Mari kita lihat cara menonaktifkan pemeriksaan tanda tangan digital driver. Jika Anda mencoba menginstal file tanpa tanda tangan tersebut, kesalahan mungkin terjadi atau sistem mungkin menolak untuk menginstal. Satu-satunya cara untuk mengatasi masalah ini adalah dengan menonaktifkan fungsi tersebut.

Untuk menemukan lokasi jendela pengaturan tanda tangan digital di sistem operasi Anda, ikuti petunjuk yang berlaku untuk sistem operasi Anda. Setelah menonaktifkan opsi, Anda dapat dengan mudah menginstal program dan perpustakaan apa pun yang tidak memiliki ID tanda tangan.

Mengapa pengemudi ditandatangani secara digital?

Tanda tangan digital adalah apa yang disebut tanda pada file atau perpustakaan yang menjamin keamanannya. Hal ini diperlukan agar pengguna dapat mengetahui asal dan pengembang aplikasi tersebut. Tanda tangan tersebut juga diverifikasi oleh sistem operasi itu sendiri. tahap awal pemasangan apa pun file yang dapat dieksekusi.

Jika atribut ini hilang atau ditemukan kesalahan tertentu di dalamnya, instalasi tidak akan dimulai, dan pengguna akan diberitahu tentang kemungkinan bahaya yang mungkin timbul dari penggunaan program yang tidak dikenal.

Tanda tangan digital ditampilkan di jendela pop-up segera setelah pengguna mulai menginstal file yang dapat dieksekusi. Di jendela ini, Anda harus memberikan izin tambahan kepada OS untuk menjalankan wizard instalasi. Di sini Anda dapat melihat nama sertifikatnya. Itu ditunjukkan setelah nama program. Gambar di bawah menunjukkan contoh tampilan jendela Akun Pengguna Kontrol, yang tanda tangan digital aplikasinya adalah bidang Penerbit.

Beras. 1 – contoh jendela verifikasi sertifikat program

Tanda tangan digital tidak hanya tertanam di dalamnya aplikasi standar Dan perpustakaan sistem. Itu juga dapat ditemukan di perangkat lunak driver. Driver adalah program yang bertanggung jawab untuk mengonfigurasi pengoperasian komponen perangkat keras PC dan perangkat yang terhubung dengannya (kartu video, mouse, keyboard, printer, mikrofon, dll.). Biasanya, semua driver diinstal melalui jendela Device Manager. Itu dapat dikonfigurasi pembaruan otomatis konfigurasi untuk perangkat apa pun yang terhubung.

Pengguna sering mengunduh driver dari sumber pihak ketiga. Beberapa di antaranya mungkin khusus (tidak resmi), sehingga tanda tangan bersertifikat hampir selalu hilang dalam file tersebut. Dalam hal ini, komputer akan mendeteksi tidak adanya pengenal dan Anda tidak akan dapat menyelesaikan instalasi.

Selain itu, kesalahan konfigurasi dapat terjadi pada Windows. Gara-gara itu, supirnya pun ada yang resmi tanda tangan digital dapat diidentifikasi sebagai potensi ancaman keamanan pada PC Anda. OS versi 64-bit segera memblokir instalasi dan menghapus file aplikasi jika tanda tangan digital tidak terdeteksi.

Jendela yang muncul kesalahan Windows dapat menampilkan salah satunya pilihan berikut masalah:

• “Tidak ada tanda tangan pengemudi”;
• “Sistem tidak dapat memverifikasi pembuat program”;
• "Windows memerlukan driver yang ditandatangani secara digital."

Beras. 2 – contoh jendela kesalahan Keamanan Windows

Paling pilihan mudah Solusi untuk masalah ini adalah dengan menonaktifkan verifikasi tanda tangan digital. Proses untuk mengonfigurasi pengaturan ini mungkin berbeda-beda tergantung pada versi Windows yang diinstal di komputer Anda.

Sebelum menonaktifkan fitur ini, pengguna harus mengetahui semuanya kemungkinan ancaman Untuk sistem operasi dan komputer. Sistem mungkin tidak mengenali tanda tangan karena pemalsuan atau kontennya tidak aman. Dalam kebanyakan kasus, sebaiknya hindari penggunaan aplikasi tanpa ID digital.

Menonaktifkan fungsi di Windows 7

Di Windows 7, Editor Kebijakan Grup sistem bertanggung jawab atas opsi untuk mengaktifkan/menonaktifkan verifikasi tanda tangan. Jendelanya dapat dibuka menggunakan baris perintah. Ikuti instruksinya:

• Buka jendela Run dengan menekan tombol Win dan R secara bersamaan;
• Masukkan perintah yang ditunjukkan pada gambar dan klik OK;

Beras. 3 – perintah untuk membuka jendela dengan grup kebijakan Windows

• Di jendela yang muncul, buka tab “Konfigurasi Pengguna”. Kemudian klik “Templat Administratif”. Di tab “Sistem”, klik opsi “Instalasi Driver”;
• Di bagian kanan jendela, pilih “Penandatanganan digital perangkat”;

Beras. 4 – Tab “Instalasi Driver” di jendela Kebijakan Grup OS

• Nonaktifkan verifikasi ID di jendela baru dan simpan perubahan Anda.

