Schakel verplichte verificatie van bestuurdershandtekening uit 10. Schakel verificatie van digitale handtekening van bestuurder uit

Digitale handtekeningen in Windows 7

Digitale handtekening Is een elektronische tag die om veiligheidsredenen aan bestanden kan worden toegevoegd. Hiermee kunt u de uitgever van het bestand identificeren (de authenticiteit van het bestand) en bepalen of het bestand is gewijzigd (de integriteit van het bestand).

Digitale handtekeningen worden vaak gebruikt door hardwarefabrikanten om apparaatstuurprogramma's te ondertekenen. Een digitaal ondertekend stuurprogramma is een stuurprogramma dat is gepubliceerd door een vertrouwde uitgever en is getest op compatibiliteit met het besturingssysteem dat op uw computer is geïnstalleerd.

Als het bestand een onjuiste digitale handtekening bevat (of helemaal geen), dan kan dit betekenen dat het bestand is gepubliceerd door een onbetrouwbare uitgever of is gewijzigd (bijvoorbeeld geïnfecteerd met een virus). De aanwezigheid van een correcte digitale handtekening garandeert niet altijd de afwezigheid van kwaadaardige code, en de afwezigheid ervan vormt niet noodzakelijk een bedreiging voor de veiligheid van het systeem, maar u moet toch op uw hoede zijn voor bestanden met een onjuiste of ontbrekende handtekening.

Digitale handtekening verifiëren

V Windows 7 er is een speciaal hulpprogramma om de digitale handtekening te verifiëren sigverif.exe. Om het te starten moet je in de zoekmenubalk Begin bellen sigverif.exe en druk op Invoer

Klik in het programmavenster op Beginnen en het controleert automatisch systeembestanden op handtekeningen.

Het resultaat van de controle wordt opgeslagen in een tekstbestand sigverif.txt... Het wordt opgeslagen in de map Algemene documenten, het kan ook rechtstreeks vanuit het programmavenster worden bekeken door op de knop . te klikken aanvullend.

Verificatie van digitale handtekening uitschakelen

V Windows 7 de vereisten voor geïnstalleerde stuurprogramma's zijn aanzienlijk strenger en elk geïnstalleerd stuurprogramma moet digitaal worden ondertekend, geverifieerd en gecertificeerd Microsoft... Voordat u een apparaatstuurprogramma downloadt en installeert: ramen zal zijn digitale handtekening verifiëren, en als het stuurprogramma niet is ondertekend, zal het een waarschuwing afgeven

U kunt deze waarschuwing negeren en het stuurprogramma installeren, maar het zal toch niet werken. Als u een niet-ondertekend stuurprogramma installeert in Apparaatbeheer, wordt het apparaat gemarkeerd met een uitroepteken en bevat het een foutmelding.

Het beleid voor verificatie van digitale handtekeningen voor stuurprogramma's is ontworpen om de betrouwbaarheid en stabiliteit van het besturingssysteem te verbeteren, maar soms is het nodig om een ​​niet-ondertekend stuurprogramma te installeren. Gelukkig, in Windows 7 u kunt de verificatie van digitale handtekeningen uitschakelen. Er zijn verschillende manieren om dit te doen:

Schakel verificatie van de digitale handtekening van stuurprogramma's uit bij het laden via het opstartmenu. Om dit te doen, drukt u tijdens het laden van het besturingssysteem op de F8-toets. Om te downloaden zonder de digitale handtekeningen te controleren, selecteert u "Verplichte handtekeningverificatie van stuurprogramma's uitschakelen"

Vervolgens kunt u de benodigde stuurprogramma's downloaden en installeren. Deze modus is echter uitsluitend bedoeld om te testen en de volgende keer dat u opstart in de normale modus, zal het geïnstalleerde stuurprogramma niet werken.

Voor permanent laden in de testmodus kunt u het opdrachtregelhulpprogramma gebruiken bcdedit. Open hiervoor een opdrachtregel met beheerdersrechten

En voer achtereenvolgens 2 opdrachten in:

bcdedit - laadopties instellen DDISABLED_INTEGRITY_CHECKS

bcdedit -zet TESTTEKENEN AAN

Na het uitvoeren van elke opdracht, zou een succesbericht moeten verschijnen. Nu kunt u uw computer opnieuw opstarten en de vereiste stuurprogramma's installeren.

