Η Microsoft καταβάλλει κάθε δυνατή προσπάθεια για να βελτιώσει τη σταθερότητα του συστήματός της. Ένας τρόπος για να γίνει πραγματικότητα αυτή η φιλοδοξία είναι η εισαγωγή δοκιμών συμβατότητας των προϊόντων των κατασκευαστών. Το σύστημα ελέγχει τώρα τη νομιμότητα των αρχείων που εγκαθίστανται. Ωστόσο, εξαιτίας αυτού, μπορείτε συχνά να συναντήσετε μια ειδοποίηση: "Δεν είναι δυνατή η επαλήθευση της ψηφιακής υπογραφής των προγραμμάτων οδήγησης (Κωδικός 52)", η οποία εμφανίζεται στα Windows 7, 8, 10. Σήμερα θα σας πούμε τι να κάνετε όταν αυτή η ειδοποίηση εμφανίζεται και τι συμβαίνει με τους drivers .

Προορισμός?

Χάρη σε ψηφιακή υπογραφήπρογραμματιστή (CPR), ο μέσος χρήστης μπορεί να εγκαταστήσει μόνο υλικό, συσκευές και καυσόξυλα για αυτούς που έχουν ελεγχθεί για συμβατότητα. Η ΚΑΡΠΑ εξαλείφει πολλά πιθανά προβλήματακαι μειώνει τον κίνδυνο εγκατάστασης ανεπιθύμητου λογισμικού (συμπεριλαμβανομένων των ιών), αλλά και τα όρια, επειδή η σύνδεση εξοπλισμού χωρίς ηλεκτρονικό πιστοποιητικόδεν θα δουλέψει.

Το φαινόμενο συνοδεύεται από μήνυμα για απουσία τέτοιας υπογραφής (Κωδ. 52) και ειδοποίηση ότι αν τελευταία αλλαγήεγκαταστάθηκε ένα εσφαλμένα υπογεγραμμένο αρχείο ή κακόβουλο λογισμικόάγνωστη προέλευση. Ακόμα κι αν επιλέξετε "Εγκατάσταση πάντως", τότε ο εξοπλισμός θα είναι ακόμα ασταθής στο τέλος.

Για να επιλύσετε το πρόβλημα, θα χρειαστεί να απενεργοποιήσετε την επιλογή σάρωσης στα Windows. Ορίστε πότε πρέπει να απενεργοποιήσετε την παρακολούθηση σάρωσης:

1. Χρησιμοποιώντας μια παλιά συσκευή που συνοδεύεται από καυσόξυλα που δεν έχουν ελεγχθεί για συμβατότητα με το λειτουργικό σύστημα.
2. Κατά την εγκατάσταση προσαρμοσμένων προγραμμάτων οδήγησης.
3. Για να διαπιστωθεί η λειτουργία μη τυποποιημένων συσκευών, αλλά ο αριθμός τους είναι μικρός.

Πώς να διορθώσετε τον κωδικό 52 στα Windows (7, 8, 10)

Εάν είστε σίγουροι για τον προμηθευτή λογισμικού και αναλαμβάνετε όλα τα ρίσκα πάνω σας, τότε θα απενεργοποιήσουμε το σύστημα παρακολούθησης. Η απενεργοποιημένη παρακολούθηση μπορεί να είναι επικίνδυνη, επειδή στη διαδικασία ο χρήστης μπορεί να εγκαταστήσει κακόβουλο λογισμικό χωρίς να το γνωρίζει. Επομένως, συνιστάται η ακύρωση του ελέγχου μόνο κατά τη λειτουργία/δοκιμή ορισμένων λειτουργιών και εξοπλισμού. Μέθοδοι χειροκίνητου τερματισμού λειτουργίας:

• αλλαγή τοπικού πολιτική ομάδας;
• τροποποίηση της φόρτωσης του λειτουργικού συστήματος.
• αυτο-υπογραφή καυσόξυλων (για έμπειρους χρήστες).

Παρεμπιπτόντως, διαβάστε και αυτό το άρθρο: Το NiceHash δεν βλέπει την κάρτα βίντεο και τον επεξεργαστή - τι να κάνει

Όταν ο έλεγχος ενεργοποιηθεί ξανά, η χρήση αυτού του εξοπλισμού θα καταστεί και πάλι αδύνατη.

Για εφάπαξ δοκιμή

Δεν θέλετε να ρισκάρετε τη σταθερότητα και την ασφάλεια; Κατάλληλη μέθοδος - Λειτουργία χωρίς έλεγχο ψηφιακών υπογραφών. Εδώ σύντομες οδηγίες:

Αυτή είναι μια κατάλληλη λύση σε περιπτώσεις όπου ο εξοπλισμός χρειάζεται να χρησιμοποιηθεί μόνο περιστασιακά ή ακόμα και μία φορά.

Περιστασιακή χρήση

Εάν πρέπει να απενεργοποιήσετε τον έλεγχο για συγκεκριμένη ώρα, τότε δύο επιλογές είναι κατάλληλες.

Προσαρμογές πολιτικής ομάδας:

Δεν θέλετε να περιπλανηθείτε στη ζούγκλα των ρυθμίσεων; Στη συνέχεια, υπάρχει μια απλούστερη μέθοδος.

Αλλαγή επιλογών εκκίνησης:

Σε αυτήν την περίπτωση, η διαδικασία αντίστροφης εναλλαγής μοιάζει με αυτό.

1. Ενεργοποιήστε την κονσόλα από τον διαχειριστή.
2. Κανω ΕΓΓΡΑΦΗ: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS. Περιμένετε την ολοκλήρωση.
3. Κανω ΕΓΓΡΑΦΗ: bcdedit.exe /set TESTSIGNING OFF. Περιμένετε να ολοκληρωθεί και επανεκκινήστε το λειτουργικό σύστημα.

