Проверка цифровой подписи реестра и как отключить проверку цифровой подписи драйверов в Windows

Драйверы – необходимое программное обеспечение, позволяющее нормально функционировать устройству. Без них работа компонентов была либо невозможно, либо – производилась бы не на полную мощность. При установке драйверов Windows выполняет проверку цифровой подписи. Это необходимо для обеспечения безопасности. Таким образом операционная система узнает, надежен ли издатель, распространяющий программное обеспечение.

Но в некоторых случаях пользователю может потребоваться отключить проверку цифровой подписи драйверов Windows. Это может понадобиться, если у устанавливаемого ПО нет цифровой подписи и проверка издателя невозможна. Операционная система при этом не разрешает инсталляцию таких драйверов, выдавая характерное уведомление «Windows не удается проверить издателя».

В этой статье мы рассмотрим несколько способов отключения обязательной проверки подписи драйверов на Windows 10, 8 и 7.

Как отключить проверку цифровой подписи драйверов Windows 7, 8, 10 – универсальный способ

Выполнить деактивацию проверки можно с помощью редактора локальной групповой политики. Этот способ является универсальным и подходит для всех версий операционной системы.

Как навсегда отключить проверку цифровой подписи драйверов Windows:

• Открыть приложение «Выполнить». Сделать это можно из меню пуск или воспользовавшись сочетанием клавиш +;
• Ввести в строку команду и нажать Enter;
• В навигационном меню слева необходимо пройти по следующему пути:
  — «Конфигурация пользователя»
  — «Административные шаблоны»
  — «Система»
  — «Установка драйвера»
• В разделе «Состояние» найти пункт «Цифровая подпись драйверов устройств». Необходимо кликнуть по нему правой кнопкой мыши и выбрать в контекстном меню «Изменить».
• По умолчанию для проверки цифровой подписи устройств стоит опция «Не задано». Пользователь может перевести переключатель в режим «Включено», а затем, чуть ниже в окне, в контекстном меню выбрать пункт «Пропустить» под надписью: «Если Windows обнаруживает файл драйвера без цифровой подписи». Или же можно изначально активировать переключатель напротив пункт «Отключено»;
• Сохранить внесенные изменения, нажав кнопку «ОК»;
• Выполнить перезагрузку компьютера.

Убрать проверку цифровой подписи драйверов на Windows 10 можно через параметры системы. Для этого необходимо выполнить следующую пошаговую инструкцию:

• Открыть меню «Пуск» (кнопка в нижнем правом углу с логотипом операционной системы );
• Выбрать пункт «Параметры» ;
• Перейти в раздел «Обновления и безопасность»;
• Перейти в подраздел «Восстановление» в боковом меню;
• Нажать кнопку «Перезагрузить сейчас» в особых вариантах загрузки;
• В процессе перезагрузки необходимо выбрать пункт «Поиск и устранение неисправностей» в окне «Выбор действия»;
• Перейти в «Дополнительные параметры» в окне «Диагностика»;
• Нажать «Посмотреть другие варианты восстановления»;
• Выбрать пункт «Параметры загрузки»;
• Нажать кнопку «Перезагрузить»;
• После повторной перезагрузки необходимо нажать , или другую клавишу , которая соответствует номеру с пунктом «Отключить обязательную проверку подписи драйверов».

После проделанной операции, пользователь может установить неподписанный драйвер. Однако стоит учесть, что данный способ разово отключает проверку драйверов и может возникнуть проблема, в результате которой драйвер слетит. В таком случае придется повторить операцию или воспользоваться вариантом, описанным в начале статьи.

Отключение проверки цифровой подписи драйверов Windows 8 и 8

Аналогичным способом можно произвести загрузку Windows 8 и 8.1 без обязательной проверки цифровых подписей драйверов:

• Подвести курсор мыши к правому краю экрана;
• Выбрать опцию «Изменение параметров компьютера»;
• Нажать «Обновление и восстановление»;
• Перейти в «Восстановление»;
• Нажать «Перезагрузить сейчас»;
• В процессе перезагрузки выбрать раздел «Диагностика»;
• Затем — «Дополнительные параметры»;
• Выбрать «Параметры загрузки»;
• Нажать кнопку «Перезагрузить»;
• После повторной перезагрузки необходимо нажать , или другую клавишу , которая соответствует номеру с пунктом «Отключить обязательную проверку подписи драйверов».