Beras. 5 – nonaktifkan pemindaian untuk Windows 7

Petunjuk untuk Windows 8 dan 8.1

Untuk kedua versi Windows 8, menonaktifkan verifikasi tanda tangan driver bekerja dengan cara yang sama. Seperti pada opsi sebelumnya, Anda perlu bekerja dengan Editor Kebijakan Grup Lokal. Masukkan perintah gpedit.msc di jendela Run untuk membuka jendela Pengaturan atau mengaktifkan Editor Kebijakan melalui Panel Kontrol. Selanjutnya, ikuti langkah-langkah berikut:

• Di sisi kiri jendela, buka direktori “Sistem”, seperti yang ditunjukkan pada gambar di bawah, dan buka folder kebijakan instalasi driver. Di sisi kanan jendela sistem, klik “Tanda Tangan Digital” kunci kanan tikus.

Beras. 6 – periksa status opsi

• Klik pada "Edit";
• Di jendela baru, pilih opsi “Enabled”, lalu setel kolom “Options” ke “Skip”;
• Klik OK dan keluar dari Editor Kebijakan Grup.

Sekarang, bahkan setelah sistem operasi di-boot ulang, pemeriksaan tanda tangan digital tidak akan diaktifkan. Untuk mengaktifkan fungsi tersebut, Anda harus pergi ke lagi. jendela sistem editor dan konfigurasikan parameter verifikasi.

Beras. 7 – menonaktifkan pemindaian di Windows 8 dan 8.1

Cara lain untuk menonaktifkan fungsi ini adalah dengan menggunakan baris perintah. Anda dapat menonaktifkan opsi ini dengan memasukkan satu perintah sederhana. Buka jendela Run dan luncurkan Command Line menggunakan baris cmd:

Beras. 8 – perintah untuk mengaktifkan saluran

Di jendela yang terbuka, masukkan perintah yang ditunjukkan pada gambar di bawah. Untuk memulai ulang pilihan ubah pengidentifikasi OFF menjadi ON.

Beras. 9 – perintah untuk menonaktifkan verifikasi tanda tangan

Petunjuk untuk Windows 10

Sebagian besar fitur dan opsi jendela baru 10 mirip dengan sistem versi kedelapan. Menonaktifkan opsi pemeriksaan konstan pengidentifikasi driver digital dilakukan di jendela Kebijakan Grup:

• Buka editor seperti yang ditunjukkan dalam instruksi untuk Windows 8;
• Buka jendela untuk mengaktifkan/menonaktifkan verifikasi tanda tangan;
• Pilih "Dinonaktifkan";
• Biarkan kolom kosong di kolom parameter;
• Simpan perubahan Anda.

Beras. 10 – nonaktifkan opsi di Windows 10

Jika tidak ada nilai nol (kosong) di daftar drop-down, pilih “Lewati”. Untuk menonaktifkan menggunakan baris perintah, Anda perlu menggunakan dua perintah. Yang pertama untuk memuat opsi, yang kedua untuk menonaktifkan fungsi. Baik perintah maupun urutan eksekusinya ditunjukkan pada gambar di bawah ini:

Beras. 11 – Nonaktifkan menggunakan Command Line di Windows 10

Menonaktifkan Windows Pembela

Versi OS Windows yang lebih baru (8.1 dan 10) memiliki pembela bawaan, yang juga memeriksa tingkat keamanan file apa pun yang dapat dieksekusi. Terkadang, menonaktifkan verifikasi tanda tangan digital saja mungkin tidak cukup, karena Defender mungkin mengidentifikasi file tersebut sebagai file berbahaya. Dalam hal ini, akan segera dihapus atau dikarantina (tergantung pengaturan Defender).

Gambar 12 – Jendela utama Windows Defender

Jika, setelah menonaktifkan verifikasi tanda tangan driver, jendela sistem muncul tentang konten tidak aman dalam file, Anda harus menonaktifkan layanan untuk melanjutkan instalasi. Pembela Windows. Ikuti instruksinya:

• Buka jendela Windows Defender;
• Periksa status pengoperasian utilitas, lalu klik tab “Opsi”;
• Anda akan diarahkan ke pengaturan sistem Windows. Di dalamnya Anda perlu menonaktifkan opsi perlindungan real-time dan perlindungan cloud.

Gambar 13 - menonaktifkan perlindungan Windows

Menginstal driver tanpa tanda tangan digital sebaiknya hanya dilakukan jika Anda benar-benar yakin bahwa file tersebut aman. Misalnya, jika Anda seorang pengembang dan telah membuat aplikasi yang belum memiliki tanda tangan.

File instalasi dapat diandalkan jika Anda mendownloadnya dari situs pengembang. Sering versi terbaru driver mungkin salah terdeteksi oleh server verifikasi tanda tangan digital. Hal ini menandakan bahwa pengembang belum memasukkan data pengenal ke dalam sistem atau pekerjaan perbaikan driver masih aktif. Dalam hal ini, menonaktifkan verifikasi tanda tangan dan pelindung tidak akan menyebabkan kerusakan apa pun pada sistem operasi yang diinstal.