Om de testmodus uit te schakelen, voert u de opdrachten in de opdrachtregel in:

bcdedit - laadopties instellen ENABLE_INTEGRITY_CHECKS

bsdedit -set laadopties TESTSIGNING ON

Belangrijk: als een bericht wordt weergegeven waarin staat dat het commando onbekend is, kunnen de toetsen in plaats van een koppelteken (-) worden geschreven met een schuine streep (/).

Ten slotte kunt u eenvoudig de verificatie van digitale handtekeningen van stuurprogramma's uitschakelen via Groepsbeleid. Om de module Groepsbeleid uit te voeren, voert u de opdracht in het menu Start in de zoekbalk in gpedit.msc en druk op Enter. Ga in het beleidsmenu naar Gebruikersconfiguratie \ Beheersjablonen \ Systeem \ Driverinstallatie en kies de polis " Apparaatstuurprogramma's digitaal ondertekenen ".

Schakel in het venster dat verschijnt het beleid in en geef de parameter Overslaan op als de systeemactie wanneer niet-ondertekende stuurprogramma's worden gedetecteerd.

Na het opnieuw opstarten wordt het beleid toegepast en kunt u alle stuurprogramma's downloaden en installeren, ook niet-ondertekende.

Laten we eens kijken hoe we de verificatie van digitale handtekeningen van stuurprogramma's kunnen uitschakelen. Als u een bestand probeert te installeren zonder een dergelijke handtekening, kunnen er fouten optreden of kan het systeem de installatie weigeren.

Het probleem kan alleen worden opgelost door de functie uit te schakelen.

Om te zien waar op uw besturingssysteem het venster met de instellingen voor de digitale handtekening zich bevindt, volgt u de instructies die van toepassing zijn op uw besturingssysteem.

Nadat u de optie hebt gedeactiveerd, kunt u eenvoudig alle programma's en bibliotheken installeren die geen handtekening-ID hebben.

Waarom heb ik een digitale handtekening van de bestuurder nodig?

Een digitale handtekening is een zogenaamd label voor een bestand of bibliotheek dat de veiligheid ervan garandeert.

Het is noodzakelijk zodat de gebruiker meer te weten kan komen over de oorsprong en ontwikkelaar van de applicatie.

Ook wordt de handtekening geverifieerd in de beginfase van de installatie van een uitvoerbaar bestand.

Als dit attribuut ontbreekt of als er bepaalde fouten in worden gevonden, zal de installatie niet starten en wordt de gebruiker op de hoogte gebracht van het mogelijke gevaar dat zou kunnen voortvloeien uit het gebruik van een niet-geïdentificeerd programma.

De digitale handtekening wordt weergegeven in een pop-upvenster zodra de gebruiker de installatie van het uitvoerbare bestand start.

In dit venster moet u het besturingssysteem extra toestemming geven om de installatiewizard uit te voeren. Hier ziet u ook de naam van het certificaat.

Het wordt aangegeven achter de programmanaam. De onderstaande afbeelding toont een voorbeeld van het weergeven van het venster Gebruikersaccountbeheer, waarin de digitale handtekening van de toepassing het veld Uitgever is.

De digitale handtekening is niet alleen ingebed in standaardapplicaties en systeembibliotheken. Het is ook te vinden in de driversoftware.

Een stuurprogramma is een programma dat verantwoordelijk is voor het configureren van de werking van de hardwarecomponenten van een pc en apparaten die erop zijn aangesloten (videokaart, muis, toetsenbord, printer, microfoon, enz.).

Hierdoor kan zelfs een stuurprogramma met een officiële digitale handtekening worden geïdentificeerd als een potentiële beveiligingsbedreiging voor de pc.

64-bit OS-versies blokkeren de installatie onmiddellijk en verwijderen het toepassingsbestand als er geen digitale handtekening wordt gevonden.

Het Windows-foutvenster dat verschijnt, kan een van de volgende probleemvarianten weergeven:

• "Gebrek aan handtekening van de bestuurder";
• "Het systeem kan de fabrikant van het programma niet verifiëren";
• "Windows heeft een digitaal ondertekend stuurprogramma nodig."