Αυτουπογραφή

Όπως και στην προηγούμενη περίπτωση, υπάρχουν πολλές επιλογές. Μια απλούστερη μέθοδος είναι η χρήση κατάλληλου λογισμικού που εκτελεί τη διαδικασία υπογραφής. Για παράδειγμα, Παράκαμψη επιβολής υπογραφής προγράμματος οδήγησης. Πώς να δημιουργήσετε μια υπογραφή χρησιμοποιώντας το, δείτε εδώ:

συμπέρασμα

Υπάρχουν και πιο περίπλοκα, αλλά αποτελεσματικές μεθόδουςγια να διορθώσετε το σφάλμα "Δεν είναι δυνατή η επαλήθευση της ψηφιακής υπογραφής των προγραμμάτων οδήγησης (Κωδικός 52)." Προγράμματα αυτουπογραφής Microsoft Windows SDK για WindowsΚαι Κιτ προγράμματος οδήγησης των Windowsσας επιτρέπει στη συνέχεια να χρησιμοποιείτε τον εξοπλισμό πιο άνετα, επομένως εάν ρυθμίζετε τη λειτουργία εξοπλισμού που θα χρησιμοποιηθεί από άλλους, τότε αυτή η επιλογή είναι προτιμότερη. Για να εκτελέσετε τους απαραίτητους χειρισμούς θα χρειαστείτε επίσης .Πλαίσιο δικτύου 4 .

Λάβετε υπόψη ότι η αυτόματη υπογραφή δεν απενεργοποιεί τους μηχανισμούς ασφαλείας του λειτουργικού συστήματος, γεγονός που καθιστά δυνατή τη χρήση του εξοπλισμού για μεγαλύτερο χρονικό διάστημα.

Δεν μπορεί να ειπωθεί ότι η ψηφιακή υπογραφή του οδηγού μοιάζει με εκείνη τη χήρα ενός συνταξιούχου υπολοχαγού που μαστίγωσε τον εαυτό της, αλλά οι αναλογίες απλώς υποδηλώνουν τον εαυτό τους. Στην ερώτηση: «Τι είναι η ψηφιακή υπογραφή των προγραμμάτων οδήγησης και γιατί χρειάζεται;» - η απάντηση θα είναι πολύ απλή. Πρώτον, αυτή είναι μια ορισμένη ακολουθία κωδικών που εισάγονται στον κώδικα του προγράμματος οδήγησης από τον ίδιο τον προγραμματιστή του και για τους οποίους το λειτουργικό σύστημα (σε αυτήν την περίπτωση, τα Windows) γνωρίζει (ή γνωρίζει τον αλγόριθμο για τη λήψη αυτών των κωδικών).

Τρόποι απενεργοποίησης της επαλήθευσης ψηφιακής υπογραφής των προγραμμάτων οδήγησης των Windows.

Και δεύτερον, είναι ήδη αρκετά απλό και σαφές: όταν ένα πρόγραμμα οδήγησης είναι εγκατεστημένο στο σύστημα, ελέγχει την ψηφιακή του υπογραφή για αυθεντικότητα. Εάν όλα ταιριάζουν, τότε η εγκατάσταση συνεχίζεται. Εάν δεν ταιριάζει, τότε, φυσικά, σταματά. Η ίδια η ιδέα της ψηφιακής υπογραφής δεν είναι καθόλου νέα· έχει χρησιμοποιηθεί για μεγάλο χρονικό διάστημα (και εξακολουθεί να χρησιμοποιείται σήμερα, αν και έχουν αναπτυχθεί εδώ και καιρό πιο προηγμένοι μηχανισμοί προστασίας από παραμόρφωση) σε συστήματα μετάδοσης πληροφοριών και ήταν συχνά ονομάζεται «άθροισμα ελέγχου». Στην απλούστερη έκδοση, ήταν απλώς μια byte-by-byte "modulo 2 προσθήκη" ολόκληρου του περιεχομένου του αρχείου.

Λοιπόν, τότε μπαίνει στο παιχνίδι η πολιτική - για αρχή, η επιχειρηματική πολιτική των εταιρειών κατασκευής εξοπλισμού και, κατά συνέπεια, των οδηγών. Η συσκευή έχει αναπτυχθεί, το πρόγραμμα οδήγησης της έχει αναπτυχθεί, τώρα ο προγραμματιστής χρειάζεται απλώς να πείσει τη Microsoft να εισαγάγει πληροφορίες σχετικά με αυτό το πρόγραμμα οδήγησης στα Windows, ώστε να αναγνωρίζει τη συσκευή και το πρόγραμμα οδήγησης από αυτόν τον συγκεκριμένο κατασκευαστή. Σε τελική ανάλυση, υπάρχουν πολλοί ανταγωνιστικοί προγραμματιστές τρίτων που μπορούν να αναπτύξουν το δικό τους πρόγραμμα οδήγησης για την ίδια συσκευή - καλύτερα ή χειρότερα, δεν έχει σημασία, το κυριότερο είναι ότι είναι παράνομο και επομένως απαράδεκτο για χρήση στο σύστημα.

Περαιτέρω. Ένα πρόγραμμα οδήγησης είναι ένα πρόγραμμα, και επομένως υπόκειται σε ιούς. Επιπλέον, ένα τέτοιο πρόγραμμα είναι μια ακατάσχετη κάρτα για ιούς, επειδή το πρόγραμμα οδήγησης θα εκκινηθεί σε κάθε περίπτωση και από το ίδιο το σύστημα. Αλλά ο ιός "δεν γνωρίζει" την ψηφιακή υπογραφή του προγράμματος οδήγησης και τα Windows θα ελέγχουν την αυθεντικότητα της υπογραφής κάθε φορά που εγκαθίσταται - αυτός είναι ένας τρόπος προστασίας από προγράμματα οδήγησης που έχουν μολυνθεί από ιούς και ένα άλλο πλεονέκτημα της ψηφιακής υπογραφής.