Menonaktifkan fungsi melalui BIOS

Anda dapat menonaktifkan fungsi verifikasi tanda tangan melalui BIOS saat memuat sistem operasi. Metode ini hanya cocok untuk driver yang menginstal komponen tanpa perlu me-reboot perangkat lebih lanjut. Ikuti instruksinya:

• Nyalakan komputer Anda dan aktifkan BIOS. Untuk melakukan ini, dalam beberapa detik pertama setelah menekan Tombol daya klik F8 atau tombol lain yang ditunjukkan di jendela unduhan;
• Navigasi menu menggunakan tombol atas dan bawah. Memilih adalah menekan tombol Enter. Buka jendela opsi boot lanjutan;
• Pilih "Nonaktifkan Verifikasi Tanda Tangan Pengemudi".

Gambar 14 - menonaktifkan pemindaian di BIOS

Sebagai hasil dari pemilihan bidang ini, Windows akan reboot dan memulai dalam mode yang tidak menyediakan pemeriksaan tanda tangan digital perangkat lunak driver. Anda sekarang dapat menginstal komponen tersebut. Jendela kesalahan instalasi dan larangan tidak akan muncul.

Perlu dicatat bahwa mode ini hanya akan aktif hingga komputer dihidupkan ulang berikutnya. Pastikan driver berfungsi dengan benar, jika tidak maka driver dapat dinonaktifkan setelah sistem dihidupkan kembali. Jika jendela peringatan masih muncul pada tahap instalasi, tutup saja dan proses akan dilanjutkan secara otomatis tanpa perubahan.

Buat tanda tangan digital secara manual

Jika karena alasan tertentu Anda tidak dapat menonaktifkan fungsi tersebut atau sistem masih memerlukan tanda tangan digital dari file instalasi, Anda harus menetapkan sendiri pengidentifikasi ini ke driver. Anda dapat menggunakan sejumlah aplikasi khusus untuk ini.

DSEO adalah utilitas populer untuk menginstal dan mengedit tanda tangan digital untuk semua jenis perangkat lunak. Ikuti instruksinya:

• Setelah menginstal DSEO, buka program sebagai administrator;
• Di jendela utama, pilih Test Mode dan lanjutkan ke jendela berikutnya dengan menekan tombol Next;
• Klik pada opsi Sign a System Mode untuk menandatangani file sistem tertentu dan klik Next lagi;
• Di jendela pop-up, pilih file yang akan dibuatkan tanda tangan digitalnya dan klik OK;
• Tunggu hingga proses selesai berjalan dan tutup program.

Sekarang Anda dapat menginstal driver yang dipilih di komputer Anda.

Gambar 15 – bekerja di program DSEO

Instruksi video

Menonaktifkan verifikasi tanda tangan digital driver Windows 7 x64

Cara menonaktifkan verifikasi tanda tangan digital driver di Windows

Mulai dari Windows Vista Microsoft telah memperkenalkan tingkat perlindungan tambahan untuk sistem 64-bitnya - Pengemudi Perangkat Penegakan Tanda Tangan. Artinya Anda hanya dapat menginstal dan menggunakan driver yang telah disertifikasi oleh Microsoft. Selain meningkatkan tingkat keamanan, hal ini tentu saja berujung pada fakta yang cukup jumlah besar perangkat yang berjalan dalam 32-bit Seven tidak berfungsi dalam 64-bit (sertifikasi driver bukanlah prosedur gratis). Artikel ini membahas tentang bagaimana Anda dapat mencoba mengatasi batasan ini.

0. Sebelum memulai, unduh utilitas DSEO (Driver Signature Enforcement Overrider) dari situs web pengembang - http://www.ngohq.com/home.php?page=dseo (tidak diperlukan instalasi).

1. Kami masuk ke Windows sebagai "administrator" (saya menggunakan pos utama Administrator dengan RID-500, in Versi profesional Tidak sulit untuk mengaktifkannya, tapi bukan itu intinya - "administrator" biasa sudah cukup).

2. dan reboot.

3. Setelah reboot, buka baris perintah. Cara termudah untuk memulainya adalah: Mulai -<вводим в графе поиска cmd> — <после того как поиск найдёт cmd> — klik pada pintasan cmd. Opsi alternatif: Mulai -> Semua Program -> Aksesori -> Command Prompt.

4. Di jendela baris perintah, jalankan perintah berikut:

bcdedit /set opsi pemuatan DDISABLE_INTEGRITY_CHECKS , dimana DDISABLE bukan salah ketik!

5. Luncurkan utilitas DSEO. Anda dapat menjalankannya dari direktori mana pun, drive mana pun :)

Setelah peluncuran, seperti biasa, “terima perjanjian lisensi" - ya, lalu pilih opsi "Aktifkan Mode Uji" (aktifkan mode uji) dan klik “Selanjutnya”:

Program ini akan memperingatkan Anda bahwa Anda hanya dapat memuat driver yang “ditandatangani sendiri” di “Mode Uji”, tetapi agar dapat diterapkan, Anda perlu melakukan boot ulang lagi:

Untuk keluar dari program, pilih opsi “Keluar” dan klik “Berikutnya”.

Mari kita reboot.