Как отключить проверку цифровой подписи драйверов на Windows 7

Выполнить отключение проверки подписи драйверов на Windows 7 можно аналогичным способом. Рассмотрим его же, но только вызов особых вариантов загрузки будет производиться несколько иначе, а именно – непосредственно во время перезагрузки ПК.

• Перезагрузить или полностью выключить компьютер;
• В процессе включения / перезагрузки нажать клавишу , чтобы появились дополнительные параметры загрузки, главное успеть это сделать до того момента, как загрузится операционная система;
• Выбрать в меню пункт «Отключение обязательной проверки подписи драйверов».

Отключение проверки подписи драйверов через редактор реестра

Еще один способ — воспользоваться редактором реестра:

• Открыть редактор реестра. Для этого можно вызвать приложение «Выполнить», ввести команду и нажать Enter или «OK». Также можно найти его через встроенный поиск Windows;
• Перейти по следующему пути:
• Кликнуть правой кнопкой мыши по папке Microsoft и навести в контекстном меню на пункт «Создать», а затем – «Раздел»;
• Дать разделу имя Driver Signing ;
• Выделить новосозданный раздел;
• В рабочем поле кликнуть правой кнопкой мыши по пустому месту, чтобы появилось контекстное меню с одним единственным пунктом – «Создать». Следует навести на него мышь и в раскрывшемся подменю выбрать «Параметр DWORD (32 бита)»;
• Назвать новый параметр следующим именем: ;
• Сделать клик правой кнопкой мыши по новосозданному параметру и выбрать в контекстном меню пункт «Изменить»;
• Убедиться, что значение стоит 0 и выбрана шестнадцатеричная система исчисления;
• Выполнить перезагрузку компьютера.

Чтобы вновь включить функцию проверки достаточно удалить из реестра папку Driver Signing.

Отключение проверки цифровой подписи драйверов Windows в командной строке

Произвести деактивацию функции проверки подписей драйверов можно с помощью командной строки. Есть целых 2 способа.

• Запустить командную строку. Можно найти ее в поиске Windows. Или нажать сочетание клавиш +, ввести команду и нажать Enter;
• В окне командной строки ввести следующую команду:
  exe /set nointegritychecks ON
  И нажать Enter;
• Перезагрузить компьютер.

Снова включить ее можно с помощью команды:

bcdedit.exe /set nointegritychecks OFF

• Запустить командную строку;
• Ввести команду:
  exe -set loadoptions DISABLE_INTEGRITY_CHECKS
  И нажать Enter;
• Затем, ввести еще одну команду:
  exe -set TESTSIGNING ON
  И нажать Enter;
• Произвести перезагрузку компьютера / ноутбука.

Включение проверки подписей драйверов производиться поочередным вводом следующих команд:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bcdedit -set TESTSIGNING OFF

Не нашли ответ? Тогда воспользуйтесь формой поиска:

Цифровая подпись драйвера — это гарантия его безопасности для компьютера. Некоторые производители выпускают ПО без подписи — антивирус блокирует установку таких программ. Если вы скачали драйвер из надежного источника, для его установки можно отключить проверку цифровой подписи. Способ зависит от версии ОС Windows.

Теперь ПК не будет проверять наличие цифровой подписи драйверов. Будьте внимательны при скачивании стороннего ПО.

Отключить проверку для установки одного драйвера

• В правой части экрана откройте панель Charms, нажмите «Параметры/Изменение параметров компьютера».
• В пункте «Обновление и восстановление» выберите «Восстановление/Особые варианты загрузки» и нажмите «Перезагрузить сейчас».
• После перезагрузки выберите «Диагностика/Параметры загрузки» и нажмите «Перезагрузка». В появившемся окне с помощью клавиши 7 или F7 выберите пункт «Отключить обязательную проверку подписи драйверов». После перезагрузки операционной системы вы можете установить неподписанный драйвер.