Όμως, από την άλλη πλευρά, υπάρχουν, πράγματι, πολλοί οδηγοί από «τρίτες εταιρείες» που ξεπερνούν σημαντικά τους επίσημους στα χαρακτηριστικά τους. Ωστόσο, δεν έχουν ψηφιακή υπογραφή, πράγμα που σημαίνει ότι δεν μπορούν να εγκατασταθούν εκτός εάν απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows. Και αυτή η δυνατότητα παρέχεται από την ίδια τη Microsoft· δεν «έκαψε γέφυρες πίσω της» εδώ. Από προεπιλογή, οι επιλογές εκκίνησης των Windows προβλέπουν υποχρεωτική επαλήθευση της ψηφιακής υπογραφής του προγράμματος οδήγησης, αλλά αυτό μπορεί να ακυρωθεί εάν, φυσικά, κατανοήσετε τον κίνδυνο στον οποίο εκτίθεται το σύστημα - είτε από ένα στραβά γραμμένο "μη εγγενές" πρόγραμμα οδήγησης είτε από ιούς.

Μια μικρή απόχρωση - παρεμπιπτόντως

Η απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης στα Windows 10 ή σε οποιαδήποτε άλλη έκδοση είναι τόσο σημαντική που ορισμένοι προγραμματιστές την περιλαμβάνουν ως προϋπόθεση για τη λειτουργία του προγράμματός τους. Συνήθως έτσι συμπεριφέρονται όλα τα είδη των εφαρμογών gaming. Ακολουθεί ένα καλό παράδειγμα – παιχνίδια από την υπηρεσία 4Game. Στην αυγή της υπηρεσίας, ήταν απαραίτητο να κατεβάσετε πρώτα έναν ειδικό πελάτη για προγράμματα οδήγησης, αλλά με την πάροδο του χρόνου αποφάσισαν να δημιουργήσουν απλά όλα τα απαραίτητα σε προγράμματα περιήγησης. Αυτή η αλλαγή οδήγησε σε μια ριζική αλλαγή στην πολιτική προστασίας, η οποία ονομάστηκε «Frost».

Το μόνο πρόβλημα είναι ότι η νέα πολιτική δεν λειτουργεί χωρίς πρώτα να απενεργοποιήσετε την υποχρεωτική επαλήθευση υπογραφής προγράμματος οδήγησης. Εδώ, ωστόσο, θα πρέπει να «απενεργοποιήσετε» τις ερωτήσεις σας σχετικά με το πώς μια επίσημη υπηρεσία μπορεί να προσφέρει την απενεργοποίηση της επίσημης προστασίας του συστήματος από πειρατεία και ιούς. Αλλά, τελικά, η ίδια η Microsoft παρέχει αυτή την ευκαιρία. Λοιπόν, η πολιτική του προγραμματιστή σε αυτήν την περίπτωση δεν περιλαμβάνεται στο τρέχον αντικείμενο της διαδικασίας, ειδικά εάν η Microsoft "δεν είναι εναντίον της".

Τρόποι απενεργοποίησης της επαλήθευσης ψηφιακής υπογραφής προγράμματος οδήγησης

Υπάρχουν διάφοροι τρόποι για να λύσετε το πρόβλημα του τρόπου απενεργοποίησης της ψηφιακής υπογραφής προγραμμάτων οδήγησης στα Windows 7, 8 και σε όλες τις επόμενες εκδόσεις. Πολλά από αυτά μοιάζουν πολύ μεταξύ τους. Η πρώτη πιθανότητα είναι ότι θα χρειαστεί να εργαστείτε σε υπολογιστή με δικαιώματα διαχειριστή συστήματος. Αρχίζουμε να εργαζόμαστε με τη γραμμή εντολών - μεταβείτε στο Κύριο μενού του συστήματος κάνοντας κλικ στο κουμπί "Έναρξη". Στη συνέχεια επιλέξτε «Τα προγράμματά μου» και «Τυπικό». Στη λίστα που ανοίγει - "Γραμμή εντολών". Στο "μαύρο παράθυρο" που ανοίγει, στη γραμμή προτροπής, πληκτρολογήστε:

• Το bcdedit.exe /set nointegritychecks ON για να απενεργοποιήσετε τον υποχρεωτικό έλεγχο υπογραφής προγράμματος οδήγησης.

Για να ενεργοποιήσετε ξανά τον έλεγχο, χρησιμοποιήστε μια παρόμοια γραμμή, αλλά με "OFF":

• bcdedit.exe /set nointegritychecks OFF

Γιατί η απενεργοποίηση του ελέγχου είναι ΕΝΕΡΓΟΠΟΙΗΣΗ και η ενεργοποίησή του είναι ΑΠΕΝΕΡΓΟΠΟΙΗΜΕΝΗ μπορεί να γίνει κατανοητό από το όνομα της παραμέτρου που χρησιμοποιείται - "nointegritychecks", που μεταφράζεται ως "χωρίς τη διενέργεια εσωτερικών ελέγχων".

Μια άλλη δυνατότητα είναι επίσης να χρησιμοποιήσετε βοηθητικό πρόγραμμα συστήματος bcdedit.exe στη γραμμή εντολών. Εδώ όμως ενεργούμε σε δύο στάδια. Αρχικά, πληκτρολογούμε και εκτελούμε το βοηθητικό πρόγραμμα με την τιμή της παραμέτρου loadoptions:

• bcdedit.exe -ορισμός επιλογών φόρτωσης DDISABLE_INTEGRITY_CHECKS

Στη συνέχεια, με την τιμή της παραμέτρου δοκιμής υπογραφής δοκιμή υπογραφής:

• bcdedit.exe -ρύθμιση δοκιμής ON

Είναι επιτακτική ανάγκη να περιμένετε έως ότου εμφανιστεί το μήνυμα «Η λειτουργία ολοκληρώθηκε με επιτυχία» στο παράθυρο εντολών· μπορεί να εμφανιστεί μετά από μια μικρή καθυστέρηση. Η επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης είναι πλέον απενεργοποιημένη. Για να λειτουργήσει ξανά η επαλήθευση υπογραφής, εισαγάγετε τις ίδιες εντολές, αλλά με αντίστροφη σειρά και με διαφορετικές τιμές παραμέτρων:

• Πρώτα bcdedit.exe -ορίστε τη δοκιμαστική υπογραφή ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ
• Στη συνέχεια, bcdedit.exe -ορίστε τις επιλογές φόρτωσης ENABLE_INTEGRITY_CHECKS

Η τρίτη επιλογή προτείνει την απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης των Windows 8 κατά την εκκίνηση του υπολογιστή. Αυτή η λειτουργία είναι πολύ βολική εάν χρειάζεται απλώς να δοκιμάσετε το πρόγραμμα οδήγησης.

Κατά τη φόρτωση, λοιπόν, πατάμε το πλήκτρο F8 για να μπούμε στο μενού εκκίνησης του συστήματος και εκεί επιλέγουμε την εκκίνηση με την ακύρωση επιβολής υπογραφής οδηγού - Απενεργοποίηση επιβολής υπογραφής οδηγού. Κατά την εκκίνηση του συστήματος, μπορείτε να εγκαταστήσετε οποιοδήποτε πρόγραμμα οδήγησης, με ή χωρίς υπογραφές, δεν θα ελεγχθούν. Εδώ, όμως, πρέπει να το καταλάβετε αυτή η ευκαιρίαλειτουργεί μόνο μέχρι να γίνει επανεκκίνηση του συστήματος.

Η τέταρτη επιλογή περιλαμβάνει τη χρήση του τοπικού προγράμματος επεξεργασίας πολιτικής ομάδας του λειτουργικού συστήματος, αν και δεν λειτουργεί πλήρως σε όλα εκδόσεις Windows. Προχωράμε ως εξής - στο Κύριο μενού του συστήματος, επιλέξτε «Εκτέλεση» και στη γραμμή εκτέλεσης πληκτρολογήστε gpedit.msc. Ξεκινάμε το πρόγραμμα Group Policy, το οποίο ανοίγει το ομώνυμο παράθυρο. Στο παράθυρο στα αριστερά, μεταβείτε διαδοχικά στη διαδρομή φακέλου - "Διαμόρφωση χρήστη" - "Πρότυπα διαχείρισης" - "Σύστημα". Στη συνέχεια, επιλέξτε «Εγκατάσταση προγράμματος οδήγησης» και την παράμετρο «Ψηφιακή υπογραφή», η οποία πρέπει να αλλάξει.

Για να αλλάξετε, κάντε διπλό κλικ στην παράμετρο με το ποντίκι ή επιλέξτε την επιγραφή στα αριστερά - "Αλλαγή παραμέτρου". Για να απενεργοποιήσετε, επιλέξτε το διακόπτη «Απενεργοποιημένο» και αποδεχτείτε τις αλλαγές (OK ή κουμπί «Εφαρμογή»). Όλες οι ρυθμίσεις πολιτικής ομάδας ενεργοποιούνται χωρίς επανεκκίνηση του συστήματος, αν και αν έχετε αμφιβολίες, μπορείτε να κάνετε επανεκκίνηση και ταυτόχρονα να ελέγξετε ξανά την κατάσταση της ρύθμισης.

Δίνουμε προσοχή σε ένα χαρακτηριστικό - τον διακόπτη "Προειδοποίηση". Η επιλογή του κατά τη χρήση ενός μη υπογεγραμμένου προγράμματος οδήγησης θα σας επιτρέψει ωστόσο να ολοκληρώσετε την εγκατάσταση του προγράμματος οδήγησης, αλλά δεν θα γίνει δεκτό για εργασία ούτως ή άλλως.

Λοιπόν, η τελευταία, ήδη ριζοσπαστική επιλογή είναι να υπογράψετε βίαια τον οδηγό, κάτι που μπορεί επίσης να γίνει μέσω γραμμή εντολώνχρησιμοποιώντας το βοηθητικό πρόγραμμα pnputil:

• pnputil –a<полное имя файла драйвера>. Κάτω από " πλήρες όνομα" σημαίνει μια συμβολοσειρά στη μορφή:
• <диск>:<путь по папкам>/<имя файла>.<расширение файла>

συμπέρασμα

Όταν επηρεάζετε την πολιτική λειτουργίας του λειτουργικού συστήματος με ψηφιακές υπογραφές προγραμμάτων οδήγησης, πρέπει να κατανοήσετε ότι παρεμβαίνετε στη λειτουργία του ίδιου του συστήματος, αλλάζοντας το περιβάλλον του, κυρίως την ασφάλεια. Και δεν είναι τόσο θέμα ιών, είναι θέμα σωστής λειτουργίας του «αριστερού» προγράμματος οδήγησης που υποτίθεται ότι χρησιμοποιείται. Τα σφάλματα στην υλοποίηση του προγράμματος οδήγησης μπορεί να είναι χειρότερα από επικίνδυνο ιό. Το αποτέλεσμα είναι το ίδιο - πλήρης αλειτουργία του συστήματος και ανάγκη επανεγκατάστασης του. Ωστόσο, ο χειρισμός αυτού του εργαλείου εσωτερικής ασφάλειας είναι πολύ χρήσιμος για την κατανόηση της λειτουργίας του ίδιου του λειτουργικού συστήματος.

Κατά κανόνα, η απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης στα Windows 10 είναι απαραίτητη όταν το πρόγραμμα οδήγησης συσκευής που κατεβάσατε δεν διαθέτει ψηφιακή υπογραφή που επιβεβαιώνει την ασφάλεια του προγράμματος. Η υπογραφή προγράμματος οδήγησης διασφαλίζει ότι το αρχείο προέρχεται από αξιόπιστη πηγή και δεν είναι ιός.