6. Setelah reboot, jalankan DSEO lagi dan pilih opsi “Sign a Berkas Sistem"(menandatangani file sistem) dan" Berikutnya ":

7. Program akan meminta Anda menentukan jalur ke driver yang ditandatangani. Untuk melakukan ini, salin file driver "masalah" dari CD instalasi atau ekstrak dari arsip (jika Anda mengunduhnya dari Internet) di suatu tempat di perangkat keras- yang utama adalah mengingat dan/atau menyalin alamat yang tepat lokasi pengemudi dari bilah alamat“Explorer”, jangan lupa sebutkan nama driver itu sendiri (driver adalah file dengan ekstensi .sys) karena lokasinya tidak hanya di direktori tempat Anda menyalin/mengekstraksi, tetapi juga di subdirektorinya!!! Setelah menentukan lokasi driver, klik OK. Lakukan operasi ini untuk semua driver - hanya nama file, atau subdirektori dengan nama yang akan diubah alamatnya:

P.S. Jika perangkat sudah diinstal, tetapi tidak berfungsi tanpa driver yang diblokir, kemungkinan besar Anda perlu mencari driver di C:\Windows\system32\drivers, lihat di "Device Manager" (Mulai - Panel Kontrol - Administratif Alat - Manajemen Komputer) di sebelah perangkat mana yang berada tanda tanya- maka akan ada perangkat tanpa driver. Klik dua kali pada nama perangkat ini dan pilih "Driver" - "Informasi" di properti, di mana Anda akan melihat alamat driver.

Sebenarnya saya tidak menyarankan melakukan hal ini, karena jika mencoba menginstal driver tanpa Tanda tangan Windows Tidak hanya tidak memuatnya ke dalam memori RAM untuk dieksekusi, tetapi juga menghapus tautan ke sana dari cabang “HKLM\SYSTEM\CurrentControlSet\services\” dari registri sebagai layanan!!! Operasi biasa perangkat seperti itu tanpa konfigurasi layanan (seperti startup dan pengaturan) hampir tidak mungkin dilakukan (pada kenyataannya, itu tidak :(!!!), jadi lebih baik untuk menghapus perangkat ini sepenuhnya dengan cara apa pun, lalu menandatangani driver dan instal lagi!!!

8. Setelah menandatangani semua driver, Anda dapat memeriksa apakah operasi telah diselesaikan dengan benar: pilih driver yang ditandatangani, buka menu konteksnya, pilih "Properti", lalu "Tanda Tangan Digital". Jika Anda melakukan semuanya dengan benar, Anda akan melihat sesuatu seperti ini:

9. Sekarang driver sudah bisa diinstal. Sebagai aturan, kita mengklik "Setup.exe" dan kita berangkat..............

Jika Windows “bersumpah” (dan jelas tidak akan melewatkan momen seperti itu) dan menampilkan kotak dialog seperti ini:

- maka kami tidak takut dan menjawab pertanyaan bodoh dengan tepat!

10. Setelah menyelesaikan proses instalasi, Anda dapat (dan harus) memastikan bahwa driver diinstal dengan benar - untuk melakukan ini, lihat log "Sistem" Windows di "Manajemen Komputer" jika ada di "menit waktu instalasi"; hanya "Informasi" - maka semuanya beres (benar tidak selalu - mungkin ada informasi "menyedihkan" di sana), tetapi sebagai aturan, "kegagalan" ditampilkan sebagai "Peringatan" atau "Kesalahan" - maka semuanya buruk:

Jika Anda tidak lagi menggunakan utilitas DSEO, aktifkan “Control akun“Demi keamanan sistem, jika Anda berencana untuk “menandatangani” sesuatu yang lain, lebih baik segera melakukannya, karena jika “Kontrol Akun Pengguna” diaktifkan, DSEO tidak akan dimulai!!!

Catatan:

1. Untuk mencegah driver yang “ditandatangani sendiri” diblokir oleh Windows, kami tidak dapat menonaktifkan mode pengujian (tidak pernah!!!), yang dibuktikan dengan informasi “tidak terlalu menyenangkan” tentang versi build OS di kanan bawah sudut Desktop, yang, bagaimanapun, dapat Anda hilangkan - DSEO memiliki opsi ini - "Hapus Tanda Air".

2. Tidak semua driver yang “disiapkan sesuai resep ini” dapat diinstal tanpa masalah, misalnya driver ASUS ternyata “yang paling gigih” dalam “tidak mematuhi” instalasi - menurut setidaknya di komputer saya, yaitu ASUS.

Sejauh yang saya pahami, kemungkinan besar ini bukan karena tanda tangannya, tetapi karena kekhasannya pekerjaan tingkat rendah- karena saya menerima kesalahan bukan tentang tanda tangan, tetapi hanya - "jendela dengan palang merah" (dan satu tombol - OK) - tidak mungkin untuk mengaturnya dan hanya itu! Meskipun sebelumnya, ketika saya bekerja di bawah XP, semuanya berjalan sebagaimana mestinya - saya tidak melihat satu pun "BSOD" karena itu, tetapi Microsoft terkadang menjadi "nakal". Ini tentang pertanyaan kebenaran... tapi Microsoft lebih tahu :) :) :)

3. Dengan mengaktifkan "Test Mode" sepanjang waktu, dan terutama saat bekerja di Internet, ada risiko tertentu menginstal driver yang sama di mesin Anda, "disiapkan" oleh seseorang dengan cara yang sama, dan driver mode kernel - dan ini tidak lagi lucu!!!

