Как отключить проверку цифровой подписи драйвера в windows 7

Отключение проверки цифровой подписи драйвера в Windows

В целях обеспечения безопасности, в операционных системах Windows (начиная с седьмой версии данной ОС), по умолчанию, можно установливать драйвера только с цифровой подписью от Microsoft. Это обозначает, что любой драйвер, который не был проверен и подписан Microsoft не сможет быть установлен в системе. По этой причине не могут быть установлены многие драйвера от старых устройств, или же драйвера написанные обычными пользователями. При попытке установить такой драйвер, операционная система выдаст соответствующее сообщение, в котором сообщит про отсутствие цифровой подписи драйвера. Если же все равно установить данный драйвер, то в «Диспетчере устройств» у устройства будет стоять иконка восклицательного знака, а в статусе работы устройства будет следующий текст ошибки:

Не удается проверить цифровую подпись драйверов, необходимых для данного устройства. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения. (Код 52)

Заставить работать устройство с таким драйвером можно только выключив проверку цифровой подписи драйвера, и том, как это сделать, можно прочитать в статье ниже.

Отключение проверки цифровой подписи через восстановление системы

Данный способ предназначен для операционных систем Windows 8, Windows 8.1 и Windows 10.

Для выполнения данного способа, необходимо попасть в меню выбора вариантов загрузки операционной системы. Способы, с помощью которых туда можно попасть немного различаются для восьмой и десятой версий Windows.

Windows 8 и Windows 8.1

Открываем «Параметры«, и переходим в самый последний пункт под названием «Обновление и востановление«. Нажимаем кнопку «Перезагрузить сейчас«.

Windows 10

Открываем меню «Пуск», и открываем «Параметры» (символ шестеренки в самом низу). Затем переходим к пункту «Обновление и безопасность». Ищем пункт «Восстановление«, и открываем его. Ищем раздел «Особые варианты загрузки«, и нажимаем на кнопку «Перезагрузить сейчас».

Выбор варианта загрузки

После нажатия кнопки перезагрузки вы увидите синее меню с тремя пунктами «Продолжить«, «Поиск и устранение неисправностей» (в Windows 8/8.1 он будет называться «Диагностика«) и «Выключить компьютер«. Выбираем второй из них. В следующем меню нажимаем «Дополнительные параметры«. Далее откроется меню с еще большим количеством пунктов. Ищем «Параметры загрузки«, и выбираем его. В следующем окне просто нажимаем на кнопку «Перезагрузить«. Компьютер будет перезагружен, а после перед вами предстанут варианты загрузки операционной системы. Для отключения проверки цифровых подписей драйверов нужно нажать на кнопку кнопку F7 . Компьютер загрузится в безопасном режиме с отключенной проверкой цифровой подписи драйверов.

Отключение проверки цифровой подписи через групповые политики

Данный метод подойдет только владельцам редакций Windows «Профессиональная» и «Кооперативная»!

Первым делом нужно открыть редактор групповых политик. Делается это вызовом окна «Выполнить», которое можно запустить через меню «Пуск», или просто нажав клавиши Win + R . Затем в данном окне необходимо набрать команду gpedit.msc , и нажать «Ок«. В запустившемся редакторе групповых политик нужно открыть следующий путь: Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера. В конце концов перед нами предстанет такой параметр как «Цифровая подпись драйверов устройств«. Открываем его параметры двойным щелчком мыши на нем. Устанавливаем значение «Отключено«, и нажимаем кнопку «Ок«. Перезагружаем компьютер.

Отключение проверки цифровой подписи через командную строку

Данный способ будет работать только в случае отключенного Secure Boot в BIOS/UEFI!

• Скачать обновление KB3033929 для 64 разрядных версий Windows 7 с официального сайта
• Скачать обновление KB3033929 для 64 разрядных версий Windows 7 с Яндекс Диска

Windows 7 32-разрядная

• Скачать обновление KB3033929 для 32 разрядных версий Windows 7 с официального сайта
• Скачать обновление KB3033929 для 32 разрядных версий Windows 7 с Яндекс Диска

Запускаем командну строку с правами администратора, и поочередно выполняем команды:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON

После каждой из этих команд должно появится соответствующее сообщение об успешном выполненнии команды. Затем, для завершения отключения проверки цифровой подписи драйвера, нужно перезагрузить компьютер.

