Windows 7: Изключете проверката за електронен подпис за драйвери. Начини, инструкции и препоръки стъпка по стъпка

Абсолютно всички операционни системи на Windows от последните поколения значително са увеличили изискванията за инсталиране на софтуера не само на приложението, но и на мениджъра. По-специално, той се отнася до драйверите на "железни" и виртуални устройства. Системата непрекъснато проверява т.нар. Цифров подпис, който е сертифициран от издателя (разработчика). За това как да деактивирате проверката за електронен подпис за драйвери в системи с Windows 7 или по-висок ранг, тогава да тръгваме. Но първо нека да разгледаме какво е то и защо.

Какво представлява цифров подпис и защо има проблем с него? Всъщност самият цифров подпис не е нищо повече от един вид етикет, чието присъствие свидетелства за законността на този софтуер и неговата пълна сигурност. В допълнение, такъв подпис показва, че той е сертифициран в съответствие с международните стандарти и е напълно съвместим с поддържаните операционни системи, предназначени за инсталиране на съответните компоненти на системата за управление на системата.

Въпреки това, основната причина, поради която е необходимо да се деактивира проверката на цифровия подпис на драйвери (Windows 7 е инсталирана на компютър или по-нова система не е толкова важна), се крие във факта, че основната база данни на системните драйвери не винаги може да бъде съдържат контролни програми за нестандартни устройства или оборудване за производители, които не са абонати.въпреки че техните устройства не работят по-зле. Като цяло, картината изглежда доста тъжно: Windows не вижда подписа и класифицира драйвера, когато се опитате да го инсталирате, като потенциално опасни или нежелани. Разбира се, понякога такива шофьори могат да маскират и вируси, но ако потребителят е сигурен в безопасността на водача (например, когато го сваля от сайта на производителя), тогава е необходимо да забраните проверката на цифровия подпис на драйверите (макар че все още приемаме Windows 7 като пример, за други системи предложените решения са абсолютно идентични). Следното се предлага да се разгледат няколко основни техники за привличане на средства от самата операционна система или чрез програми на трети страни.

По принцип, заобикаляйки такива проверки, все още може да бъде на етапа на инсталиране на водача. Операционната система обикновено издава съобщение, че подписът липсва и потребителят просто трябва да игнорира това съобщение и да използва линията "Все още да се инсталира". Естествено, Windows ще започне да "плюе", като издава предупреждение отново и отново. Отново, просто трябва да се игнорира, и в крайна сметка, софтуерът, който се нуждаете ще бъде инсталиран (макар и не фактът, че устройството ще работи правилно, защото системата поради техните забрани и ограничения може да използва банално инсталирания драйвер). Въпреки това, борбата срещу такива предразсъдъци на Windows може да бъде и абсолютно елементарна (ползата от него е най-пълните инструменти, които позволяват за няколко минути да изключите тези действия).

Как да забраните Windows 7 Digital Signing Check: Как да

Каквосе отнася до основните техники, използвани за извършване на такива действия, като най-основните и ефективни се считат следните:
  • изключване на проверката при стартиране на системата;
  • промяна на параметрите на груповите политики;
  • редактиране на ключове в регистъра (почти същите като предишния параграф, но с по-висок приоритет);
  • използване на командния ред;
  • подмяна на подписи с помощта на специални инструменти.
  • Как да забраните цифровия подпис на драйверите при зареждане на системата?

    Така че, нека започнем с най-простата техника. В Windows 7 деактивирането на цифровия подпис на драйверите може да се провери на етапа на изтегляне. Но за да направите това, ще трябва да извикате специално меню за стартиране, като щракнете първоначално на клавиша F8 (тъй като прави много, за да влезете в режима на зареждане или да възстановите системата).
    Той просто избира подходящата линия, след което системата се рестартира в нормален режим. След това можете да инсталирате необходимия драйвер, като използвате раздела за инсталатора или диспечера на устройства, или автоматизиран софтуер, за да инсталирате актуализации на драйвери.

    Използване на управлението на груповата политика

    Методът, който ви позволява да деактивирате проверката за електронен подпис на водача в Windows 8.1 и Windows 10 (или на седма версия) в редактора за настройки на груповите правила и разрешения, изглежда еднакво ефективен. Веднага трябва да кажа, че всичко е описано по-долу, най-доброто, което трябва да направитеАдминистраторски акаунт, така че повикването към някои секции да не бъде блокирано.

    Самият редактор се извиква от конзолата чрез изпълнение на линията gpedit.msc. Можете да деактивирате проверката на цифровия подпис на драйверите, като използвате груповите правила и да използвате следните раздели чрез потребителската конфигурация с последващия избор на административни шаблони, след това чрез системния дял и инсталацията на драйвера.
    В последния раздел отдясно в прозореца на редактора има опция, същата линия за подпис, където искате да щракнете двукратно или да извикате прозореца за редактиране чрез менюто PCM. Има два начина за настройка на конфигурацията:
  • пълно изключване на услугата (активиране на линията "Off");
  • разрешен режим с настройка на параметъра ignore, ако системата открие драйвер без подпис.
  • И двете решения са абсолютно еквивалентни, въпреки че в идеалния случай най-добре е да се използва първия вариант, тъй като използването на второ решение за някои видове програми все още може да издаде подходящо съобщение, което, меко казано, е ужасно досадно. След това трябва само да запазите направените промени и да завършите рестартирането.

