Как запустить без проверки цифровых подписей драйверов

Как запустить без проверки цифровых подписей драйверов — вопрос, который возникает у пользователей при установке несертифицированного оборудования или тестировании самописных драйверов. В большинстве случаев блокирует загрузку неподписанных драйверов, чтобы защитить систему от потенциально опасного ПО. Но иногда это ограничение нужно обойти — например, для работы с уникальным железом или отладочными сборками.

Далее разберём все рабочие методы: от временного отключения проверки до постоянного изменения настроек системы. Расскажу, какие способы безопасны, а какие могут привести к нестабильной работе ОС. Подробные инструкции подойдут для Windows 10 и Windows 11, включая последние сборки.

Почему проверяет цифровые подписи драйверов

Цифровая подпись драйвера — это электронная метка от разработчика, подтверждающая, что файл не был подделан после создания. требует таких подписей для всех драйверов, чтобы:

• защитить пользователей от вредоносного ПО, маскирующегося под легитимные драйверы;
• гарантировать совместимость оборудования с ОС;
• исключить сбои из-за некорректно написанного кода.

В Windows 10 и Windows 11 проверка подписей включена по умолчанию в режиме Secure Boot. Отключить её можно, но нужно понимать риски: несертифицированные драйверы могут вызвать синий экран смерти (BSoD), заражение вирусами или нестабильность системы.

Сравнение методов отключения проверки подписей

Существует несколько способов отключить проверку подписей драйверов. Каждый имеет свои плюсы и минусы. В таблице ниже — краткое сравнение:

Временное отключение проверки подписей при загрузке

Самый простой и безопасный способ — отключить проверку подписей на один сеанс. Работает в Windows 10 и Windows 11 (кроме некоторых сборок с включённым Driver Signature Enforcement по умолчанию).

Пошаговая инструкция:

1. Перезагрузите компьютер.
2. На экране загрузки (до появления логотипа Windows) удерживайте клавишу Shift и несколько раз нажмите F8 (на некоторых устройствах — Shift + Restart в меню входа).
3. В меню выберите Устранение неполадок → Дополнительные параметры → Параметры загрузки → Перезагрузить.
4. После перезагрузки появится список параметров. Нажмите F7 (или 7), чтобы выбрать Отключить обязательную проверку подписи драйверов.

Система загрузится без проверки подписей. После следующей перезагрузки защита снова включится.

Отключение проверки через групповую политику

Этот метод подходит для Windows Pro и Enterprise, где есть редактор групповой политики (gpedit.msc). Действует постоянно, пока вы не включите проверку обратно.

Инструкция:

1. Нажмите Win + R, введите gpedit.msc и подтвердите.
2. Перейдите по пути: Конфигурация пользователя → Административные шаблоны → Система → Установка драйвера.
3. Найдите параметр Цифровая подпись драйверов устройств и дважды кликните по нему.
4. Выберите Отключено и нажмите ОК.

⚠️ Внимание: Этот способ не работает в Windows Home, так как в ней нет редактора групповой политики. Для домашней версии используйте метод с командной строкой (bcdedit).

Настройка через командную строку (bcdedit)

Метод с использованием bcdedit подходит для всех редакций Windows, включая Home. Изменения действуют постоянно, но их можно отменить.

Чтобы отключить проверку подписей:

1. Откройте командную строку от имени администратора (Win + X → Терминал (администратор) или Командная строка (администратор)).
2. Введите команду: bcdedit.exe /set nointegritychecks on и нажмите Enter.
3. Для отключения проверки только для тестовых драйверов (рекомендуется для разработчиков): bcdedit.exe /set testsigning on.
4. Перезагрузите компьютер.

Чтобы вернуть проверку подписей:

1. Введите bcdedit.exe /set nointegritychecks off.
2. Или bcdedit.exe /set testsigning off (если испальзовали тестовый режим).
3. Перезагрузите ПК.

Отключение Secure Boot в UEFI

Самый радикальный способ — отключить Secure Boot в настройках UEFI/BIOS. Это позволит загружать неподписанные драйверы, но лишит системы защиты от руткитов и других низкоуровневых угроз.

Как это сделать:

1. Перезагрузите компьютер и войдите в UEFI/BIOS (обычно клавиша Del, F2, F12 или Esc при загрузке).
2. Найдите раздел Secure Boot (может находиться в Boot, Security или Authentication).
3. Отключите Secure Boot (выберите Disabled).
4. Сохраните настройки и выйдите (F10 или выберите Save & Exit).

Как проверить, отключена ли проверка подписей драйверов

Чтобы убедиться, что проверка подписей отключена, выполните следующие действия:

1. Откройте командную строку от имени администратора.
2. Введите: bcdedit и нажмите Enter.
3. Проверьте строки nointegritychecks и testsigning:
   • Если nointegritychecks — Да, проверка подписей отключена.
   • Если testsigning — Да, включён тестовый режим.

Также можно проверить текущий статус через msinfo32:

1. Нажмите Win + R, введите msinfo32 и подтвердите.
2. В разделе Сведения о системе найдите строку Состояние проверки подписи драйвера.

Пошаговая инструкция для начинающих

Если вы не уверены, какой метод выбрать, следите этим чек-листом. Он поможет отключить проверку подписей максимально безопасно:

Часто задаваемые вопросы