Так же, стоит знать, что вернуть все как было можно с помощью следующей команды:

bcdedit.exe -set TESTSIGNING OFF

Как отключить проверку подписи драйверов в Windows 7

В Windows 7 существенно ужесточились требования к установке драйверов. Операционная система, особенно её 64-разрядная версия, безжалостно блокирует любые попытки инсталляции драйвера, при отсутствии цифровой подписи. Иногда это серьёзно мешает.

Конечно, можно проигнорировать вопли системы безопасности Windows и установить неподписанный драйвер, ответив что вы доверяете этому издателю, однако, несмотря на то, что в операционной системе нужный драйвер и будет установлен, работать устройство всё равно не сможет.

В диспетчере устройств оно будет помечено восклицательным знаком и содержать следующее сообщение об ошибке:

Не удается проверить цифровую подпись драйверов, необходимых для данного устройства. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения. (Код 52)

Подобная проблема вылезла при установке свежей версии OpenVPN 2.4.9 на 64-битную Windows 7, вернее на самой программы, а виртуальной сетевого интерфейса TAP-Windows Adapter V9 (версия 9.24.2).

VPN-туннели я использую постоянно и ставил их десятки раз на разные операционные системы. Как правило, всё проходило успешно с первого раза либо проблема решалась довольно быстро. в этот раз быстро не получилось, так как «винда» упорно не принимала адаптер.

[ Спойлер ] На самом деле, проблема решается очень просто, если вы не гонитесь за последними версиями программ. Просто ставим OpenVPN версии 2.4.6, без всяких танцев с бубном, и радуемся (тут в составе дистрибутива идёт подписанная версия драйвера TAP-Windows 9.21.2)

Отключение проверки цифровой подписи драйверов в Windows 7 с помощью команды bcdedit

Я предпочёл пойти простым путём, но можно попробовать отключить проверку цифровой подписи драйверов. Для этого запускаем командную строку с правами администратора и последовательно набираем следующие две команды:

bcdedit.exe /set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING ON

Выполнение каждой команды сопровождается сообщением о том, что команда успешно выполнена. После чего перезагружаем компьютер и пробуем заново установить неподписанный драйвер.

Чтобы отменить данный режим работы и вновь включить проверку цифровой подписи в Windows 7, выполним следующие команды:

bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe /set TESTSIGNING OFF

Подписывайтесь на канал
Яндекс.Дзен и узнавайте первыми о новых материалах, опубликованных на сайте.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Комментариев: 4

1. 2020-12-14 в 16:04:00 | Артём Не помогло
2. 2021-03-23 в 12:38:41 | Пак Спасибо, установка старой версии с подписанными драйверами решила ситуацию.
3. 2021-07-14 в 15:39:13 | htvtym Выполнение выше приведенных команд помогает,но. после этого в правом нижнем углу рабочего стола появляется надпись,типа,версия винды тестовая,сборка такая-то.После ввода а ком. строке «bcdedit.exe -set TESTSIGNING OFF» и перезагрузки,винда выходит из тестового режима,но снова появляется ошибка 52,причем,на уже ранее успешно обновленных драйверах.
4. 2021-08-23 в 02:47:56 | Аноним Советчик херов!

Как отключить проверку цифровой подписи драйвера в Windows 7 и нужно ли это делать?

Проверка цифровой подписи драйвера является одним из важнейших средств обеспечения работоспособности операционной системы. Цифровая подпись гарантирует, что устанавливаемое программное обеспечение является легальным и имеет конкретного разработчика. Особенно важно, чтобы в системе было невозможно установить драйвер или системный сервис от неизвестного производителя, что может иметь негативные последствия как для самой ОС, так и для пользователя, который может пострадать, например, от хакерской атаки. Стоит заметить, что изредка встречаются случаи, когда подлинный драйвер может оказаться без соответствующей цифровой подписи. Подчеркну, что это бывает очень редко, гораздо чаще проблема кроется в том, что цифровая подпись имеется, но возникли проблемы в процессе ее проверки. Обычно, с этим явлением сталкиваются пользователи Windows 7, при чем, как правило, — при установке современных драйверов от производителей оборудования, которые просто не могут выпустить драйвер без цифровой подписи. И подобные случаи практически не наблюдаются по отношению к операционным системам Windows 8.x и Windows 10-11, что наводит на мысль об определенных недостатках именно ОС Windows 7.