Полностью отключить проверку цифровой подписи драйверов

• Откройте «Пуск/Все параметры/Обновление и безопасность/Восстановление».
• В разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
• После перезагрузки откройте «Поиск и устранение неисправностей/Дополнительные параметры/Параметры загрузки» и нажмите «Перезагрузить». Подождите, пока появится меню выбора параметров.
• Клавишей 7 или F7 выберите «Отключить обязательную проверку подписи драйвера». После перезагрузки операционной системы установите неподписанный драйвер.

Еще раз перезагрузите компьютер, чтобы включить защиту.

• Перейдите в раздел «Конфигурация пользователя/Административные шаблоны/Система/Установка драйвера» и на вкладке «Стандартный» дважды кликните параметр «Подписывание кода для пакетов драйверов».
• В открывшемся окне нажмите «Отключено». Кликните «Ок» и закройте редактор локальной групповой политики. Перезагрузите компьютер.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

• Вставьте ключ в компьютер, дождитесь, когда на нем загорится индикатор.
• Дождитесь появления в трее сообщения об успешной установке драйверов устройства.

Если носитель работоспособен, проверьте не повреждена ли сама подпись. Просмотра ЭП средствами СКЗИ недостаточно для полноценной проверки работы подписи, протестируйте ключ в КриптоПро CSP.

• Выберите ключевой контейнер и завершите мастер проверки.
• Ознакомьтесь с результатом проверки: Если проверка завершилась с ошибкой, обратитесь за помощью в техподдержку и вышлите результат проверки (это ускорит обработку вашего обращения). Чтобы сохранить протокол в файл, в мастере КриптоПро CSP нажмите «Скопировать в буфер обмена» и вставьте содержимое в текстовый документ. Если проверка завершилась успешно, а СБИС сообщает об ошибке, обратитесь в техподдержку или в офис продаж, где была приобретена ЭП. Возможно, мастер КриптоПро CSP не смог обнаружить ошибку.
• Если проверка завершилась с ошибкой, обратитесь за помощью в техподдержку и вышлите результат проверки (это ускорит обработку вашего обращения). Чтобы сохранить протокол в файл, в мастере КриптоПро CSP нажмите «Скопировать в буфер обмена» и вставьте содержимое в текстовый документ.
• Если проверка завершилась успешно, а СБИС сообщает об ошибке, обратитесь в техподдержку или в офис продаж, где была приобретена ЭП. Возможно, мастер КриптоПро CSP не смог обнаружить ошибку.

Рассмотрим, как отключить проверку цифровых подписей драйверов. При попытке установки файла без наличия подобной подписи, могут возникать ошибки или отказ системы от инсталляции. Решить проблему может только отключение функции.

Чтобы найти, где в вашей операционной системе находится окно с параметрами цифровых подписей, следуйте соответствующей для вашей ОС инструкции. После деактивации опции вы сможете без проблем устанавливать любые программы и библиотеки, которые не имеют идентификатора подписи.

Зачем нужна цифровая подпись драйвера

Цифровая подпись – это так называемая метка файла или библиотеки, которая гарантирует его безопасность. Она необходима, чтобы пользователь смог узнать о происхождении и разработчике приложения. Также подпись проверяется и самой операционной системой на начальном этапе установки любого исполняемого файла.

Если этот атрибут отсутствует или в нем найдены определенные ошибки, установка не начнется, а пользователь будет уведомлен о возможной опасности, к которой может привести использование не идентифицированной программы.

Рис. 1 – пример окна проверки сертификата программы

Цифровая подпись вшита не только в стандартные приложения и системные библиотеки. Её также можно встретить в драйверном ПО. Драйвер – это программа, которая отвечает за настройку работы аппаратных компонентов ПК и подключенных к нему устройств (видеокарта, мышка, клавиатура, принтер, микрофон и прочие). Как правило, все драйвера устанавливаются через окно диспетчера устройств. В нем можно настроить автоматическое обновление конфигурации для любого подключенного устройства.

Часто пользователи скачивают драйвера со сторонних источников. Некоторые из них могут быть кастомными (неофициальными), поэтому сертифицируемая подпись в таких файлах почти всегда отсутствует. В таком случае, компьютер определит отсутствие идентификатора, и вы не сможете выполнить установку.