Rijst. 2 - voorbeeld van Windows Security-foutvenster

De eenvoudigste oplossing voor het probleem is om de verificatie van digitale handtekeningen uit te schakelen.

Het proces voor het configureren van deze instelling kan verschillen, afhankelijk van.

Alvorens deze functie uit te schakelen, moet de gebruiker op de hoogte zijn van alle mogelijke bedreigingen voor het besturingssysteem en de computer.

Het systeem herkent de handtekening mogelijk niet vanwege vervalste of onveilige inhoud. In de meeste gevallen kunt u het werken met applicaties zonder digitale id het beste vermijden.

Schakel de functie uit in Windows 7

In Windows 7 is de optie om handtekeningverificatie in of uit te schakelen de verantwoordelijkheid van de systeemgroepsbeleid-editor. Het venster kan worden geopend met behulp van de opdrachtregel.

Volg de instructies:

• Open het venster "Uitvoeren" door tegelijkertijd op de Win- en R-knoppen te drukken;
• Voer de opdracht in die in de afbeelding wordt weergegeven en klik op OK;

Rijst. 3 - de opdracht om een ​​venster te openen door de Windows-beleidsgroep

• In het venster dat verschijnt, opent u het tabblad "Gebruikersconfiguratie"... Klik vervolgens op het item "Administratieve sjablonen"... Klik in het tabblad "Systeem" op de optie "Het stuurprogramma installeren";
• Selecteer in het rechterdeel van het venster "Digitale handtekening van apparaten";

Rijst. 4 - het tabblad "Driver-installatie" in het venster Groepsbeleid van het besturingssysteem

• Schakel ID-verificatie uit in het nieuwe venster en sla uw wijzigingen op.

Rijst. 5 - schakel controle uit voor Windows 7

Instructies voor Windows 8 en 8.1

Voer de opdracht gpedit.msc in het venster Uitvoeren in om het instellingenvenster te openen of schakel de beleidseditor in via het configuratiescherm. Volg dan deze stappen:

• Ga aan de linkerkant van het venster naar de map "Systeem", zoals weergegeven in de onderstaande afbeelding, en ga naar de beleidsmap. Klik in het rechterdeel van het systeemvenster op het item "Digitale handtekening" met de rechtermuisknop.

Rijst. 6 - controleer de status van de optie

• Klik op "Wijzigen";
• Selecteer in het nieuwe venster de optie "Ingeschakeld" en stel vervolgens de kolom "Parameters" in op "Overslaan";
• Klik op OK en sluit de Groepsbeleid-editor af.

Nu, zelfs nadat het besturingssysteem opnieuw is opgestart, wordt de controle van de digitale handtekening niet ingeschakeld.

Om de functie in te schakelen, gaat u terug naar het venster van de systeemeditor en configureert u de scanparameter.

Rijst. 7 - schakel controle uit in Windows 8 en 8.1

Een andere manier om de functie te deactiveren, is door de opdrachtregel te gebruiken. U kunt de optie uitschakelen door één simpele opdracht in te voeren.

Ga naar het venster Uitvoeren en start de opdrachtregel met de cmd-regel:

Rijst. 8 - het commando om de regel te activeren

Voer in het geopende venster de opdracht in die wordt weergegeven in de onderstaande afbeelding. Om de optie weer in te schakelen, wijzigt u de aanduiding UIT in AAN.

Rijst. 9 - opdracht om handtekeningverificatie uit te schakelen

Instructies voor Windows 10

De meeste functies en parameters van het nieuwe systeem zijn vergelijkbaar met de achtste versie van het systeem.

Het uitschakelen van de optie om constant de digitale identificatiecodes van stuurprogramma's te controleren, wordt uitgevoerd in het groepsbeleidsvenster:

• Ga naar de editor, zoals weergegeven in de instructies voor Windows 8;
• Open het venster voor het in-/uitschakelen van handtekeningverificatie;
• Selecteer het item "Uitgeschakeld";
• Laat het veld leeg in de parameterkolom;
• Sla uw wijzigingen op.

