У цій покроковій інструкції докладно про 3 способи вимкнути перевірку цифрового підпису драйверів у Windows 11 і Windows 10. Це необхідно у випадку, якщо при встановленні драйвера якогось пристрою (у тому числі віртуального) система повідомляє про те, що INF стороннього виробника не містить інформації про підпис або про інші проблеми з цифровим підписом.
Перший зі способів дозволяє одноразово відключити перевірку цифрового підпису драйверів для встановлення драйвера, два інші вимкнуть її на постійній основі.
Вимкнення перевірки цифрового підпису у налаштуваннях запуску
Перший спосіб дозволяє одноразово завантажити Windows 11 та 10 з відключеною перевіркою цифрового підпису драйверів. Кроки будуть наступними:
- Щоб увійти в середовище відновлення, перейдіть до Налаштування – Система – Відновлення (для Windows 11) або Налаштування – Оновлення та захист – Відновлення (у Windows 10) та натисніть кнопку «Перезавантажити зараз» у розділі «Додаткові параметри запуску». Є й інші способи: Як відкрити середовище відновлення Windows 11 (для Windows 10 кроки будуть аналогічними).
- Після перезавантаження відкриється середовище відновлення, перейдіть по ньому: Виправлення неполадок – Додаткові параметри – Настройки завантаження – Перезавантажити.
- Відкриється вікно з особливими варіантами завантаження. Натисніть клавішу для «Disable driver signature enforcement» (Вимкнути обов’язкову перевірку цифрового підпису драйверів) – за замовчуванням це 7 або F7 (на деяких ноутбуках – Fn+F7).
- Система перезавантажиться з вимкненою перевіркою цифрового підпису драйверів.
Після перезавантаження можна встановити драйвер, який раніше не встановлювався: повідомлень про помилки, пов’язані з цифровим підписом, з’явитися не повинно.
Враховуйте, що при використанні цього способу, вже при наступному перезавантаженні перевірка цифрового підпису буде знову увімкнена: при цьому встановлені раніше драйвери пристроїв зазвичай продовжують працювати, але не завжди. У цьому випадку можна використовувати один з наступних описаних способів.
Як вимкнути перевірку цифрового підпису у командному рядку (bcdedit)
Наступний метод – зміна конфігурації завантаження Windows таким чином, щоб перевірка цифрового підпису драйверів не виконувалася. Необхідні кроки:
- Запустіть Термінал Windows в режимі Адміністратора (використовуйте меню правого кліка на кнопці «Пуск») або командний рядок у режимі адміністратора.
- По черзі виконайте команди:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON bcdedit.exe -set NOINTEGRITYCHECKS ON
- Закрийте командний рядок, перезавантажте комп’ютер та інсталюйте потрібний драйвер. Якщо це не спрацювало, спробуйте доповнити метод способом з наступного розділу інструкції.
Зверніть увагу: при використанні цього способу під час введення команд ви можете отримати повідомлення : «Не вдається відкрити дані конфігурації завантаження. Неможливо знайти вказаний файл». Рішення :
- За допомогою DISKPART у командному рядку призначаємо букву прихованого FAT32 розділу з EFI завантажувачем, у прикладі далі – букву X.
- Використовуємо ті ж команди, але безпосередньо вказуючи шлях до конфігурації завантаження, наприклад, перша з команд матиме вигляд:
bcdedit /store X:\EFI\Boot\BCD -set {default} loadoptions DISABLE_INTEGRITY_CHECKS
Надалі, щоб повернути конфігурацію завантаження у вихідний стан (що також прибере напис «Режим перевірки» у кутку екрана), так само використовуйте команди:
bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING OFF bcdedit.exe -set NOINTEGRITYCHECKS OFF
Вимкнення перевірки цифрового підпису драйверів у редакторі локальної групової політики
Цей спосіб не підійде для домашньої редакції системи, але має працювати в версіях Pro або Корпоративна. Для того, щоб вимкнути перевірку цифрового підпису драйверів у редакторі локальної групової політики:
- Натисніть клавіші Win+R (або клацніть правою кнопкою миші за кнопкою «Пуск» та оберіть пункт «Запуск»), напишіть gpedit.msc та натисніть Enter.
- У редакторі локальної групової політики відкрийте розділ: Конфігурація користувачів – Administrative Templates – System – Driver Installation.
- Двічі клацніть на параметр «Code signing for driver packages» та встановіть значення «Disabled» (відключено) для нього та застосуйте налаштування. Або оберіть Enabled, вказавши в полі «When Windows detects a driver file without a digital signature» опцію Ignore.
Після застосування налаштувань та закриття редактора локальної групової політики, драйвери без цифрового підпису повинні встановлюватись. Якщо це не сталося – перезавантажте ПК і спробуйте знову.