Также, в Windows могут возникать ошибки конфигурации. Из-за этого даже драйвер с наличием официальной цифровой подписи может определяться как потенциальная угроза безопасности для ПК. 64-битные версии ОС сразу блокируют установку и удаляют файл приложения, если цифровая подпись не обнаружена.

Появившееся окно ошибки Windows может отображать один из следующих вариантов неполадки:

• «Отсутствие подписи драйвера»;
• «Система не может проверить производителя программы»;
• «Windows нужен драйвер с наличием цифровой подписи».

Рис. 2 – пример окна ошибки Windows Security

Самый легкий вариант решения проблемы – это отключение проверки цифровой подписи. Процесс настройки этого параметра может отличаться в зависимости от установленной на вашем компьютере версии Windows.

Перед тем как отключать эту функцию, пользователь должен быть осведомлен обо всех возможных угрозах для операционной системы и компьютера. Система может не распознавать подпись из-за её подделки или небезопасного содержания. В большинстве случаев, лучше избегать работы с приложениями без цифрового идентификатора.

Отключаем функцию в Windows 7

В Windows 7 за опцию включения/отключения проверки подписи отвечает редактор групповых политик системы. Его окно можно открыть, воспользовавшись командной строкой. Следуйте инструкции:

• Откройте окно «Выполнить» с помощью одновременного нажатия кнопок Win и R;
• Введите указанную на рисунке команду и нажмите ОК;

Рис. 3 – команда для открытия окна группой политики Windows

• В появившемся окне откройте вкладку «Конфигурация пользователей». Затем нажмите на пункт «Административные шаблоны». Во вкладе «Система» кликните на вариант «Установка драйвера»;
• В правой части окна выберите пункт «Цифровая подпись устройств»;

Рис. 4 – вкладка «Установка драйвера» в окне групповой политики ОС

Рис. 5 – отключение проверки для Windows 7

Инструкция для Windows 8 и 8

Для обеих версий Windows 8 отключение проверки подписи драйвера происходит одинаково. Как и в предыдущем варианте, необходимо работать с редактором локальных групповых политик. Введите команду gpedit.msc в окне выполнить, чтобы открыть окно настроек или включите редактор политик через панель управления. Далее выполните следующие действия:

Рис. 6 – проверка состояния опции

• Нажмите на «Изменить»;
• В новом окне выберите параметр «Включено», а затем графе «Параметры» присвойте значение «Пропустить»;
• Нажмите ОК и выйдите из редактора групповых политик.

Теперь даже после перезагрузки операционной системы, проверка наличия цифровой подписи включаться не будет. Для включения функции следует снова зайти в системное окно редактора и настроить параметр проверки.

Рис. 7 – отключение проверки в Windows 8 и 8.1

Еще один способ деактивации функции – это использование командной строки. Отключить опцию можно с помощью ввода одной простой команды. Зайдите в окно «Выполнить» и запустите Command Line с помощью строки cmd:

Рис. 8 – команда для активации строки

В открывшемся окне введите указанную на рисунке ниже команду. Для повторного включения опции смените идентификатор OFF на ON.

Рис. 9 – команда для отключения проверки подписи

Инструкция для Windows 10

Большинство функций и параметров новой Windows 10 схожи с восьмой версией системы. Отключение опции постоянной проверки цифровых идентификаторов драйверов проводиться в окне групповых политик:

• Откройте окно включения/отключения проверки подписи;
• Выберите пункт «Отключено»;
• В графе параметров оставьте пустое поле;
• Сохраните изменения.

Рис. 10 – отключение параметра в Windows 10

Если в выпадающем списке отсутствует нулевое (пустое) значение выберите «Пропустить». Для деактивации с помощью командной строчки необходимо использовать две команды. Первая — для загрузки опций, вторая – для отключения функции. Обе команды и порядок их выполнения указан на рисунке ниже:

Рис. 11 – отключение с помощью Command Line в Windows 10

Отключение работы Windows Defender

Более новые версии ОС Windows (8.1 и 10) имеют встроенный защитник, который тоже проверяет уровень безопасности любого исполняемого файла. Иногда, одного отключения проверки цифровой подписи может быть недостаточно, ведь Defender может определить файл как опасный. В таком случае он будет сразу удален или помещён в карантин (зависит от настроек защитника).