Η εγκατάσταση προγραμμάτων οδήγησης χωρίς ψηφιακή υπογραφή δεν είναι πάντα ασφαλής, αλλά υπάρχουν περιπτώσεις που είναι ο μόνος τρόπος. Για παράδειγμα, το πρόγραμμα οδήγησης μπορεί απλώς να μην έχει ελεγχθεί για συμβατότητα με την έκδοση των Windows που διαθέτετε. Αυτό το άρθρο θα σας διδάξει πώς να απενεργοποιήσετε την υπογραφή προγραμμάτων οδήγησης στα Windows 10.

Απενεργοποίηση μιας φοράς επαλήθευσης υπογραφής προγραμμάτων οδήγησης των Windows 10

Αυτή η μέθοδος σάς επιτρέπει να απενεργοποιήσετε την επαλήθευση υπογραφής προγράμματος οδήγησης μία φορά, μέχρι την επόμενη επανεκκίνηση του υπολογιστή. Δηλαδή, απενεργοποιήσαμε την επαλήθευση, εγκαταστήσαμε το πρόγραμμα οδήγησης, επανεκκινήσαμε τα Windows και αυτό ήταν όλο, η υπηρεσία επαλήθευσης υπογραφής λειτουργεί ξανά.

Κάντε κλικ στο μενού "Έναρξη" και μεταβείτε στο " Ρυθμίσεις των Windows"(εικονίδιο με γρανάζι).

Μεταβείτε στην ενότητα "Ενημέρωση και ασφάλεια".

Μεταβείτε στην καρτέλα "Ανάκτηση" και στην ενότητα "Ειδικές επιλογές εκκίνησης", κάντε κλικ στην επιλογή "Επανεκκίνηση τώρα".

Στη συνέχεια, μεταβείτε στο στοιχείο "Επιλογές λήψης".

Θα ανοίξει ένα μενού με μια επιλογή επιλογών Εκκίνηση των Windows 10. Κάντε κλικ στο στοιχείο «Απενεργοποίηση υποχρεωτικής επαλήθευσης υπογραφής προγράμματος οδήγησης».

Μπορείτε είτε να κάνετε κλικ σε αυτό το στοιχείο είτε απλά να πατήσετε το πλήκτρο F7 στο πληκτρολόγιό σας. Μετά από αυτό, τα Windows 10 θα εκκινήσουν χωρίς να ελέγξετε τις υπογραφές του προγράμματος οδήγησης και μπορείτε να το εγκαταστήσετε με ασφάλεια. Την επόμενη φορά που θα εκκινήσετε τον υπολογιστή σας, η επαλήθευση υπογραφής θα λειτουργήσει ξανά.

Απενεργοποιήστε μόνιμα την επαλήθευση υπογραφής προγράμματος οδήγησης των Windows 10

Εάν υπάρχουν τρεις λύσεις, πώς μπορείτε να απενεργοποιήσετε την επαλήθευση υπογραφής προγράμματος οδήγησης για πάντα.

Απενεργοποίηση μέσω της πολιτικής ομάδας.

Η απενεργοποίηση της επαλήθευσης υπογραφής μέσω του προγράμματος επεξεργασίας πολιτικής ομάδας είναι δυνατή μόνο στα Windows 10 Professional. Εάν έχετε μια οικιακή έκδοση, τότε η μέθοδος που περιγράφεται στο επόμενο κεφάλαιο αυτού του άρθρου θα σας ταιριάζει.

Εκκινήστε τον Επεξεργαστή Πολιτικής τοπικής ομάδας των Windows 10. Για να το κάνετε αυτό, κάντε δεξί κλικ στο μενού Έναρξη και κάντε αριστερό κλικ στο «Εκτέλεση». Ή απλώς πατήστε το συνδυασμό πλήκτρων Win+R.

Γράφω gpedit.mscστο παράθυρο που ανοίγει και πατήστε OK ή Enter.

Στο πρόγραμμα επεξεργασίας πολιτικής ομάδας που ανοίγει, μεταβείτε στους ακόλουθους κλάδους μητρώου: "Διαμόρφωση χρήστη" - "Πρότυπα διαχείρισης" - "Σύστημα" - "Εγκατάσταση προγράμματος οδήγησης". Κάντε διπλό κλικ στη γραμμή στα δεξιά «Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών».

Σε αυτήν τη ρύθμιση, μπορείτε να επιλέξετε δύο επιλογές στις οποίες θα λύσετε το πρόβλημά σας με την επαλήθευση υπογραφής προγράμματος οδήγησης. Από προεπιλογή, η ρύθμιση είναι "δεν έχει διαμορφωθεί". Εάν ενεργοποιήσετε τη ρύθμιση, επιλέξτε την υπορύθμιση "παράβλεψη". Σε αυτήν την περίπτωση, εάν τα Windows εντοπίσουν ένα αρχείο προγράμματος οδήγησης χωρίς ψηφιακή υπογραφή, θα συνεχίσουν να σας επιτρέπουν να το εγκαταστήσετε. Μπορείτε επίσης να επιλέξετε ρητά "disabled" και σε αυτήν την κατάσταση ο έλεγχος θα απενεργοποιηθεί κατ' αρχήν.

Αφού αλλάξετε τις ρυθμίσεις, κάντε κλικ στο «Εφαρμογή» και «ΟΚ». Μετά την επανεκκίνηση του υπολογιστή, η επαλήθευση της υπογραφής του προγράμματος οδήγησης δεν θα πραγματοποιηθεί. Εάν χρειαστεί να επιστρέψετε ξανά την επαλήθευση υπογραφής προγράμματος οδήγησης, θα πρέπει να επιστρέψετε σε αυτό το μενού και να επιλέξετε την κατάσταση ρύθμισης "enabled" και "block".

