Як відключити перевірку цифрового підпису драйверів в Windows 7 - комп'ютерна діагностика



Цифровий підпис драйверів — це особлива мітка, яка додається до системних файлів (найчастіше до драйверів) для підвищення рівня захисту комп'ютера. З її допомогою користувач та сама віндовс може ідентифікувати виробника програмного забезпечення (а також інші характеристики). Іншими словами, це своєрідна перевірка справжності драйвера. Однак головне, що дозволяє цифровий підпис драйверів — перевірити чи піддавався файл будь-яким змінам. Робиться це для того, щоб користувач не зміг випадково завантажити і встановити драйвера на windows 7 під виглядом перевіреного файлу. Тим не менш, іноді виникає необхідність відключити цю функцію.


Зміст статті:

  • 1 Що це і для чого потрібна ця перевірка?
  • 2 Для чого відключати перевірку справжності?
  • 3 Як відбувається перевірка
  • 4 Проблеми, пов'язані з установкою драйверів без електронної відмітки
  • 5 Відключаємо перевірку автентичності
  • 6 Не вдається знайти gpedit.msc

  • Що це і для чого потрібна ця перевірка?

    Цифровий підпис наноситься виробником (або видавцем) і гарантує сумісність пристрою з операційною системою windows 7.


    Відсутність цифрового підпису може означати наступне:

  • Драйвера не пройшли перевірку безпеки.
  • Програмне забезпечення було видано чи зроблено неперевіреною компанією (з низьким рівнем довіри).
  • Драйвера піддалися змінам ззовні (наприклад, заражені шкідливою програмою).
  • Виробник не гарантує коректної роботи драйверів з різними версіями операційної системи windows.
  • Тому логічніше всього встановлювати тільки ті драйвера, які мають цифровий відміткою виробника. Однак це не завжди повністю гарантує користувачеві безпека. Аналогічно тому, як не завжди її відсутність означає явну загрозу системі. Чи варто намагатися відключити її? Спробуємо розібратися.

    Для чого відключати перевірку справжності?

    Наявність цифрового підпису на драйвері або будь-якому іншому системному файлі, за замовчуванням дозволяє сприймати подібні програми системою, як «безпечні». Але, як ми вже з'ясували, що це не завжди так. Якщо ви збираєтеся встановити драйвер з неперевіреного джерела (без цифрового підпису), то при установці Windows видасть вам системне повідомлення, яке повідомить: «Драйвер, який ви збираєтеся встановлювати не підписаний». Тому слід відключити дану перевірку.


    Немає єдиного вірного і надійного способу дізнатися, чи були змінені драйвера, заражений файл. На жаль, Windows влаштована так, що навіть якщо користувач вибере варіант «все одно встановити», існує ризик, що система не дозволить цього зробити. Тому пристрій не буде працювати. У деяких випадках з'являється необхідність відключити цифрову перевірку підпису:


  • Немає іншого джерела для того, щоб скачати драйвера.
  • Ви завантажуєте драйвера з офіційного сайту виробника, але вони чомусь не мають електронної відмітки.
  • Виробляєте встановлення драйверів з ліцензійного диска.
  • Використовуєте рідкісне пристроїв, виробники якого випустили драйвера без цифрового підпису.
  • У будь-якому випадку, установку не пройшли перевірку автентичності драйверів рекомендується здійснювати тільки в крайньому випадку, якщо немає іншої альтернативи.

    Як відбувається перевірка

    Перш ніж відключити перевірку автентичності, варто розібратися, як же вона проходить. Для цього в Windows 7 передбачена спеціальна системна утиліта sigverif. Щоб запустити цю програму, виконайте наступні дії:

  • Відкрийте меню «Пуск».
  • У рядку «знайти програми та файли», введіть назву програми, яку шукайте (sigverif).
  • Після того, як система знайде потрібний результат, натисніть enter або клацніть правою кнопкою миші.
  • Відкриється нове діалогове вікно, яке повідомить вам коротку інформацію про утиліту, а також запропонує скористатися розширеними функціями та параметрами, перейшовши на вкладку «додатково».
  • Для того щоб почати перевірку всіх системних файлів і драйверів на наявність цифрового підпису, необхідно натиснути кнопку «почати».
  • Програма автоматично почне сканування системи.
  • Після того, як утиліта закінчить роботу, результат перевірки збережеться у спеціально створений файл з назвою sigverif.txt (директорію, в яку він збережеться, а також його назву можна змінити у вкладці «додатково», перед початком сканування), за замовчуванням це бібліотека «документи».
  • Проблеми, пов'язані з установкою драйверів без електронної відмітки

    У разі встановлення файлів без цифрового підпису, в диспетчері пристроїв, воно буде відзначено жовтим знаком оклику.

    Однак його наявність не завжди говорить про те, що проблема саме в отсутсвтии електронного підпису. Тому крім значка зі знаком оклику, статус повинно бути додаткове системне повідомлення, що пояснює причину такої поведінки пристрою.

    З проблемою відсутності електронного підпису може свідчити і інше системне повідомлення. Тому якщо ви впевнені, що скачали робочий дистрибутив драйверів, але вони не встановлюються, можливо, проблема в цифровий позначці. Тому, щоб пристрій запрацювало, необхідно відключити перевірку автентичності.

    Відключаємо перевірку автентичності

    Якщо ви все-таки настійно вирішили відключити перевірку електронного підпису, то перше, що вам потрібно зробити — запустити системну утиліту «виконати». Для цього:

  • Скористайтесь пошуком серед файлів і програм через меню «пуск» (або відвідайте «всі програми» — «стандартні») або використовуйте гарячі клавіші windows R».
  • Перед вами з'явиться інтерфейс утиліти.
  • Тут необхідно вписати наступну команду «gpedit.msc» (без лапок).
  • Відкриється редактор локальної групової політики.
  • Наступне, що необхідно зробити, це перейти у вкладку «конфігурації користувача», потім «адміністративні шаблони».
  • Потім клацніть «система» і виберіть «установка драйвера».
  • Праворуч ви помітите підменю «стан», де необхідно вибрати «цифровий підпис».
  • Клікніть по рядку правою кнопкою миші, відкриється його контекстне меню, де виберете «змінити».
  • Відкриється нове діалогове вікно.
  • Тут необхідно змінити параметр «включити» на «вимкнути».
  • Не забудьте зберегти внесені зміни і натиснути кнопки «застосувати» і «ок».
    При бажанні, тут же ви можете залишити цифровий підпис включеною, але додатково вказати системі: як реагувати на файли, без цифрового підпису.
  • Не вдається знайти gpedit.msc

    Якщо ви бачите системне повідомлення про те, що неможливо знайти системну утиліту gpedit.msc, то у складі вашої версії Windows вона не входить. Тому можете відразу перейти до наступного способу, який допоможе відключити перевірку цифрового підпису файлів. Для цього:

  • Перезавантажте комп'ютер або ноутбук.
  • Одразу ж після того, як включиться екран натисніть кнопку F8.
  • Ви потрапите в меню завантаження операційної системи Windows.
  • Тут знайдіть рядок «відключення перевірки підпису».
  • Натисніть кнопку введення — Enter.
  • Можете виходити з цього меню, однак не забудьте зберегти всі внесені вами зміни.
  • Особливість цього методу полягає в тому, що воно дозволяє встановити всі програми без електронної відмітки один раз, відразу ж після включення комп'ютера. Після наступного перезавантаження пристрою, налаштування повернуться в початкове положення. Однак, всі файли, які ви встановите, продовжать свою роботу. Тому якщо вам знову потрібно буде встановити які-небудь файли без підпису, необхідно знову провести дану процедуру. Цей спосіб підходить для тих, кому необхідно встановити декілька драйверів без необхідності знову змінювати налаштування безпеки.

    чи Потрібно відключати перевірку безпеки програм, що встановлюються (з електронною відміткою) вирішувати кожному. Звичайно, іноді без цього не обійтися. Ми настійно рекомендуємо вам відключати перевірку тільки в крайніх випадках і встановлювати драйвера з офіційних сайтів і ліцензійних дисків.