Рис.12 – главное окно защитника Windows

Если после отключения проверки подписи драйвера возникает системное окно о небезопасном содержимом в файле, для продолжения его установки следует отключить работу службы Windows Defender. Следуйте инструкции:

• Откройте окно защитника Windows;
• Проверьте статус работы утилиты, а затем нажмите на вкладку «Параметры»;
• Вы будете перенаправлены в оно настроек системы Windows. В нём нужно отключить опции защиты в реальном времени и облачной защиты.

Рис.13 – отключение защиты Windows

Установку драйверов без цифровой подписи следует проводить лишь в том случае, если вы абсолютно уверены в безопасности файла. К примеру, если вы являетесь разработчиком и создали приложение, у которого еще нет подписи.

Файл установки является надежным, если вы загрузили его с сайта разработчика. Часто последние версии драйверов могут ошибочно определяться сервером проверки цифровой подписи. Это свидетельствует о том, что разработчик еще не внес данные об идентификаторе в систему или работы над усовершенствованием драйвера еще активны. В таком случае, отключение проверки подписи и защитника не принесет никакого ущерба установленной операционной системе.

Отключение функции через BIOS

Выключить функцию проверки подписи можно через BIOS во время загрузки операционной системы. Этот способ подойдет только для тех драйверов, которые выполняют установку компонентов без необходимости дальнейшей перезагрузки устройства. Следуйте инструкции:

• Включите компьютер и активируйте BIOS. Для этого в первые несколько секунд после нажатия клавиши Power кликните на F8 или другу клавишу, которая указана в окне загрузки;
• Перемещайтесь в меню с помощью клавиш вверх и вниз. Выбор – это нажатие клавиши Ввод. Перейдите в окно дополнительных параметров загрузки;
• Выберите пункт «Отключение проверки подписи драйверов».

Рис.14 – отключение проверки в BIOS

В результате выбора этого поля, Windows перезагрузится и запустится в режиме, который не предусматривает проверку цифровой подписи драйверного программного обеспечения. Теперь вы можете выполнить установку компонента. Окно ошибки и запрета инсталляции появляться не будет.

Стоит заметить, что это режим будет активен только до следующей перезагрузки компьютера. Удостоверьтесь, что драйвер работает правильно, иначе, после повторного включения системы он может быть деактивирован. Если окно предупреждения все равно появляется на этапе установки, просто закройте его и процесс продолжиться автоматически без изменений.

Создаем цифровую подпись вручную

Если по каким-либо причинам вам не удалось отключить функцию или система все еще требует наличие цифровой подписи файла установки, следует присвоить этот идентификатор для драйвера самому. Для этого можно использовать ряд специальных приложений.

DSEO – это популярная утилита для установки и редактирования цифровых подписей программного обеспечения любого типа. Следуйте инструкции:

• После установки DSEO откройте программу от имени администратора;
• В главном окне выберите режим Test Mode и перейдите в следующее окно, нажав на клавишу Next;
• Кликните на опцию Sign a System Mode для подписи определенного системного файла и снова нажмите на Next;
• Во всплывающем окне выберите файл, для которого будет проводиться создание подходящей цифровой подписи и нажмите ОК;
• Дождитесь окончания работы процесса и закройте программу.

Теперь вы сможете установить выбранный драйвер на свой компьютер.

Рис.15 – работа в программе DSEO

Видеоинструкции

https://youtube.com/watch?v=OZaua4MmAHQ%3Frel%3D0%26enablejsapi%3D1

Отключение проверки цифровой подписи драйверов Windows 7 x64

Как отключить проверку цифровых подписей драйверов в Windows

https://youtube.com/watch?v=h-ipGjznZgw%3Frel%3D0%26enablejsapi%3D1

Как отключить проверку цифровой подписи Windows 10

Если нам необходимо установить какой-нибудь драйвер, не имеющий цифровой подписи, смотрим, как это сделать

При установке драйвера, операционная система Windows проверяет подлинность цифровой подписи, а если подпись отсутствует или изменена, система препятствует установке драйвера на компьютер. Проверка цифровой подписи драйвера выполняется в целях безопасности.

