Проверка цифровой подписи драйверов в Windows 10 — это механизм безопасности, который блокирует установку неподписанных или несертифицированных драйверов. Но иногда пользователю нужно отключить эту проверку, например, для установки старого оборудования или тестирования несертифицированного ПО. Есть несколько способов это сделать — временно или насовсем. Далее разберём все доступные варианты, их плюсы и минусы, а также подробные шаги для каждого.
Сразу предупрежу: отключение проверки подписи может подвергнуть систему рискам. Неподписанные драйверы могут содержать вредоносный код, вызывать синие экраны смерти или нестабильную работу ОС. Если вы не уверены в источнике драйвера, лучше не рисковать. Но если вы точно знаете, что делаете — читайте дальше.
Почему Windows 10 требует цифровую подпись драйверов
Microsoft ввела обязательную проверку цифровых подписей для драйверов ещё в Windows Vista, а в Windows 10 этот механизм стал ещё строже. Цифровая подпись подтверждает, что драйвер протестирован и сертифицирован или доверенным издателем. Это защищает пользователей от:
- вредоносного ПО, маскирующегося под драйверы;
- нестабильных или несовместимых версий драйверов;
- ошибок, связанных с некорректной работой оборудования.
Однако иногда производители оборудования не сертифицируют свои драйверы (особенно для старого железа), а пользователю нужно заставить устройство работать. В таких случаях и приходит на помощь отключение проверки.
Если вам нужно только один раз установить неподписанный драйвер, используйте временное отключение проверки через параметры загрузки. Это безопаснее, чем полное отключение."""
| Способ | Длительность действия | Сложность | Требует перезагрузки | Восстанавливается после обновлений |
|---|---|---|---|---|
| Через параметры загрузки (F7) | До следующей перезагрузки | Низкая | Да | Да |
| Через групповую политику | Постоянно | Средняя | Да | Нет |
| Через реестр Windows | Постоянно | Высокая | Да | Нет |
| Через командную строку (bcdedit) | Постоянно | Средняя | Да | Нет |
Сравнение способов отключения проверки подписи
Существует несколько методов отключения проверки цифровой подписи драйверов в Windows 10. Каждый из них подходит для разных ситуаций и имеет свои особенности. В таблице ниже сравнены основные способы.
Как видите, временные методы проще, но их нужно повторять после каждой перезагрузки. Постоянные решения требуют больше усилий, но избавляют от необходимости повторять процедуру.
Временное отключение проверки подписи через параметры загрузки
Самый простой и безопасный способ — отключить проверку подписи один раз через параметры загрузки. Это подходит, если вам нужно установить один неподписанный драйвер.
Вот как это сделать:
- Откройте меню «Пуск» и выберите
Параметры(значок шестерёнки). - Перейдите в раздел
Обновление и безопасность→Восстановление. - В разделе «Особые варианты загрузки» нажмите
Перезагрузить сейчас. - После перезагрузки выберите
Поиск и устранение неисправностей→Дополнительные параметры→Параметры загрузки→Перезагрузить. - После новой перезагрузки вы увидите список параметров. Нажмите клавишу
F7(или7), чтобы выбрать «Отключить обязательную проверку подписи драйверов».
Система загрузится без проверки подписи, и вы сможете установить нужный драйвер. После следующей перезагрузки проверка будет включена снова.
Этот метод удобен тем, что не требует изменений в реестре или командной строке. Однако он работает только до следующей перезагрузки, поэтому не подходит для постоянного использования.
Постоянное отключение проверки подписи через групповую политику
Если вам нужно отключить проверку подписи насовсем, можно использовать редактор групповой политики. Этот способ подходит для версий Windows 10 Про, Корпоративная и Образовательная. В Домашней версии групповой политики нет, поэтому используйте метод с реестром.
Чтобы отключить проверку:
- Нажмите
Win + R, введитеgpedit.mscи нажмитеEnter. - Перейдите по пути:
Конфигурация пользователя→Административные шаблоны→Система→Установка драйвера. - В правой части окна найдите параметр
Цифровая подпись драйверов устройстви дважды кликните по нему. - Выберите
Отключенои нажмитеОК. - Перезагрузите компьютер.
После перезагрузки проверка подписи будет отключена постоянно. Однако имейте в виду, что после крупных обновлений этот параметр может сброситься.
⚠️ Внимание: Изменение параметров групповой политики может повлиять на стабильность системы. Если вы не уверены в своих действиях, лучше использовать временный метод.
Отключение проверки через реестр Windows
Для пользователей Windows 10 Домашняя (где нет групповой политики) подходит способ через реестр. Это более сложный метод, но он работает на всех редакциях системы.
Вот как это сделать:
- Нажмите
Win + R, введитеregeditи нажмитеEnter. - Перейдите по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management. - В правой части окна найдите параметр
EnableUltra64BitVA. Если его нет, создайте его: правый клик →Создать→Параметр DWORD (32 бита). - Устоновите значение параметра
1. - Закройте редактор реестра и перезагрузите компьютер.
Этот метод отключает проверку подписи на постоянной основе. Однако, как и в случае с групповой политикой, после обновлений параметры могут сброситься.
Также можно использовать другой параметр реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DriverSigning. Здесь нужно создать или изменить параметр BehaviorOnFailedVerify и установить его значение на 0. Это полностью отключит проверку подписи.