Jadi, dalam situasi apa pun Anda tidak boleh online sebagai “Administrator”, karena itu adalah hal yang paling penting antivirus terbaik— dengan kepala di pundaknya, dengan otak yang berpikir, tentu saja!

Banyak driver yang pernah dirilis ditandatangani secara digital. Ini berfungsi sebagai konfirmasi bahwa perangkat lunak tidak mengandung file berbahaya dan benar-benar aman untuk Anda gunakan. Terlepas dari semua niat baik dari prosedur ini, terkadang verifikasi tanda tangan dapat menyebabkan ketidaknyamanan. Faktanya, tidak semua pengemudi memiliki tanda tangan yang sesuai. Dan sistem operasi akan menolak menginstal perangkat lunak tanpa tanda tangan yang sesuai. Dalam kasus seperti itu, Anda harus menonaktifkan pemeriksaan tersebut. Kami akan memberi tahu Anda cara menonaktifkan verifikasi tanda tangan pengemudi wajib dalam pelajaran hari ini.

Saat menginstal driver untuk perangkat yang Anda perlukan, Anda mungkin melihat pesan Keamanan Windows di layar Anda.


Meskipun Anda dapat memilih item di jendela yang muncul "Tetap instal driver ini", perangkat lunak tidak akan diinstal dengan benar. Oleh karena itu, masalah tersebut dapat diselesaikan hanya dengan memilih paragraf ini Ini tidak akan berfungsi dalam pesan. Perangkat seperti itu akan ditandai tanda seru V "Pengelola Perangkat", yang menunjukkan masalah dalam pengoperasian peralatan.


Biasanya, kesalahan 52 akan muncul dalam deskripsi perangkat tersebut.


Selain itu, ketika menginstal perangkat lunak tanpa tanda tangan yang sesuai, pemberitahuan mungkin muncul di baki. Jika Anda melihat sesuatu seperti tangkapan layar di bawah, berarti Anda mungkin mengalami masalah verifikasi tanda tangan driver.

Cara menonaktifkan verifikasi tanda tangan perangkat lunak

Ada dua jenis utama penonaktifan pemeriksaan: permanen (permanen) dan sementara. Kami sampaikan beberapa perhatian Anda cara yang berbeda, yang memungkinkan Anda menonaktifkan pemindaian dan menginstal driver apa pun di komputer atau laptop Anda.

Metode 1: DSEO

Agar tidak mempelajari pengaturan sistem, ada program khusus, yang memberikan pengenal untuk pengemudi yang diperlukan. Driver Signature Enforcement Overrider memungkinkan Anda mengubah tanda tangan digital di perangkat lunak dan driver apa pun.

Cara ini merupakan solusi sementara terhadap masalah tersebut. Ini akan memungkinkan Anda untuk menonaktifkan pemindaian hanya sampai komputer atau laptop Anda reboot berikutnya. Namun, ini bisa sangat berguna dalam beberapa situasi. Kami akan membagi metode ini menjadi dua bagian, karena bergantung pada versi yang diinstal OS, tindakan Anda akan sedikit berbeda.

Untuk pemilik Windows 7 ke bawah

Pemilik Windows 8 dan lebih tinggi

Terlepas dari kenyataan bahwa masalah verifikasi tanda tangan digital paling banyak dihadapi Pemilik Windows 7, kesulitan serupa terjadi saat menggunakan versi OS berikutnya. Langkah-langkah ini harus dilakukan setelah masuk ke sistem.

Metode ini memiliki satu kelemahan, yang muncul dalam beberapa kasus. Itu terletak pada kenyataan bahwa setelah pemeriksaan diaktifkan kembali, driver yang diinstal sebelumnya tanpa tanda tangan yang tepat mungkin berhenti bekerja, yang akan menyebabkan kesulitan tertentu. Jika situasi ini terjadi pada Anda, Anda harus menggunakannya cara selanjutnya, yang memungkinkan Anda menonaktifkan pemindaian secara permanen.

Metode 3: Konfigurasikan Kebijakan Grup

Dengan menggunakan metode ini Anda dapat menonaktifkan pemindaian wajib sepenuhnya atau hingga Anda mengaktifkannya kembali sendiri. Salah satu kelebihan metode ini adalah dapat diterapkan pada sistem operasi apa pun. Inilah yang perlu Anda lakukan untuk melakukan ini:

Metode 4: Prompt Perintah Windows

Dengan menggunakan salah satu metode di atas, Anda dapat dengan mudah mengatasi masalah yang terkait dengan penginstalan perangkat lunak tanpa tanda tangan digital. Jangan berpikir bahwa menonaktifkan fungsi pemindaian akan mengakibatkan munculnya kerentanan sistem apa pun. Tindakan ini sepenuhnya aman dan tidak akan menginfeksi komputer Anda sendiri. perangkat lunak perusak. Namun, kami menyarankan Anda selalu menggunakan antivirus untuk sepenuhnya melindungi diri Anda dari masalah apa pun saat berselancar di Internet. Misalnya, Anda bisa menggunakan solusi gratis.