В некоторых ситуациях, пользователю необходимо установить драйвер, не имеющий цифровой подписи, на компьютер. Для этого необходимо отключить проверку цифровой подписи. Отключать проверку цифровой подписи драйвера не рекомендуется, потому что из-за этого безопасность системы может оказаться под угрозой.

Драйверы предназначены для обеспечения взаимодействия между различным оборудованием компьютера. Без установки драйверов не может нормально работать аппаратное обеспечение, установленное на ПК.

Большое количество драйверов входит в состав операционной системы Windows, необходимые драйверы устанавливаются при установке операционной системы. В другой ситуации, пользователь самостоятельно устанавливает драйвера для нового оборудования на ПК, скачав их с официального сайта, или установив с прилагаемого диска.

Цифровая подпись драйверов информирует о производителе данного программного обеспечения, о том, что данный драйвер проверен, подтвержден и сертифицирован. Пользователь может быть уверен, что установка драйвера с действительной цифровой подписью безопасна.

В 64-битных версиях Windows отключена установка неподписанных драйверов.

Что делать, если нужно отключить цифровую проверку драйверов? Например, у драйвера для некоего оборудования нет верифицированной цифровой подписи. Без установки драйвера пользователь не сможет использовать на компьютере это оборудование.

В операционной системе Windows имеются возможности для отключения проверки цифровой подписи драйверов. В статье вы найдете инструкции, как отключить проверку цифровой подписи драйверов Windows, для операционных систем Windows 10, Windows 8.1, Windows 8, Windows 7. Некоторыми способами отключают проверку подлинности цифровой подписи полностью, другие способы работают только в ходе текущего сеанса на ПК.

Как отключить проверку цифровой подписи в Windows

Сначала рассмотрим универсальный способ, работающий во всех современных версиях операционных системах Windows. Нам поможет Редактор локальной групповой политики.

Воспользоваться Редактором локальной групповой политики смогут только пользователи, имеющие на своих компьютерах старшие версии операционной системы, начиная с Windows Pro и выше. Этого компонента системы нет в домашних версиях Windows. В этом случае, необходимо использовать другие способы, описанные в этой статье.

• Щелкните дважды курсором мыши по параметру «Цифровая подпись драйвера устройств».
• В окне «Цифровая подпись драйвера устройств» активируйте опцию «Включено», в параметре «Если Windows обнаруживает файл драйвера без цифровой подписи» выберите «Пропустить».

В Редакторе локальной групповой политики можно использовать другой способ: в окне «Цифровая подпись драйверов» выберите режим «Отключено», примените настройки, перезагрузите ПК.

Как отключить проверку цифровой подписи в Windows 10

В операционной системе Windows 10 имеется функция для особых вариантов загрузки, с помощью которой можно изменить параметры загрузки. Среди прочих параметров, есть опция отключения обязательной проверки цифровой подписи драйверов.

Этот способ позволит отключить проверку цифровой подписи во время текущей сессии. После завершения сеанса на ПК, после нового запуска компьютера, цифровая проверка драйверов снова включится.

• Войдите в меню «Пуск», запустите приложение «Параметры».
• Выберите «Обновление и безопасность», откройте раздел «Восстановление».
• В параметре «Особые варианты загрузки» нажмите на кнопку «Перезагрузить сейчас».

• После выполнения перезагрузки, в окне «Выбор действия» нажмите на «Поиск и устранение неисправностей».
• В окне «Диагностика» нажмите на «Дополнительные параметры».
• В окне «Дополнительные параметры», в нижней части окна нажмите на ссылку «Посмотреть другие параметры восстановления».
• В открывшемся окне нажмите на кнопку «Параметры загрузки».
• В окне «Параметры загрузки» нажмите на кнопку «Перезагрузить».

Установите неподписанный драйвер на компьютер.

Отключение проверки цифровой подписи драйверов в Windows 8. 1 и Windows 8

В операционных системах Windows 8.1 и Windows 8 воспользуйтесь аналогичным методом, как в Windows 10, который практически ничем не отличается по своему применению.