Απενεργοποίηση μέσω γραμμής εντολών

Η απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης μέσω της γραμμής εντολών έχει έναν περιορισμό. Αυτή η δυνατότητα είναι διαθέσιμη μόνο εάν ο υπολογιστής σας εκτελεί BIOS. Εάν έχετε UEFI, τότε πρέπει πρώτα να απενεργοποιήσετε την Ασφαλή εκκίνηση.

Η διαδικασία είναι η εξής. Κάντε δεξί κλικ στο μενού Έναρξη και ανοίξτε τη Γραμμή εντολών με δικαιώματα διαχειριστή.

Στη γραμμή εντολών που ανοίγει, πληκτρολογήστε την ακόλουθη εντολή και πατήστε Enter.

bcdedit.exe -ορισμός επιλογών φόρτωσης DISABLE_INTEGRITY_CHECKS

Τώρα εισάγετε τη δεύτερη εντολή και επίσης πατήστε Enter.
bcdedit.exe -ορίστε το TESTSIGNING ON

Αφού λειτουργήσουν οι εντολές (όπως στο παραπάνω στιγμιότυπο οθόνης), επανεκκινήστε τον υπολογιστή σας. Ο έλεγχος των υπογραφών του προγράμματος οδήγησης θα απενεργοποιηθεί, αλλά ένα σημάδι σχετικά με τη λειτουργία δοκιμής θα κρέμεται πάντα στην κάτω δεξιά γωνία της οθόνης Λειτουργία Windows 10.

Για να το αφαιρέσετε, θα χρειαστεί να ανοίξετε μια γραμμή εντολών με δικαιώματα διαχειριστή και να εισαγάγετε την ακόλουθη γραμμή εκεί:

bcdedit.exe -ορίστε το TESTSIGNING OFF

Απενεργοποιήστε μέσω ασφαλούς λειτουργίας και bcedit

Αυτή η δοκιμασμένη μέθοδος είναι, κατά τη γνώμη μου, η πιο βολική. Ξεκινήστε τον υπολογιστή σας σε .

Κάντε δεξί κλικ στο μενού Έναρξη και εκκινήστε τη γραμμή εντολών με δικαιώματα διαχειριστή.

Στη γραμμή εντολών, πληκτρολογήστε την ακόλουθη γραμμή: Το bcdedit.exe /set nointegritychecks ενεργοποιείταικαι πατήστε Enter. Κάντε επανεκκίνηση του υπολογιστή σας, μετά την οποία η επαλήθευση υπογραφής θα απενεργοποιηθεί.

Για να ενεργοποιήσετε ξανά τον έλεγχο, εκτελέστε τις ίδιες λειτουργίες, αλλά εισαγάγετε τη γραμμή Το bcdedit.exe /set nointegritychecks είναι απενεργοποιημένο.

Στα Windows 7, η Microsoft έχει αυστηροποιήσει σημαντικά τις απαιτήσεις για τα εγκατεστημένα προγράμματα οδήγησης (συνιστούμε να διαβάσετε αυτό το ενδιαφέρον άρθρο). Τώρα κάθε πρόγραμμα οδήγησης που εγκαθιστάτε πρέπει να είναι ψηφιακά υπογεγραμμένο, επαληθευμένο και πιστοποιημένο από τη Microsoft. Πριν κάνετε λήψη και εγκατάσταση οποιουδήποτε προγράμματος οδήγησης συσκευές Windows 7 επαληθεύει την ψηφιακή υπογραφή αυτού του προγράμματος οδήγησης. Και αν, όταν προσπαθείτε να εγκαταστήσετε ένα πρόγραμμα οδήγησης για μια νέα συσκευή στα Windows 7, δείτε το μήνυμα: Τα Windows δεν μπορούν να επαληθεύσουν τον εκδότη αυτού του λογισμικού προγράμματος οδήγησης", Που σημαίνει, αυτόν τον οδηγόδεν έχει ψηφιακή υπογραφή. Στο πλαίσιο διαλόγου που υποδεικνύεται, μπορείτε να ορίσετε την επιλογή "Εγκαταστήστε αυτό το λογισμικό προγράμματος οδήγησης ούτως ή άλλως" ("Εγκαταστήστε αυτό το πρόγραμμα οδήγησης ούτως ή άλλως"), ωστόσο, σε κάθε περίπτωση, αυτό το πρόγραμμα οδήγησης δεν θα εγκατασταθεί, πράγμα που σημαίνει ότι η συσκευή δεν θα λειτουργήσει.

Κατά την εγκατάσταση ενός μη υπογεγραμμένου προγράμματος οδήγησης, στη Διαχείριση Συσκευών αυτή η συσκευήθα σημειωθεί θαυμαστικόκαι περιέχει το ακόλουθο μήνυμα σφάλματος:

Τα Windows δεν μπορούν να επαληθεύσουν την ψηφιακή υπογραφή για τα προγράμματα οδήγησης που απαιτούνται για αυτήν τη συσκευή. Μια πρόσφατη αλλαγή υλικού ή λογισμικού μπορεί να έχει εγκαταστήσει ένα αρχείο που είναι λανθασμένα υπογεγραμμένο ή κατεστραμμένο ή μπορεί να είναι κακόβουλο λογισμικό από άγνωστη πηγή. (Κωδ. 52)

Τα ακόλουθα σφάλματα ενδέχεται επίσης να υποδεικνύουν προβλήματα με την ψηφιακή υπογραφή των προγραμμάτων οδήγησης:

Η πολιτική επαλήθευσης ψηφιακής υπογραφής για προγράμματα οδήγησης λειτουργεί και στις δύο εκδόσεις 32 (x86) και 64 (x64) των Windows 7 και ο κύριος λόγος για την εμφάνιση μιας τέτοιας πολιτικής για την εγκατάσταση προγραμμάτων οδήγησης τρίτων είναι η επιθυμία να βελτιωθεί η σταθερότητα και η αξιοπιστία του λειτουργικού συστήματος Windows, διασφαλίζοντας ότι όλα τα προγράμματα οδήγησης που κυκλοφόρησαν πέρασαν από δοκιμή πιστοποίησης και δοκιμή συμβατότητας στη Microsoft.