Сначала – немного теории. Обработка цифровых подписей базируется на инфраструктуре открытых ключей (ИОК , или на английском, PKI — Public Key Infrastructure), которая предполагает обработку сообщений парой ключей (открытому и приватному) по определенному математическому алгоритму, обеспечивающему преобразование, например, обычного текста, изображения, программного кода и т.п. в уникальную комбинацию символов, называемую хэш-кодом или хэшем (hash). Два разных исходных сообщения ни в коем случае не будут преобразованы в одинаковый хэш, а два одинаковых сообщения всегда должны возвращать один и тот же хэш. Таким образом, имеется возможность, определить достоверность исходного сообщения (файла драйвера), путем обработки его по криптографическому алгоритму хэширования. Таким алгоритмом является так называемый безопасный алгоритм хэширования SHA (Secure Hash Algorithm) , представленный двумя версиями – SHA-1 и SHA-2.

Вплоть до 2017 года SHA-1 был самым популярным алгоритмом, используемым для цифровых подписей, не смотря на то, что он устарел и по мере роста производительности компьютерной техники вполне допускал возможность взлома хэша за разумное время, что и продемонстрировано здесь. Другими словами – использование алгоритма SHA-1 для цифровых подписей стало невозможным, и индустрия открытых ключей (PKI) довольно поспешно перешла на использование SHA-2. Поддержка этого алгоритма сейчас реализована практически всеми сервисами, устройствами, операционными системами и т.п. Операционные системы Windows 8x / 10 имели такую поддержку изначально, а вот Windows 7 получает ее только после установки обновления kb4474419 , выпущенного Microsoft в конце сентября 2019 года. Другими словами, до установки kb4474419 , драйвер, имеющий цифровую подпись на базе SHA-2, в среде Windows 7, а также Windows Server 2008, 2008R2 являлся драйвером ”не имеющим цифровой подписи” и попытка его установки завершается кодом ошибки 52 . В качестве решения проблемы, подавляющее большинство пользователей использует не совсем оптимальный прием, основанный на отключении проверки цифровой подписи. На первый взгляд кажется, что такое решение вполне приемлемо, однако не учитывается тот факт, что алгоритм SHA-2 используется не только для обработки цифровых подписей файлов, но и во многих приложениях, где проверяется, например достоверность удаленного сервера, файла произвольного формата и т.п. Решение проблемы с установкой драйвера без проверки цифровой подписи может обернуться другими, далеко не очевидными, проблемами в работе прикладного программного обеспечения и проявиться это может спустя какое-то, возможно даже продолжительное время. Поэтому, прием, основанный на отключении проверки цифровой подписи должен рассматриваться как крайний случай, когда требуется установка реально надежного драйвера из проверенного источника, в самом деле, не имеющего цифровой подписи и вы убеждены, что в системе присутствует поддержка алгоритма SHA-2.

Как проверить наличие конкретных обновлений

Проверить наличие конкретных обновлений можно с помощью Панель управления — Программы и компоненты — Установленные обновления . А также по журналу обновлений в Центре обновления Windows или с помощью утилиты командной строки dism.exe :

dism /Online /Get-Packages

Или с выводом результатов в текстовый файл, например D:\Get-Packages.txt:

dism /Online /Get-Packages > D:\Get-Packages.txt

В текстовом файле Get-Packages.txt каждому установленному обновлению соответствует своя запись:

Удостоверение пакета : Package for KB4474419~ 31bf3856ad364e35 ~amd64~~6.1.3.2
Состояние : Установлен
Тип выпуска : Security Update
Время установки : 16.03.2021 1:45

В случае, когда обновление отсутствует, нужно установить его с использованием Центра обновления. В тех случаях, когда обновление невозможно установить, например, при использовании современных процессоров, которые якобы не поддерживаются ОС Windows 7, можно воспользоваться той же утилитой dism.exe :

DISM.exe /Online /Add-Package /PackagePath:C:\Windows-KB4474419.msu

Параметр /PackagePath: задает путь и имя файла .cab или .msu для остановки в текущей операционной системе (/Online).