Selama instalasi driver di Windows 10, dianalisis mengenai tanda tangan digital. Dimungkinkan untuk menginstal driver di Windows 10 yang dibuat untuk Windows 7 dan Vista, tetapi jika driver tersebut diinstal pada Windows 10, Anda harus menonaktifkan verifikasi tanda tangan digital driver Windows 10.

Meskipun karena verifikasi tanda tangan, timbul masalah instalasi, termasuk pada Windows 8. Namun ada perangkat yang drivernya sudah lama tidak diperbarui, karena penghentiannya.

Makan utilitas khusus yang melakukan substitusi tanda tangan. Pertama, Anda perlu menginstal pada Windows 10 utilitas ini lalu instal drivernya. Perlu juga diingat bahwa ketika utilitas dihapus dari sistem, tanda tangan digital diganti terlebih dahulu reboot Windows 10 akan “menolak” pengemudi yang tidak memiliki tanda tangan digital identifikasi.

Misalnya saja yang terjadi pada tuner TECHNOTREND TT-BUDGET S-1401. Peta ini ekstensi mampu menerima DVB-S dan Internet satelit.

Ada pilihan lain untuk menginstal non-WDM ( Pengemudi Windows Model) driver, dan BDA (Broadcast Driver Architecture) untuk tuner, kartu radio atau kartu pengambilan video.

Jika chip tersebut banyak digunakan, maka Anda dapat mencoba menginstal penginstal dari pabrikan lain, tetapi hanya driver yang dikembangkan untuk perangkat yang hanya memiliki chip tersebut.

Harap diperhatikan saat mengganti Pengaturan Windows 10 Anda meningkatkan kerentanannya terhadap virus dan malware lainnya.

Jadi, ada tiga cara untuk menonaktifkan pemeriksaan instalasi driver.

Menggunakan opsi boot

Berlaku sekali, pada reboot pertama. Lain kali selama instalasi Anda harus mengulangi langkah-langkah untuk peralatan baru dengan penginstal file sistem tanpa tanda pengenal.

Jadi, buka Semua Pengaturan. Kemudian pilih “Pembaruan dan Keamanan”. Di sebelah kiri, buka kategori “Pemulihan”, yang ada di “ Pilihan khusus unduh" klik "Mulai ulang sekarang".

Saat berikutnya komputer Anda dinyalakan ulang, buka Diagnostik. Setelah " Opsi tambahan" lalu pilih "Opsi Unduhan". Anda seharusnya mengklik "Reboot".

Ketika diulang Windows kelebihan beban 10 akan menampilkan daftar opsi awal. Anda harus menentukan “Nonaktifkan verifikasi tanda tangan driver” atau cukup tekan F7.

Semua. Windows 10 tidak akan mengidentifikasi tanda tangan digital driver dan mengizinkannya untuk diinstal.

Menonaktifkan Pemeriksaan Kebijakan Grup Lokal

Teknik ini hanya bisa dilakukan di Windows 10 Pro. Tidak ada pilihan di Beranda. Penutupan pemeriksaan sedang berlangsung hingga pengaturan diubah lagi oleh pengguna.

Jadi, Anda perlu membukanya di Editor Kebijakan Grup Lokal. Untuk melakukan ini, Anda perlu menggunakan kombinasi tombol Win+R dan mengetikkan baris “gpedit.msc”. Maka Anda perlu menekan Enter.

DI DALAM program berikutnya buka direktori berikut secara berurutan: Konfigurasi Pengguna\Sistem\Instalasi Driver. Sekarang lanjutkan untuk mengedit parameter "Tanda tangan digital driver perangkat", yang terletak di sebelah kanan direktori Instalasi Driver.

1. Ubah saja parameternya menjadi “Disabled”.

2. Biarkan nilai “Enabled”, tetapi pada kategori “Jika Windows mendeteksi file driver tanpa tanda tangan digital” pilih “Lewati”.

Terakhir, klik tombol “OK” dan tutup editor.

Disarankan juga untuk me-reboot sistem, meskipun metode ini berfungsi tanpa me-restart sistem operasi.

Jika Anda perlu mengembalikan verifikasi tanda tangan driver, Anda harus kembali ke jendela pengaturan ini lagi dan mengaktifkan verifikasi.

Metode ketiga - baris perintah

Opsi ini juga menonaktifkan verifikasi identifikasi driver secara permanen.

Ada juga batasan dalam metode ini. Komputer Anda harus menjalankan BIOS. DI DALAM jika tidak, inilah saatnya papan utama mendukung Operasi UEFI, Anda perlu menonaktifkan fitur Boot Aman.

Panggilan menu konteks“Mulai”, lalu pilih “Command Prompt (Administrator)”.

Masuk dari keyboard:

bcdedit.exe -atur opsi pemuatan DISABLE_INTEGRITY_CHECKS

bcdedit.exe -atur TESTSIGNING AKTIF

Di akhir menjalankan perintah, Anda masih perlu melakukan boot ulang.

Tentu saja Windows 10 akan berfungsi penuh, tetapi pemberitahuan tentang mode uji operasi Windows 10 pasti akan ditampilkan di kanan bawah, karena tidak aktifnya mengidentifikasi driver untuk tanda tangan.

