При установке программ, приложений или драйверов у пользователя могут возникнуть некоторые проблемы с издателем данных продуктов. В некоторых случаях у вас может появиться предупреждение, что у продукта отсутствует цифровая подпись, в других - программа может и вовсе не работать из-за того, что операционная система будет её блокировать. Выходом из сложившейся ситуации может стать отключение проверки цифровых подписей у драйверов в Windows 7. Но перед тем как это сделать, давайте разберёмся, с чем же мы имеем дело.
Что это такое
Несмотря на то что отключение проверки цифровой подписи драйверов Windows 10 (да и любой другой ОС) - это дело буквально пяти минут, всегда необходимо точно знать, зачем вы это делаете.
При разработке любого программного обеспечения, производитель ставит на него специальную метку, чтобы защитить свой продукт от вмешательства сторонних разработчиков. После нанесения подписи продукт уже нельзя изменить без её уничтожения, а значит, отсутствие ЭЦП - сигнал об угрозе безопасности вашему ПК. Впрочем, далеко не всякое ПО без подписи опасно. Возможно, просто разработчик не тратил деньги на оформление официальной подписи. Так что судите сами, насколько полезна цифровая подпись драйверов. Отключение проверки цифровой подписи приведёт лишь к тому, что при установке неизвестного программного обеспечения вы не будете оповещены об этом, а ОС спокойно допустит новый процесс к работе.
Безопасность
Перед тем как отключить проверку цифровой подписи драйверов, убедитесь, что понимаете, что делаете. Существует множество вариантов, по которым вам могло понадобиться это сделать. Например, вы точно знаете, откуда взялось программное обеспечение и доверяете издателю. Более того, вы сами занимаетесь разработкой программ и решили проверить своё детище в "полевых" условиях. В данной ситуации блокировка проверки - это единственно верное решение, которое может принять программист.
Или, допустим, вы скачали игру через сервис "Стим", и она не запускается, а в комментариях пользователи рекомендуют запретить операционной системе проверять драйвера. Но в таком случае может получиться то же самое, что и с печально известной Black Desert. Вместе с ней на компьютер устанавливалась программа "Thor.exe", которая сильно загружала систему и начинала накручивать себе трафик для биткойнов за ваш счет.
Как видите, риски совсем не сопоставимы. В любом случае, решать вам, стоит ли рисковать своей системой ради установки сомнительных приложений. Кроме того, если вы сделаете что-либо не так, как говорится в инструкции, ваша система может очень серьёзно пострадать. Будьте уверены, что выполняете все действия точно так, как написано.
Загрузка
Наконец, мы добрались до основной информации, ради которой и писалась наша статья: "Цифровая подпись драйверов: отключение проверки цифровой подписи". Начнем мы с самого простого варианта.
Вы можете настроить данный параметр при выборе "особых вариантов" загрузки операционной системы. Причем данный метод работает как на "семёрке", так и на всех последующих версиях операционных систем.
- Чтобы воспользоваться данным советом в Windows 7, при загрузке персонального компьютера нажмите F8. После этого появится меню, в котором вы сможете выбрать пункт "Отключить обязательную проверку подписи драйверов".
- Всё чуть-чуть сложнее, когда мы говорим про Windows 8. Откройте правую "выпадающую" панель и выберите "Параметры". После этого перейдите в "Изменение...". Появится следующее проходное меню. В "Обновлении и восстановлении" выберите второй вариант и укажите особые варианты. После этого перезагрузитесь. В результате перед вами откроется очередное окошко. Переходим в "Диагностику", а затем в "Параметры...". Жмем "Перезагрузку" и выбираем необходимый вариант.
- С "десяткой" всё аналогично предыдущему варианту.
Как видите, цифровые подписи в Windows 7 отключаются проще всего именно в данном случае. Однако, есть более общие варианты, которые подходят большинству операционных систем. Стоит также отметить, что данный способ хорош, только если вам надо установить драйвера. Вполне вероятно, что при следующей обычной загрузке операционной системы они могут перестать работать.
