Как включить проверку цифровой подписи драйверов в Windows 10

Включить проверку цифровой подписи драйверов в Windows 10 можно за несколько минут — это базовая функция безопасности, которая предотвращает установку неподписанных или поддельных драйверов. По умолчанию система требует наличия цифровой подписи от Microsoft или доверенного издателя, но иногда этот параметр отключён (например, после обновлений или ручных изменений). Далее разберём все рабочие способы: от простого переключения в параметрах до команд через PowerShell.

Чаще всего проблема всплывает, когда Windows блокирует установку драйвера с ошибкой «Этот драйвер не имеет цифровой подписи» или «Установка драйвера запрещена». В 90% случаев достаточно активировать проверку вручную — и система начнёт автоматически отвергать несертифицированные файлы. Но есть нюансы: в некоторых версиях Windows 10 (например, или Enterprise) настройки прячутся в редакторе групповой политики, а в Home-версии их нужно искать в реестре.

Почему важно проверять цифровые подписи драйверов

Цифровая подпись — это электроный сертификат, который подтверждает, что драйвер создан доверенным разработчиком (например, NVIDIA, Intel или AMD) и не был изменён после выпуска. Без её проверки в систему могут проникнуть:

• Вредоносные драйверы — маскирующиеся под легитимные файлы, но содержащие вирусы или шпионское ПО;
• Нестабильные версии — не протестированные драйверы, которые вызывают синие экраны смерти (BSOD);
• Поддельные обновления — создаённые мошенниками для кражи данных.

По статистике Microsoft, более 60% инцидентов с драйверами в 2023 году были связаны с неподписанными файлами. Включение проверки риск сбоев на 80%.

Способы включения проверки: сравнение методов

Есть три основных способа активировать проверку подписи. Каждый подходит для разных модификаций Windows 10. В таблице ниже — их плюсы и минусы.

Первый способ — самый быстрый, но работает только до следующей перезагрузки. Если нужно постоянное решение, выбирайте групповую политику (для Pro-версий) или реестр (для Home).

Включение проверки через параметры Windows

Это самый простой метод, который не требует знания команд или работы с реестром. Подходит для всех версий Windows 10, включая Home. Порядок действий:

1. Откройте меню «Пуск» и выберите Параметры (значок шестерёнки).
2. Перейдите в раздел Обновление и безопасность → Восстановление.
3. В правом блоке найдите Перезагрузить сейчас под заголовком «Особые варианты загрузки».
4. После перезагрузки выберите Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки → Перезагрузить.
5. В списке параметров загрузки нажмите F7 (или выберите клавишей 7), чтобы отключить обязательную проверку подписи драйверов. Да, это звучит противоречиво, но на самом деле этот пункт включает строгую проверку.

После перезагрузки Windows будет требовать цифровую подпись для всех новых драйверов. Однако этот метод работает только до следующего перезапуска системы. Для постоянного эффекта используйте другие способы.

Настройка через редактора групповой политики

Этот способ подходит для пользователей Windows 10 Pro, Enterprise или Education. Редактор групповой политики (gpedit.msc) позволяет задать постоянные параметры безопасности.

Чтобы включить проверку:

1. Нажмите Win + R, введите gpedit.msc и нажмите Enter.
2. Перейдите по пути: Конфигурация компьютера → Административные шаблоны → Система → Установка драйвера.
3. Найдите параметр Цифровая подпись драйверов устройств и дважды кликните по нему.
4. Выберите Включено, затем в выпадающем меню Если обнаруживает драйвер без цифровой подписи выберите Блокировать.
5. Нажмите ОК и перезагрузите компьютер.

⚠️ Внимание: В Windows 10 Home редактор групповой политики отключён по умолчанию. Для его активации потребуется вручную установить пакет gpedit.msc или использовать реестр.

Сравнение версий Windows 10: где искать настройки

Не все версии Windows 10 одинаковы: в Home-издании нет групповой политики, а в и она есть. В таблице ниже — где и как включать проверку подписи для каждой модефикации.

Использование реестра для постоянного включения проверки

Если у вас Windows 10 Home или вы предпочитаете ручную настройку, можно включить проверку через реестр. Будьте осторожны: неверные изменения могут привести к сбоям системы.

Пошаговая инструкция:

1. Нажмите Win + R, введите regedit и нажмите Enter.
2. Перейдите по пути: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies.
3. Правой кнопкой мыши кликните на раздел Policies, выберите Создать → Раздел и назовите его DriverSigning.
4. Внутри нового раздела создайте параметр DWORD (32 бита) с именем BehaviorOnFailedVerify.
5. Дважды кликните по параметру и задайте значение 0 (блокировать неподписанные драйверы).
6. Закройте редактор реестра и перезагрузите компьютер.

Включение проверки через командную строку

Командная строка (CMD) или позволяют включить проверку подписи за несколько секунд. Этот метод работает во всех версиях Windows 10, но требует прав администратора.

Вот два проверенных способа:

• Через bcdedit:
  1. Откройте командную строку от имени администратора (Win + X → Командная строка (администратор)).
  2. Введите команду: bcdedit.exe /set nointegritychecks off и нажмите Enter.
  3. Затем выполните: bcdedit.exe /set testsigning off.
  4. Перезагрузите компьютер.
• Через DriverQuery:

  Эта команда позволяет проверить текущее состояние подписи всех установленных драйверов:

  DriverQuery /V /FO TABLE | findstr "Digital Signer"

  Если в выводе есть драйверы без подписи (Not Digitally Signed), их нужно удалить или обновить.

Практика: пошаговый чек-лист для пользователя

Чтобы не упустить ни одного шага, используйте этот чек-лист. Он подходит для большинства сценариев.

Часто задаваемые вопросы