Untuk menyembunyikan pesan tentang ini, Anda harus memanggil baris perintah lagi sebagai administrator dan mengetikkan perintah untuk menerapkan:

bcdedit.exe -atur TESTSIGNING MATI

Dan tekan Enter.

Kami berharap artikel kami bermanfaat bagi Anda jika Anda memiliki masalah dengan driver perangkat Anda.

Tidak dapat dikatakan bahwa tanda tangan digital seorang pengemudi mirip dengan janda seorang pensiunan letnan yang mencambuk dirinya sendiri, tetapi analoginya cukup jelas. Untuk pertanyaan: “Apa yang dimaksud dengan tanda tangan digital pengemudi dan mengapa diperlukan?” - jawabannya akan sangat sederhana. Pertama, ini adalah urutan kode tertentu yang dimasukkan ke dalam kode program driver oleh pengembangnya sendiri, dan sistem operasi (dalam dalam hal ini- jendela).

Cara menonaktifkan verifikasi tanda tangan digital driver Windows.

Dan kedua, ini sudah cukup sederhana dan jelas: ketika driver diinstal di sistem, ia memeriksa keaslian tanda tangan digitalnya. Jika semuanya cocok, maka instalasi dilanjutkan. Jika tidak cocok, tentu saja berhenti. Ide tentang tanda tangan digital bukanlah hal baru sama sekali; untuk waktu yang lama digunakan (dan masih digunakan, meskipun mekanisme perlindungan distorsi yang lebih maju telah lama dikembangkan) dalam sistem transmisi informasi dan sering disebut “ checksum" Dalam versi paling sederhana, ini hanyalah “penambahan modulo 2” byte demi byte dari seluruh konten file.

Nah, kemudian politik ikut berperan - sebagai permulaan, kebijakan bisnis perusahaan manufaktur peralatan dan, karenanya, pengemudi. Perangkat sudah dikembangkan, drivernya sudah dikembangkan, kini pengembang tinggal meyakinkan Microsoft untuk memasukkan informasi tentang driver ini ke Windows agar mengenali perangkat dan drivernya secara spesifik dari dari pabrikan ini. Lagi pula, ada banyak pengembang pihak ketiga yang bersaing yang dapat mengembangkan driver mereka sendiri untuk perangkat yang sama - lebih baik atau lebih buruk, tidak masalah, yang utama adalah itu ilegal, dan karenanya tidak dapat digunakan dalam sistem.

Berikutnya. Driver adalah sebuah program, dan karenanya rentan terhadap virus. Selain itu, program semacam itu merupakan kartu yang tidak dapat dibunuh oleh virus, karena driver akan diluncurkan dalam hal apa pun, dan oleh sistem itu sendiri. Namun virus “tidak mengetahui” tanda tangan digital driver, dan Windows akan memeriksa keaslian tanda tangan tersebut setiap kali diinstal - ini adalah cara untuk melindungi dari driver yang terinfeksi virus dan keuntungan lain dari tanda tangan digital.

Namun di sisi lain, memang banyak sekali pengemudi dari “perusahaan ketiga” yang karakteristiknya jauh melebihi pengemudi resmi. Namun mereka tidak memiliki tanda tangan digital, yang berarti mereka tidak dapat diinstal kecuali Anda menonaktifkan verifikasi tanda tangan digital driver di Windows. Dan kesempatan seperti itu disediakan oleh Microsoft, dia masih tidak “membakar jembatan di belakangnya” di sini. Secara default, opsi boot Windows menyediakan verifikasi wajib atas tanda tangan digital driver, tetapi ini dapat dibatalkan jika, tentu saja, Anda memahami bahaya yang dihadapi sistem - baik dari driver "non-asli" yang ditulis secara tidak benar, atau dari virus.

Nuansa kecil - kebetulan

Menonaktifkan verifikasi tanda tangan driver di Windows 10 atau versi lainnya sangat penting sehingga beberapa pengembang memasukkannya sebagai prasyarat agar program mereka berfungsi. Biasanya semua orang berperilaku seperti ini aplikasi permainan. Di Sini contoh yang jelas– permainan dari layanan 4Game. Pada awal layanan, pertama-tama perlu mengunduh klien khusus untuk driver, tetapi seiring waktu mereka memutuskan untuk memasukkan semua yang diperlukan ke dalam browser. Perubahan ini menyebabkan perubahan radikal dalam kebijakan perlindungan, yang disebut “Frost”.

Satu-satunya masalah adalah itu kebijakan baru tidak berfungsi tanpa terlebih dahulu menonaktifkan verifikasi tanda tangan pengemudi wajib. Namun di sini, Anda harus “mematikan” pertanyaan Anda tentang bagaimana hal ini bisa terjadi layanan resmi menyarankan untuk menonaktifkan perlindungan sistem resmi terhadap pembajakan dan virus. Namun, pada akhirnya, Microsoft sendiri yang memberikan kesempatan tersebut. Jadi, kebijakan pengembang dalam kasus ini tidak termasuk dalam subjek persidangan saat ini, terutama jika Microsoft “tidak menentangnya”.