Ευτυχώς, στα Windows 7 μπορείτε να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης. Και μπορείτε να το κάνετε αυτό με διάφορους τρόπους:

• Υπογράψτε μόνοι σας το πρόγραμμα οδήγησης (μπορείτε να το κάνετε χρησιμοποιώντας ειδικό λογισμικό ή σύμφωνα με τις οδηγίες που περιγράφονται στο εγχειρίδιο)
• Απενεργοποιήστε την επαλήθευση υπογραφής προγράμματος οδήγησης χρησιμοποιώντας την πολιτική ομάδας
• Αλλάξτε τη λειτουργία εκκίνησης του λειτουργικού συστήματος σε εκκίνηση χωρίς επαλήθευση ψηφιακής υπογραφής (χρησιμοποιώντας bcdedit)
• Εκκίνηση των Windows 7 χωρίς έλεγχο της ψηφιακής υπογραφής (μέσω του μενού εκκίνησης χρησιμοποιώντας το πλήκτρο F8)

Ας εξετάσουμε όλες τις επιλογές που αναφέρονται για την απενεργοποίηση της επαλήθευσης υπογραφής προγράμματος οδήγησης

Εκκίνηση των Windows 7 χωρίς επαλήθευση ψηφιακής υπογραφής

Είναι δυνατό να απενεργοποιήσετε προσωρινά την επαλήθευση υπογραφής προγράμματος οδήγησης εάν κάνετε επανεκκίνηση του συστήματος και πατήσετε το πλήκτρο κατά την εκκίνηση φά8 . Στο μενού που εμφανίζεται με τις επιλογές εκκίνησης συστήματος, επιλέξτε Καθιστώ ανίκανοΟδηγόςΥπογραφήΕπιβολή("Απενεργοποίηση υποχρεωτικής επαλήθευσης υπογραφής προγράμματος οδήγησης").

Μετά την εκκίνηση του Win 7, μπορείτε να εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης και να δοκιμάσετε τη λειτουργία του, αλλά εάν κάνετε εκκίνηση σε κανονική λειτουργία, ο οδηγός δεν θα λειτουργήσει

Απενεργοποιήστε την επαλήθευση υπογραφής προγράμματος οδήγησης στα Windows 7 χρησιμοποιώντας Πολιτική ομάδας

Εάν θέλετε να απενεργοποιήσετε πλήρως την επαλήθευση υπογραφής προγραμμάτων οδήγησης στα Windows 7, μπορείτε να το κάνετε χρησιμοποιώντας την Πολιτική ομάδας.

Ανοίξτε το Local Group Policy Editor πληκτρολογώντας

Στο μενού πολιτικών, μεταβείτε στην επιλογή Ρύθμιση παραμέτρων χρήστη->Πρότυπα διαχείρισης->Σύστημα->Εγκατάσταση προγράμματος οδήγησης.

Στο δεξιό τμήμα του παραθύρου, βρείτε το στοιχείο «Υπογραφή κώδικα για προγράμματα οδήγησης συσκευών» και κάντε διπλό κλικ σε αυτό.

Στο παράθυρο που εμφανίζεται, επιλέξτε «Ενεργοποιημένο» και στο κάτω μενού - «Παράβλεψη». Κάντε κλικ στο OK και επανεκκινήστε τον υπολογιστή σας. Μετά την επανεκκίνηση και την εφαρμογή της πολιτικής, θα απενεργοποιήσετε εντελώς την υπογραφή προγράμματος οδήγησης στα Windows 7 και θα μπορείτε να εγκαταστήσετε τυχόν προγράμματα οδήγησης, συμπεριλαμβανομένων των ανυπόγραφων.

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows 7 χρησιμοποιώντας το bcdedit

Ανοίξτε μια γραμμή εντολών με δικαιώματα διαχειριστή και πληκτρολογήστε τις ακόλουθες δύο εντολές με τη σειρά:

Bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING ON

Μετά την εκτέλεση κάθε εντολής, θα πρέπει να εμφανιστεί ένα μήνυμα που υποδεικνύει ότι η εντολή ολοκληρώθηκε με επιτυχία.

Κάντε επανεκκίνηση του υπολογιστή σας και δοκιμάστε να εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης. Voila!

Εάν πρέπει να ακυρώσετε αυτόν τον τρόπο λειτουργίας και να ενεργοποιήσετε ξανά την επαλήθευση ψηφιακής υπογραφής στο win 7, εκτελέστε τις ακόλουθες εντολές:

Bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit.exe /set TESTSIGNING OFF

– Igor (Διαχειριστής)

Ως μέρος αυτής της σημείωσης, θα σας πω πώς να απενεργοποιήσετε την επαλήθευση ψηφιακής υπογραφής προγραμμάτων οδήγησης στα Windows 7 χρησιμοποιώντας διάφορες μεθόδους.

Μερικές φορές, κατά την εγκατάσταση οποιωνδήποτε προγραμμάτων οδήγησης ή προγραμμάτων με προγράμματα οδήγησης, το λειτουργικό σύστημα των Windows θέτει σε παύση το πρόγραμμα εγκατάστασης και ρωτά τον χρήστη «αν θα συνεχίσει την εγκατάσταση του προγράμματος οδήγησης χωρίς ψηφιακή υπογραφή». Φυσικά, για λόγους ασφαλείας αυτό είναι πολύ καλή απόφαση. Ωστόσο, αν μιλάμε για προγράμματα των οποίων η εγκατάσταση διαρκεί περίπου 30 λεπτά, τότε αυτό μπορεί να είναι δυσάρεστο (το άναψαν, έφυγαν για τσάι, επέστρεψαν και υπήρχε ένα παράθυρο και το 1% της εγκατάστασης). Επιπλέον, εάν δεν επιλέξετε τίποτα για μεγάλο χρονικό διάστημα, το πρόγραμμα εγκατάστασης μπορεί να παγώσει και πρέπει να εγκαταστήσετε ξανά το πρόγραμμα.