    Манипулиране със системния регистър

    Подобно на действията, описани по-горе в Windows 7, можете също да забраните проверката на цифровия подпис на драйвери чрез редактора на регистър. По принцип това е един вид дублиране на настройки за настройките на груповите правила, но промяната на ключовете в регистъра има по-висок приоритет. С други думи, ако го променитев груповите правила можете да ги промените в системния регистър. Но когато настройките са конфигурирани в системния регистър, няма да е възможно да се променят в груповите политики. Така администраторът първо се извиква от администратора (regedit в Run Console), след което в клона HKLM през директорията SOFTWARE и Policies дървото на дяла се премества в директорията за подписване на драйвер. Отдясно трябва да редактирате ключа BehaviorOnFailedVerify, като му присвоите стойност 0. Ако няма такъв запис, DWORD ключът ще трябва да бъде създаден самостоятелно. Не е необходимо да записвате промените (това се случва автоматично). След като излезете от редактора, както във всички останали случаи, се изпълнява рестартиране.

    Прекъсване на връзката с услугата от командния ред: Метод първи

    В Windows 7 можете също да забраните проверката на цифровия подпис на драйверите, като използвате командната конзола, работеща с правата на администратора. За целта се използват два основни метода.
    Първата опция е да поставите комбинацията, показана в конзолата в конзолата, да изчакате съобщението да бъде успешно, да излезете от конзолата и да рестартирате.

    Използване на командната конзола: вторият метод

    Втората техника е практически същата като първата, само командния ред съдържа комбинацията, показана на картинката по-долу.
    След това, както обикновено, трябва да се рестартира. Методът може да изглежда малко неудобен поради въвеждането на не една, а две команди, но това решение не може да бъде пренебрегнато, защото в този случай се разглеждат всички налични опции.

    Използване на инструменти на трети страни

    И накрая, в Windows 7, деактивирането на цифровия подпис на драйверите може да бъде тествано и да се използват различни програми, които позволяват или забраняват функциите на операционната система или просто заместват подписа върху валидните. Програмите с общоприетото име на Windows Manager, които са достъпни за версии от седма до десета включително, са подходящи като най-прости помощни програми. Що се отнася до заместването, можете да използвате и други приложения. Но проблемът се крие във факта, че драйверът може да бъде инсталиран, но след премахване на самата помощна програма, той "лети" автоматично. Така че разчитането на такива приложения-програми не си струва. "Отпътуване" на водача в такава ситуация може дори да доведе до факта, че системата няма просто да се мотае или да даде съобщение за проблемите. Но все пак появата на BSoD не може да бъде изключена, така че проблемът ще трябва да бъде решен на различно ниво. Решенията са достатъчно прости, но се казва, че са по-добре.

    Действия с Windows Defender за десетата модификация

    В Windows 10, една от опциите, описани по-горе, е да се забрани напълно защитника на Windows, ако е активен. Имайте предвид, че такива действия не са необходими, ако в системата има друг антивирусен пакет (в този случай "Защитникът" се блокира автоматично).
    Деактивирането на "родния" компонент се извършва чрез менюто с опции чрез избора на системния дял, където опциите за Windows Defender изключват защитата от облак и защитата в реално време.

    Няколко препоръки в края

    Тук, всъщност, всички важни решения, които са абсолютно еднакви помежду си, освен аковземете при изчисляването на действието, за да деактивирате инструментариума "Защитник" в Windows 10. Въпреки това, както вече споменахме, с активното състояние на инсталирания антивирус, такива действия не са необходими. Да, и това е, което. Ако по някаква причина всички описани действия не дадат правилния резултат или е невъзможно да бъдат изпълнени поради много силни ограничения от така наречения супер администратор, опитайте се да намалите нивото на контролните "сметки" на UAC (достъпът до този раздел може да бъде получен чрез убиване на желаното намаление в полето за търсене или опитайте Всичко това, използвайки изтеглянето в безопасен режим. В някои случаи този подход може да бъде единственото решение, но в повечето случаи, дори ако опциите са зададени по подразбиране, тези действия не са необходими (в И е необходимо само когато настройките за сигурност се промениха драматично.) Не на последно място, си струва да припомним на всички, без изключение, че е препоръчително да изключите одити само когато е известно, че софтуерът, изтеглен от ресурс, който е надежден и не съдържа явни и неявни заплахи за операционната система (например при изтегляне от сайта на производителя на устройството или разработчика на драйвер). В краен случай, за сигурност след изтегляне, файловете трябва да бъдат сканирани за вируси от всеки наличен скенер (за предпочитане преносим тип, който не зависи от инсталираната стандартна защитна функция). За тази цел помощната програма KVRT или Dr.Web CureIt !, способни да откриват почти всички известни заплахи излонамерен код, който не изисква инсталиране на твърдия диск, което може да предизвика конфликти със стандартния антивирусен софтуер на ниво софтуер.

    Свързани публикации