Cara menonaktifkan verifikasi tanda tangan digital driver

Ada beberapa cara untuk mengatasi masalah cara menonaktifkan tanda tangan digital driver di Windows 7, 8 dan semua versi berikutnya. Banyak dari mereka sangat mirip satu sama lain. Kemungkinan pertama adalah Anda harus bekerja di komputer dengan hak administrator sistem. Kami mulai bekerja dengan baris perintah - buka menu Utama sistem dengan mengklik tombol "Start". Kemudian pilih “Program Saya” dan “Standar”. Dalam daftar yang terbuka - "Baris Perintah". Di "jendela hitam" yang terbuka, di baris prompt, masukkan:

• bcdedit.exe /set nointegritychecks ON untuk menonaktifkan pemeriksaan tanda tangan driver wajib.

Untuk mengaktifkan pemeriksaan kembali, gunakan baris serupa, tetapi dengan "OFF":

• bcdedit.exe /set nointegritychecks MATI

Mengapa menonaktifkan pemeriksaan AKTIF, dan mengaktifkannya MATI, dapat dipahami dari nama parameter yang digunakan - “nointegritychecks”, yang diterjemahkan sebagai “tanpa melakukan pemeriksaan internal”.

Kemungkinan lain juga menggunakan utilitas sistem bcdedit.exe di baris perintah. Namun di sini kami bertindak dalam dua tahap. Pertama, kita ketik dan jalankan utilitas dengan nilai parameter loadoptions:

• bcdedit.exe -atur opsi pemuatan DDISABLE_INTEGRITY_CHECKS

Kemudian dengan nilai parameter pengujian tanda tangan testsigning:

• bcdedit.exe -atur penandatanganan tes AKTIF

Sangat penting untuk menunggu hingga pesan “Operasi selesai dengan sukses” muncul di jendela perintah; pesan tersebut mungkin muncul setelah beberapa saat. Verifikasi tanda tangan digital pengemudi sekarang dinonaktifkan. Agar verifikasi tanda tangan berfungsi kembali, masukkan perintah yang sama, tetapi masuk urutan terbalik dan dengan nilai parameter lainnya:

• Pertama bcdedit.exe -set testsigning OFF
• Kemudian bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS

Opsi ketiga menyarankan untuk menonaktifkan verifikasi tanda tangan driver Windows 8 saat komputer melakukan booting. Fitur ini sangat berguna jika Anda hanya perlu menguji driver.

Jadi, saat memuat, gunakan tombol F8 untuk masuk menu boot sistem, dan di sana kita pilih boot dengan pembatalan verifikasi tanda tangan driver - Nonaktifkan penegakan tanda tangan driver. Saat sistem melakukan booting, Anda dapat menginstal driver apa pun, dengan atau tanpa tanda tangan, driver tersebut tidak akan diperiksa. Namun di sini, Anda perlu memahaminya kesempatan ini hanya berfungsi sampai sistem di-boot ulang.

Opsi keempat melibatkan penggunaan editor kebijakan grup lokal dari sistem operasi, meskipun tidak berfungsi sepenuhnya pada semua Versi Windows. Kami melanjutkan sebagai berikut - di menu Utama sistem, pilih "Jalankan" dan pada baris untuk mengeksekusi ketik gpedit.msc. Kami meluncurkan program Kebijakan Grup, yang membuka jendela dengan nama yang sama. Di jendela sebelah kiri, ikuti jalur folder secara berurutan - "Konfigurasi Pengguna" - "Templat Administratif" - "Sistem". Selanjutnya, pilih “Instalasi Driver” dan parameter “Tanda Tangan Digital” yang perlu diubah.

Untuk mengubahnya, klik dua kali pada parameter dengan mouse atau pilih tulisan di sebelah kiri - “Ubah parameter”. Untuk menonaktifkan, pilih tombol “Disabled” dan terima perubahannya (tombol OK atau “Apply”). Semua pengaturan Kebijakan Grup diaktifkan tanpa me-reboot sistem, meskipun jika Anda ragu, Anda dapat melakukan reboot dan pada saat yang sama memeriksa kembali status pengaturan.

Kami memperhatikan satu fitur - tombol "Peringatkan". Memilihnya saat menggunakan driver yang tidak ditandatangani akan memungkinkan Anda menyelesaikan instalasi driver, tetapi driver tersebut tidak akan diterima untuk bekerja.

Nah, opsi terakhir yang radikal adalah menandatangani driver secara paksa, yang juga dapat dilakukan melalui baris perintah menggunakan utilitas pnputil:

• pnputil –a<полное имя файла драйвера>. Di bawah " nama lengkap" berarti string dengan format:
• <диск>:<путь по папкам>/<имя файла>.<расширение файла>

Kesimpulan

Saat memengaruhi kebijakan pengoperasian sistem operasi dengan tanda tangan driver digital, Anda perlu memahami bahwa Anda mengganggu pengoperasian sistem itu sendiri, mengubah lingkungannya, terutama keamanan. Dan ini bukan soal virus, ini soal pengoperasian yang benar dari driver "kiri" yang seharusnya digunakan. Kesalahan dalam implementasi driver bisa lebih buruk dari itu virus berbahaya. Hasilnya sama - sistem tidak dapat dioperasikan sepenuhnya dan perlu diinstal ulang. Namun, manipulasi bekerja dengan alat ini perlindungan dalam sangat berguna untuk memahami mekanisme berfungsinya sistem operasi itu sendiri.