Για να μην συμβεί αυτό, ας εξετάσουμε αυτό το ζήτημα με περισσότερες λεπτομέρειες.

Τι είναι η ψηφιακή υπογραφή των προγραμμάτων οδήγησης και γιατί χρειάζεται;

Ψηφιακή υπογραφή προγραμμάτων οδήγησηςείναι μια ειδική ψηφιακή ετικέτα που επιτρέπει στο χειρουργείο Σύστημα Windowsκαθορίστε εάν το πρόγραμμα οδήγησης είναι σωστό, δηλαδή εάν έχει τροποποιηθεί από εισβολείς. Αυτή η υπογραφή σάς επιτρέπει να επαληθεύετε δεδομένα όπως η ακεραιότητα του προγράμματος οδήγησης (με χρήση κατακερματισμού), η έκδοση του προγράμματος οδήγησης, ο συγγραφέας του και άλλα. Έτσι, εάν υπάρχει ιός μέσα στο πρόγραμμα οδήγησης, θα εντοπιστεί γρήγορα από το σύστημα.

Σημείωση: Εάν ενδιαφέρεστε να μάθετε περισσότερα για τις ψηφιακές υπογραφές, εδώ είναι μια επισκόπηση.

Ποιος είναι ο κύριος κίνδυνος των ανυπόγραφων οδηγών;Το γεγονός είναι ότι τα προγράμματα οδήγησης εκκινούνται με τα μέγιστα δικαιώματα και επομένως μπορούν να εκτελεστούν λειτουργικό σύστημασχεδόν τα πάντα. Έτσι, εάν ένα τέτοιο πρόγραμμα οδήγησης περιέχει έναν ιό, θα είναι πολύ πιο δύσκολο για τα προγράμματα προστασίας από ιούς να τον αφαιρέσουν, ειδικά αν μιλάμε για rootkit ή Trojan.

Επομένως, σας συνιστώ ανεπιφύλακτα να σκεφτείτε αν θα απενεργοποιήσετε αυτόν τον έλεγχο. Ωστόσο, δεν είναι όλα τα προγράμματα οδήγησης ψηφιακά υπογεγραμμένα και αυτό δεν οφείλεται πάντα σε ιούς (για παράδειγμα, προγράμματα οδήγησης για ορισμένες συγκεκριμένες συσκευές).

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης στα Windows 7

Απενεργοποιήστε την επαλήθευση ψηφιακής υπογραφής προγράμματος οδήγησης χρησιμοποιώντας την πολιτική ομάδας:

1. Ανοίξτε το μενού Έναρξη.

2. Στη γραμμή αναζήτησης, γράψτε "gpedit.msc" (χωρίς εισαγωγικά) και πατήστε enter.

3. Στο παράθυρο που εμφανίζεται στην αριστερή πλευρά, ανοίξτε πρώτα το «User Configuration», μετά το «Administrative Templates», μετά το «System» και μετά επιλέξτε «Driver Installation».

4. Στο δεξί μέρος του παραθύρου, βρείτε την «Ψηφιακή υπογραφή προγραμμάτων οδήγησης συσκευών» και κάντε διπλό κλικ πάνω της με το αριστερό κουμπί του ποντικιού (ή πρώτα κάντε δεξί κλικ και, στη συνέχεια, επιλέξτε «Επεξεργασία» στο μενού περιβάλλοντος που εμφανίζεται).

5. Θα ανοίξει ένα μικρό παράθυρο, όπου στο επάνω αριστερό μέρος πρέπει να επιλέξετε «Απενεργοποίηση» και να κάνετε κλικ στο OK.

6. Κάντε επανεκκίνηση του υπολογιστή σας.

7. Η επαλήθευση υπογραφής προγράμματος οδήγησης είναι απενεργοποιημένη στα Windows 7.

Σημείωση: Για να ενεργοποιήσετε, πρέπει να κάνετε όλα τα βήματα, αλλά στο 5ο, επιλέξτε «Ενεργοποίηση».

Απενεργοποιήστε την επαλήθευση υπογραφής χρησιμοποιώντας τη γραμμή εντολών:

2. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe /set nointegritychecks ON

3. Πατήστε enter και επανεκκινήστε τον υπολογιστή σας.

Σημείωση: Εάν πρέπει να επιστρέψετε την επιταγή, τότε αντί για ΕΝΕΡΓΟ, πρέπει να διαγράψετε το OFF.

Σημείωση: Για ευκολία, μπορείτε να χρησιμοποιήσετε τις μεθόδους από τη σημείωση Πώς να επικολλήσετε κείμενο στη γραμμή εντολών των Windows.

Απενεργοποιήστε την επαλήθευση υπογραφής χρησιμοποιώντας τη γραμμή εντολών (δεύτερη επιλογή):

1. Ανοίξτε μια γραμμή εντολών ως διαχειριστής.

2. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe -ορισμός επιλογών φόρτωσης DDISABLE_INTEGRITY_CHECKS

3. Πατήστε enter.

4. Πληκτρολογήστε την ακόλουθη εντολή:

bcdedit.exe -ορίστε το TESTSIGNING ON

5. Πατήστε enter και επανεκκινήστε τον υπολογιστή σας.

Σημείωση: Εάν πρέπει να ενεργοποιήσετε ξανά την επιταγή, τότε αντί για DDISABLE_INTEGRITY_CHECKS πρέπει να καθορίσετε ENABLE_INTEGRITY_CHECKS και αντί για ΕΝΕΡΓΟ, πρέπει να γράψετε OFF.