Администрирование
Стоит оговориться сразу. В Windows 10 Basic данная возможность отсутствует, но зато замечательно работает в Pro-версии. В более ранних операционных системах этот метод также действует без особых проблем.
Чтобы воспользоваться данной функцией, нам необходимо запустить редактор групповой политики. Для этого откройте меню "Пуск". В нижней части открывшегося экрана есть поле для поиска. В него вам нужно ввести gpedit.msc. Кроме того, есть другой способ запустить данную службу. Нажмите комбинацию клавиш Win+R. В открывшееся диалоговое окно также пропишите данную команду.
После ввода перед вами появится меню управления групповой политикой. В левой половине окна перейдите по "дереву" папок следующим путём. Сначала найдите "Конфигурацию пользователя". В ней откройте "Административные шаблоны". После этого вам необходимо перейти в "Систему", а после в "Установку драйвера".
В конце "пути" в правом окне появиться три пункта, один из которых - искомая нами "Цифровая подпись драйверов". Отключение цифровой подписи производится из внутреннего меню. Щелкните дважды на нужном пункте, и появится соответствующее окошко. После этого у вас есть два варианта:
- В выпадающем списке просто выбрать "Отключить". После этого данная функция перестанет работать совсем и возобновит свою деятельность только после того, как вы проделаете ту же самую операцию заново.
- Оставить выбранным пункт "Включить", но чуть ниже, в вариантах действия, указать "Пропустить неподписанные драйвера".
Командная строка
Очередной вариант, как отключить проверку цифровой подписи драйвера в Windows скрыт в умении обращаться с командной строкой. Данный метод предпочтителен, если у вас есть возможность запустить консоль, но сама оболочка работает с трудом.
Есть два набора команд, которые нужно ввести, чтобы данный метод сработал. При этом обязательно включайте командную строчку в режиме администрирования. Итак, вот что вам придется ввести.
- Для обоих случаев вам понадобится команда bcdedit.exe. В остальном же будут отличаться только дополнительные параметры, устанавливающиеся тегом -set. После того как вы все прописали, укажите параметр nointegritychecks ON. Это важно: вы должны именно "включить" данный параметр, поскольку он отвечает за отключение проверки подписи. Если понадобится всё вернуть обратно, напишите точно такую же команду, только с параметром OFF.
- Второй вариант потребует от вас прописать команду дважды. Только в качестве параметров надо будет указать сначала loadoptions DISABLE_INTEGRITY_CHECKS, а затем TESTSIGNING ON. После ввода каждой операции у вас должно появиться сообщение о том, что операция успешно выполнена.
Подделка
Если вам мешает цифровая подпись драйверов, отключение проверки цифровой подписи не является единственно возможным вариантом. Вы всегда можете самостоятельно попробовать подписать драйвера. Так сказать, подделать подпись так, чтобы операционная система считала их настоящими. Однако данный метод работает только на "Семёрке". В более поздних операционных системах данная возможность отсутствует.
Если говорить вкратце, то данный метод будет содержать три шага:
- Создать сертификат.
- Добавить его в хранилище проверенных издателей и центров сертификации.
- Подписать драйвер.
В целом, процедура достаточно сложная и незаконная, поэтому мы не будем её всерьёз здесь рассматривать. Да и в случае установки готового ПО этот метод нам не поможет, поскольку вторгаться в скомпилированные и настроенные чужие файлы просто опасно для целостности самой программы и её работоспособности.
Резюме
Сегодня мы рассмотрели множество самых различных способов достижения поставленной перед нами задачи, воспользоваться которыми может любой, даже самый безграмотный пользователь. Единственное, несколько раз хорошо подумайте, насколько вам выгодно подвергать ваш компьютер риску, и насколько оправдано желание, например, поиграть в компьютерную игрушку, чтобы потом потерять множество личных данных с компьютера из-за того, что не проверена цифровая подпись драйверов. Отключение проверки цифровой подписи должно производиться исключительно в крайних случаях.
В качестве дополнительной рекомендации стоит посоветовать следующее. После того как вы закончите все операции с неподписанными драйверами, верните все настройки на место. Никогда не знаешь, в какой момент может пригодиться та или иная служба.