• Подведите курсор мыши к правому краю экрана.
• Нажмите на опцию «Изменение параметров компьютера».
• В разделе «Параметры ПК» нажмите на «Обновление и восстановление».
• В разделе «Обновление и восстановление» выберите «Восстановление».
• В параметре «Особые варианты загрузки» нажмите на кнопку «Перезагрузить сейчас».
• После перезагрузки, в окне «Выбор действия» нажмите на «Диагностика».
• В следующем окне нажмите на «Дополнительные параметры».
• В окне «Дополнительные параметры» нажмите на «Параметры загрузки».
• Нажмите на кнопку «Перезагрузить».
• После перезагрузки ПК, с помощью клавиши «F7», примените действие параметра для отключения обязательной проверки подписи драйверов.

Как в Windows 7 отключить проверку цифровой подписи

В операционной системе Windows 7 можно использовать опцию дополнительных параметров загрузки, аналогичную по использованию, применяемую в старших версиях Windows, командную строку, или изменить параметры реестра.

Посмотрим, пример отключения проверки цифровой подписи с помощью Редактора реестра Windows.

• Откройте Редактор реестра.
• В окне редактора реестра пройдите по пути:

• Нажмите правой кнопкой мыши на «Microsoft», в контекстном меню выберите «Создать», а затем «Раздел».
• Присвойте имя разделу: «Driver Signing» (без кавычек).
• Выделите раздел «Driver Signing», в свободном месте раздела нажмите на правую кнопку мыши, сначала выберите «Создать», затем «Параметр DWORD (32 бита)».
• Дайте имя параметру «BehaviorOnFailedVerify» (без кавычек).
• Проверьте настройки параметра: значение — «0», система исчисления — «Шестнадцатеричная».

Для включения верификации цифровой подписи драйверов в Windows, удалите ранее созданный раздел «Driver Signing» из Редактора реестра.

Выключаем цифровую проверку драйверов с помощью командной строки — 1 способ

Есть несколько возможностей для отключения проверки подписей драйверов в Windows 7, Windows 8, Windows 8.1, Windows 10, при помощи выполнения команд из командной строки.

Первый вариант использования командной строки Windows:

• Запустите командную строку от имени администратора.
• В окне интерпретатора командной строки введите команду, а затем нажмите на «Enter»:

bcdedit.exe /set nointegritychecks ON

Для включения проверки подлинности подписи, выполните следующее:

• Откройте командную строку от имени администратора.
• Запустите команду:

Проверка цифровой подписи драйверов в Windows снова будет включена.

Отключение проверки цифровой подписи в Windows PowerShell или в командной строке — 2 способ

Еще один способ для выключения проверки, работающий одинаково в Windows PowerShell или в командной строке. Нам потребуется выполнить две последовательные команды для применения настроек в операционной системе Windows, включения тестового режима.

• Запустите Windows PowerShell или командную строку от имени администратора.
• Введите команду, а после нажмите на клавишу «Enter»:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

bcdedit.exe -set TESTSIGNING ON

Для включения проверки цифровой подписи на компьютере, выполните последовательно следующие команды:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS bcdedit -set TESTSIGNING OFF

В целях безопасности, рекомендуется использовать способы, при которых происходит однократное отключение проверки цифровой подписи драйверов, действующее во время работы компьютера. В этом случае, после перезагрузки компьютера, операционная система Windows снова начнет обязательную цифровую проверку драйверов на подлинность.

Выводы статьи

В операционной системе Windows выполняется обязательная проверка цифровой подписи драйверов, в целях обеспечения безопасности. В случае необходимости, пользователь может отключить проверку цифровой подписи однократно во время текущей сессии, или навсегда, используя разные способы: применив особые параметры загрузки системы, в Редакторе локальной групповой политики, в Редакторе реестра, при помощи командной строки или Windows PowerShell.

Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.

Какие бывают ошибки

Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:

• Проблемы с сертификатом. Они появляются, когда сертификат не выбран, не найден или не верен.
• Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
• Проблема при авторизации на торговых площадках.

Рассмотрим неполадки подробнее и разберёмся, как их решать.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».

У подобных ошибок могут быть следующие причины:

• На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
• На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
• Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.

Для установки списка отозванных сертификатов:

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

• Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
• Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
• Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.

ЭП не подписывает документ

Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:

• Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно, был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
• Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
• Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
• Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
• Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.