Как проверить наличие цифровой подписи у файла.

В операционных системах семейства Windows имеются стандартное средство проверки цифровых подписей системных файлов — утилита sigverif.exe . Используется для поиска системных файлов без цифровой подписи. Запустить ее можно через диалог Выполнить (комбинацию клавиш Win+R) с правами Администратора системы.

После нажатия на кнопку Начать начнется проверка цифровых подписей системных файлов. Результаты проверки отображаются в окне программы:

Более детальную информацию можно получить из файла журнала программы Sigverif.txt , который можно просмотреть в режиме Дополнительно

В данном конкретном случае, утилита обнаружила один неподписанный файл драйвера C:\Windows\system32\ neo_0014.sys . Насколько это соответствует действительности, можно проверить с помощью другой системной утилиты verifier.exe , предназначенной для проверки работоспособности драйверов в Windows 7 / 8 10. При запуске без параметров, утилита отображает окно Диспетчера проверки драйверов , где необходимо выбрать проверяемые драйверы. По умолчанию, выбираются драйверы без цифровой подписи. После нажатия кнопки Далее должен отобразиться их список. Но, в данном случае, таковых не обнаружено:

При чем, если выбрать файл вручную, утилита verifier.exe определяет драйвер neo_0014.sys как имеющий цифровую подпись.

В качестве дополнительного средства контроля цифровых подписей можно воспользоваться утилитой от Microfoft Sysinternals SigCheck. Она имеет небольшой размер и не требует установки в системе. Просто разархивируйте загруженный по ссылке выше, файл в какой-либо каталог, лучше, присутствующий в путях поиска исполняемых файлов, определенных переменной окружения PATH и введите команду:

Отобразится информация о цифровой подписи файла:

C:\Windows\System32\drivers\neo_0014.sys:
Verified: Signed
Signing date: 10:34 05.02.2018
Publisher: SoftEther Corporation
Company: SoftEther Corporation
Description: SoftEther VPN
Product: SoftEther VPN
Prod version: 4, 25, 0, 9658
File version: 4, 25, 0, 9658
MachineType: 64-bit

В итоге, утилита sigchek определила, что файл драйвера neo_0014.sys имеет цифровую подпись SoftEther Corporation .

Таким образом, бывают случаи, когда подписанный цифровой подписью файл, может быть признан не имеющим подписи. Произойти это может по нескольким причинам, в том числе и внешним по отношению к текущей ОС Windows (например, временная невозможность выстроить цепочку сертификатов удостоверяющих центров по техническим причинам). Однако, как упоминалось выше, в случаях с Windows 7 нужно обратить особое внимание на работоспособность средств поддержки алгоритма SHA-2, обеспечиваемой обновлениями Microsoft. Основным из них является kb4474419, однако не исключено, что со временем к нему добавится еще какое-нибудь новое. В любом случае, ситуация с отсутствием цифровой подписи драйвера требует детальной разборки, а не бездумного отключения проверки цифровой подписи.

Как отключить проверку цифровой подписи драйвера.

На просторах Интернета можно найти описание нескольких способов отключения проверки цифровой подписи драйверов, как однократно, так и навсегда с использованием меню загрузчика и групповых политик. Однако надежным способом, обеспечивающим работоспособность драйвера без подписи является отключение проверки с помощью редактирования данных конфигурации загрузки (BCD – Boot Configuration Data) стандартной утилитой bcdedit.exe . Напомню, что порядок загрузки драйверов определяется параметром Start , который хранится в реестре для каждого существующего в системе драйвера, и может принимать значения:

0 (обозначается как boot загрузка). Загрузка драйвера выполняется в самом начале загрузки перед инициализацией ядра. Например, драйвер дискового контроллера.

1 (обозначается как System, системный) Загрузка драйвера осуществляется подсистемой ввода/вывода во время инициализации ядра. В качестве примера можно взять драйвер последовательного порта.

2 ( обозначается как Auto, запускаемый автоматически). Драйвер или служба запускаются автоматически, независимо от действий пользователя и его регистрации в системе.

