този вид, следните се считат за най-основни и ефективни:

• деактивиране на сканирането при стартиране на системата;
• промяна на настройките на груповите правила;
• редактиране на ключове в регистъра (почти същите като предишния, но с по-висок приоритет);
• използвайте командния ред;
• подмяна на подписи с помощта на специални инструменти.

Как да деактивирате драйверите за проверка на цифровия подпис, когато системата се стартира?

Така че нека започнем с най-простия метод. В Windows 7 можете да изключите проверката на цифровия подпис на драйвера на етапа на зареждане. Но за това ще трябва да извикате специално меню за стартиране чрез натискане на клавиша F8 в началото на старта (тъй като много от тях правят влизане в режим на безопасно зареждане или за възстановяване на системата).

Тук съответният ред е просто избран, след което системата се рестартира в нормален режим. След това можете да инсталирате необходимия драйвер, като използвате инсталатора или разделите на диспечера на устройствата, или автоматизирани програми за инсталиране на актуализации на драйвери.

Използване на секцията Управление на груповите правила

Не по-малко ефективен е методът, който позволява деактивирането на проверката на цифровия подпис на драйвери в Windows 8.1 и Windows 10 (или в седмата версия) в редактора на групови правила и разрешения. Веднага трябва да се каже, че всички действия, описани по-долу, се изпълняват най-добре под акаунт на администратор, така че повикването към някои секции да не се блокира.

Самият редактор се извиква от конзолата Run, като влезе в реда gpedit.msc. Можете да деактивирате проверката на цифровия подпис на драйвера чрез групова политика и да използвате следните раздели чрез потребителската конфигурация с допълнителен избор на административни шаблони, след това чрез системния раздел и инсталацията на драйвера.

В последния раздел в дясно в прозореца на редактора има параметър, който е линията на подписа, на която трябва да кликнете два пъти или да се обадите на прозореца за редактиране чрез менюто с десен бутон.

За да инсталирате желаната конфигурация, има два начина:

• пълно изключване на услугата (активиране на низ "Disabled");
• Активиран режим с настройка на параметъра ignore, ако системата открие неподписан драйвер.

И двете решения са абсолютно еквивалентни, въпреки че в идеалния случай е по-добре да се използва първата опция, тъй като при използване на второто решение за някои видове програми все още може да се издаде съответно уведомление, което може да бъде меко казано досадно. Тогава остава само да запазите промените и да направите пълно рестартиране.

Управление на регистрите

Подобно на горните действия в Windows 7, можете да забраните проверката на цифровия подпис на драйверите чрез редактор на регистър. По принцип това е един вид дублиране на настройка на параметрите в груповите политики, но промяната на ключовете в регистъра има по-висок приоритет. С други думи, ако промените настройките в груповите правила, можете да ги промените в системния регистър. Но когато настройките са конфигурирани в системния регистър, ще бъде невъзможно да ги промените в груповите политики.

Така че, първо, редактор се извиква от името на администратора (regedit в "Run" конзолата), а след това в клона HKLM, чрез директориите SOFTWARE и Policies, се придвижвате през дървото на дяла до директорията за подписване на драйвер. От дясната страна трябва да редактирате ключа BehaviorOnFailedVerify, като му присвоите стойност 0. Ако няма такъв запис, ще трябва сами да създадете DWORD ключа.

Няма нужда да записвате промените (това се случва автоматично). След като излезете от редактора, както във всички останали случаи, се изпълнява рестартиране.

Деактивиране на услугата от командния ред: method one

В Windows 7 можете да деактивирате проверката на цифровия подпис на драйвери чрез командната конзола, работеща с администраторски права. За да направите това, приложете два основни метода.

Първата възможност е да се регистрира в конзолата комбинацията, показана по-горе, да се изчака съобщението за успешното приключване на операцията, да се излезе от конзолата и да се рестартира.

Използване на Shell: Method Two

Втората техника е почти същата като първата, само комбинациите, показани на картинката по-долу, се вписват в командния ред.

След това, както обикновено, трябва да се рестартира. Методът може да изглежда малко неудобен поради приноса на не един, а на два отбора, но такова решение не може да бъде отхвърлено, тъй като в този случай се разглеждат всички налични възможности за действие.

Използване на помощни програми на трети страни

И накрая, в Windows 7, можете да опитате да деактивирате цифровия подпис на драйвери, използвайки различни видове програми, които ви позволяват или да деактивирате системните функции на операционната система, или просто да замените подписите с реални.

Програми с общо име Windows Manager, издадени за версии от седма до десета включително, са подходящи като най-прости помощни програми. Що се отнася до заместването, можете да използвате други приложения. Но проблемът е, че драйверът може да бъде инсталиран, но след премахване на самата помощна програма, той автоматично ще „излети“. Така че не трябва да разчитате на такива приложни програми. "Отпътуване" на шофьора в такава ситуация може дори да доведе до това, че системата не просто виси или дава съобщение за възникналите проблеми. Но дори и появата на BSoD не е изключена, в резултат на което проблемите ще трябва да бъдат решени на различно ниво. Решенията тук са съвсем прости, но, както се казва, по-добре е да не рискуваш.

Действия с "Windows Defender" за десетата модификация

В Windows 10 едно от горните действия е да забраните напълно услугата Windows Defender, ако е активна. Моля, имайте предвид, че такива действия не са необходими, ако в системата има друг антивирусен пакет (в този случай защитникът автоматично се блокира).

Деактивирането на "родния" компонент се извършва чрез менюто с опции с избора на системния раздел, където за опциите на Windows Defender защитата на облака и защитата в реално време са забранени.

Няколко окончателни препоръки

Тук, всъщност, всички основни решения, които са напълно еквивалентни един на друг, освен ако не вземем под внимание действията за деактивиране на инструментария на Defender в Windows 10. Въпреки това, както вече споменахме, с активното състояние на инсталирания антивирус, такива действия не са необходими.

Да, и още нещо. Ако по някаква причина всички описани действия не дадат правилни резултати или тяхното изпълнение е невъзможно поради твърде силни ограничения от т. Нар. Супер-администратор, опитайте да намалите нивото на контрол на счетоводството на УАК (достъп до тази секция можете да постигнете, като въведете необходимото съкращение). търсене) или опитайте да направите всичко това, използвайки изтеглянето в безопасен режим. В някои случаи този подход може да бъде единственото правилно решение. Но в повечето случаи, дори и с инсталираните опции по подразбиране, такива действия не са необходими (те са необходими само когато настройките за сигурност са се променили драстично).

Въпреки това накрая си струва да напомним на всички потребители, без изключение, че се препоръчва да се ангажират с деактивирането на проверките само когато е известно, че софтуерът се зарежда от надежден ресурс и не съдържа явни или неявни заплахи за производителността на операционната система (например при изтегляне от сайт на производителя на устройството или разработчика на драйвера).

В краен случай, за да се гарантира сигурността след изтеглянето, файловете трябва да се проверяват за вируси с всеки наличен скенер (за предпочитане преносим тип, който не зависи от установената редовна защита). Комунални услуги като KVRT или Dr.Web CureIt! Това може да открие почти всички известни заплахи и злонамерени кодове, без да е необходимо инсталиране на твърд диск, което може да предизвика конфликти с обикновен антивирус на ниво програма, които са идеални за тези цели.