В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».

В этой ситуации помогает установка и регистрация библиотеки Capicom:

Выбранная подпись не авторизована

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.

Часто задаваемые вопросы

Почему компьютер не видит ЭЦП?

Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

О том, что делать, если компьютер не видит ЭЦП и о способах проверки настроек, мы подробно писали в нашей статье.

Почему КриптоПро не отображает ЭЦП?

Если КриптоПро не отображает ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление программы в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.

Подробнее ознакомиться, как устранить данную неисправность можно в нашей статье.

Где на компьютере искать сертификаты ЭЦП?

Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:

Что такое сертификат ЭЦП и зачем он нужен мы рассказали в нашей статье.

Важно! По умолчанию функция проверки подписи драйверов в Windows 10 активирована, поэтому если имеется необходимость повторного включения, это предполагает, что ранее выполнялись действия по деактивации. Выбранный ранее метод определяет алгоритм дальнейших действий при решении данной задачи. Так, если проверка отключалась посредством «Командной строки», и включать ее необходимо через нее же.

Вход в систему в штатном режиме

Один из вариантов деактивации обязательной проверки цифровых подписей драйверов подразумевает вход в систему в одноименном режиме. Соответственно, чтобы включить обозначенную функцию снова, потребуется загрузить Windows 10 в штатном режиме. Для этого достаточно попросту перезапустить компьютер и поставленная задача будет считаться выполненной.

Для этого разверните меню «Пуск» любым доступным способом, например, нажав клавишу Win на клавиатуре, кликните по кнопке «Выключение» и выберите пункт «Перезагрузка».

Обратите внимание, что Windows 10 поддерживает довольно много режимов работы, доступных для выбора в специальном загрузочном меню. На нашем сайте есть отдельная статья, в которой подробно разобраны все варианты запуска операционной системы.

«Редактор локальных групповых политик»

Важно! Утилита «Редактор локальных групповых политик» доступна только в редакциях Windows 10 Enterprise и Professional. Если на компьютере установлена другая версия операционной системы, воспользоваться описанным ниже способом не получится.

«Редактор локальных групповых политик» — это утилита для менеджмента настроек операционной системы, которая позволяет изменять параметры работы некоторых компонентов, включая функцию обязательной проверки цифровой подписи устанавливаемых драйверов. Чтобы с ее помощью выполнить поставленную задачу, необходимо сделать следующее:

Примечание! Если по каким-то причинам запустить интерпретатор «Командной сроки» не получается, тогда рекомендуем ознакомиться с другой статьей на нашем сайте, где представлены дополнительные способы выполнения поставленной задачи.

«Редактор реестра»

Если отключение проверки цифровой подписи драйверов выполнялось с помощью «Редактора реестра», то в нем был создан параметр, отвечающий за деактивацию этой функции. Соответственно, необходимо внести изменения в его конфигурацию.

Запустите «Редактор реестра» любым доступным способом. Например, можно вызвать окно «Выполнить» посредством комбинации клавиш Win + R, ввести в него переставленную ниже команду и нажать по кнопке «ОК»:

Перезагрузите компьютер, чтобы внесенные изменения сохранились в системе и начали функционировать.

Обратите внимание! Если при выполнении описанных действий не было обнаружено нужной папки или параметра, это означает, что отключение проверки цифровой подписи драйвера выполнялось другим способом. Соответственно, данный метод не даст никаких результатов.

«Командная строка»

Посредством «Командной строки» можно внести изменения в любой параметр операционной системы, также есть возможность восстановить работу функции проверки цифровой подписи драйверов. Делается это следующим образом:

Активируйте работу загрузочной области операционной системы. Для этого в появившемся окне консоли введите представленную ниже команду и нажмите клавишу Enter для ее выполнения:

Включите функцию проверки цифровой подписи драйверов, воспользовавшись указанной ниже командной. После ее ввода не забудьте нажать Enter для выполнения:

bcdedit -set TESTSIGNING ON

Обратите внимание! Если после ввода одной из представленных выше команд появилась ошибка, попробуйте выполнить другую. В большинстве случаев она менее эффективна, но может стать альтернативой:

bcdedit.exe /set nointegritychecks ON OFF