3 (обозначается как Load of Demand, загружаемый вручную). Драйвер или служба запускаются по мере возникновения потребности в их функционировании. Например, как Драйвер запоминающих устройств для USB.

4 ( обозначается как Disabled, отключено). Драйвер или служба отключены. Вполне естественно, что для драйвера, имеющего параметр Start в реестре, равный 0 или 1, никакие групповые политики еще не могут быть применены, поскольку средства их применения еще не существуют в системе. Поэтому отключение проверки цифровой подписи драйвера на постоянной основе выполняются редактором данных конфигурации загрузки, командой:

bcdedit.exe -set TESTSIGNING ON — отключить проверку цифровой подписи. Естественно, команда должна выполняться от имени Администратора. Действительна не только для Windows 7, но и Windows 8 / 10.

Для применения настройки потребуется перезагрузка Windows. После перезагрузки, в правой нижней части экрана будет отображаться предупреждение о том, что Windows работает в тестовом режиме. Проверка цифровых подписей драйверов выполняться не будет.

В тех случаях, когда приведенная выше команда не срабатывает, рекомендуется перед ее выполнением отключить параметры контроля целостности конфигурации:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECK

Хотя, из личного опыта – команда не оказывает никакого влияния на поведение загрузчика Windows.

Отключение проверки подписи драйверов на Windows 7/8/10

Для успешной установки драйверов режима прошивки для процессоров MTK в Windows 7, 8, 8.1 и 10 нужно отключить обязательную проверку подписи драйверов.

Вариант 1. С помощью групповых политик (постоянный)

1) Запустить командную строку с правами администратора.

• Windows 7. Пуск — Все программы — Стандартные — Командная строка — Правая клавиша мыши — Запуск от имени администратора.

• Windows 8-10. Перейдите на начальный экран Windows(тот, который с плитками). Начните на клавиатуре набирать «Командная строка». В результате слева откроется поиск. Когда в списке результатов поиска вы увидите командную строку, кликните по ней правой кнопкой мыши и выберите пункт контекстного меню «Запуск от имени администратора»

2) Набрать gpedit.msc (При проблемах с переменными средами в ОС возможно потребуется ввести полный путь: C:\Windows\SysWOW64\gpedit.msc) и нажать Enter — это запустит «Редактор локальной групповой политики»

Если при запуске gpedit.msc Windows сообщает об ошибке или у вас 64-bit ОС.

3) Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера -> Цифровая подпись драйверов устройств -> устанавливаем «Отключить» и нажимаем кнопку OK.

Английский вариант: User Configuration -> Administrative Templates -> System -> Driver Installation -> Code signing for device drivers -> устанавливаем «Disable» и нажимаем кнопку OK.

4) Закрыть Редактор.
5) В том же окне командной строки набираем gpupdate. (При проблемах с переменными средами в ОС возможно потребуется ввести полный путь: C:\Windows\SysWOW64\gpupdate)

Если при запуске gpupdate Windows сообщает об ошибке или у вас 64-bit ОС.

Вариант 2. С помощью меню загрузки

Windows 7

2)После логитипа Bios и до анимации загрузки Windows 7 нажать F8 (для надежности можно несколько раз). Откроется меню вариантов загрузки ОС.

3) Выбрать стрелками пункт: Отключение обязательной проверки подписи драйверов. Нажать Enter.

Windows 8-10

1) C правой стороны рабочего стола вызвать:

• Windows 8: Параметры > Изменение параметров компьютера > Обновление и восстановление > Восстановление > Перезагрузить сейчас

• Windows 10: Все параметры > Обновление и безопастность > Восстановление > Перезагрузить сейчас

2) При выключении нажать:

• Windows 8: Диагностика > Дополнительные параметры > Параметры загрузки > Отключить обязательную проверку подписи драйверов

• Windows 10: Поиск и устранение неисправностей > Дополнительные параметры > Параметры загрузки > Отключить обязательную проверку подписи драйверов

3) Подождать перезагрузки и появления меню расширенной загрузки

Пункты 1-3 можно выполнить одной командой из командной строки (как ее запустить см. выше): shutdown /r /o /f /t 00
До выполнения команды закройте все запущенные программы во избежании потери данных.

4) Нажать кнопку F7 (Отключить обязательную проверку подписи драйверов)