Rijst. 10 - instelling uitschakelen in Windows 10

Als er geen nul (lege) waarde in de vervolgkeuzelijst staat, selecteert u "Overslaan". Om te deactiveren via de opdrachtregel, moet u twee opdrachten gebruiken.

De eerste is om opties te laden, de tweede is om de functie uit te schakelen. Beide commando's en de volgorde van uitvoering worden weergegeven in de onderstaande afbeelding:

Rijst. 11 - afsluiten via de opdrachtregel in Windows 10

Windows uitschakelen Verdediger

Nieuwere versies van Windows (8.1 en 10) hebben, die ook het beveiligingsniveau van elk uitvoerbaar bestand controleert.

Soms is het uitschakelen van de verificatie van digitale handtekeningen alleen niet voldoende, omdat Defender een bestand als gevaarlijk kan identificeren.

In dit geval wordt het onmiddellijk verwijderd of in quarantaine geplaatst (afhankelijk van de instellingen van de verdediger).

Fig. 12 - Hoofdvenster van Windows Defender

Als na het uitschakelen van de handtekeningverificatie van het stuurprogramma een systeemvenster verschijnt over onveilige inhoud in een bestand, moet u de Windows Defender-service uitschakelen om door te gaan met installeren.

Volg de instructies:

• Open een Windows Defender-venster;
• Controleer de status van het hulpprogramma en klik vervolgens op het tabblad "Parameters";
• U wordt doorgestuurd naar de systeeminstellingen van Windows. Daarin moet u de opties voor realtime bescherming en cloudbescherming uitschakelen.

Afbeelding 13 - Windows-beveiliging uitschakelen

Het installeren van stuurprogramma's zonder digitale handtekening mag alleen worden uitgevoerd als u er absoluut zeker van bent dat het bestand veilig is.

Bijvoorbeeld als je een ontwikkelaar bent en een applicatie hebt gemaakt die nog geen handtekening heeft.

Het installatiebestand is betrouwbaar als je het hebt gedownload van de site van de ontwikkelaar. Vaak kunnen de nieuwste stuurprogrammaversies per ongeluk worden gedetecteerd door de verificatieserver voor digitale handtekeningen.

Dit geeft aan dat de ontwikkelaar de informatie over de identifier nog niet in het systeem heeft ingevoerd of dat er nog steeds wordt gewerkt aan het verbeteren van de driver.

In dit geval veroorzaakt het uitschakelen van handtekeningverificatie en verdediger geen schade aan het geïnstalleerde besturingssysteem.

De installatie van stuurprogramma's voor nieuwe hardware vindt meestal normaal plaats, maar soms verrast de installatie en vereist enige verfijning. In bepaalde gevallen moet u mogelijk de verificatie van de digitale handtekening van het stuurprogramma uitschakelen in Windows 7, Vista, XP, 8 / 8.1. 64-bits Windows-besturingssystemen voeren deze controle verplicht uit.

Aandacht! Schakel de verificatie van de digitale handtekening van de ontwikkelaar alleen uit als u zeker weet dat het stuurprogramma dat wordt geïnstalleerd afkomstig is van een vertrouwde bron.

Uitgeschakeld in Windows 7 en eerder

De toetsen gebruiken Win + R open het hulpprogramma uitvoeren en ga naar binnen gpedit.msc... Klik op OK en als er een foutberichtvenster op het scherm verschijnt, hebt u een van de eerste versies van Windows 7 geïnstalleerd.Het probleem kan worden verholpen door de Groepsbeleid-editor zelf te installeren, details. Na het installeren van de editor herhalen we het bovenstaande algoritme. In hulpprogramma uitvoeren voorstellen gpedit.msc- het venster "Lokale groepsbeleid-editor" wordt geopend.

Het verdere algoritme is als volgt. Ga naar de sectie "Gebruikersconfiguratie" → "Beheersjablonen" → "Systeem" → "Driver-installatie". Open de parameter "Digitale handtekening van apparaatstuurprogramma's" en stel de waarde in op "Uitgeschakeld". Klik op "Toepassen", "OK" en start uw computer opnieuw op.

Verbinding verbreken zonder gpedit.msc . te gebruiken

Als bovenstaande optie om wat voor reden dan ook niet bij u past, kunt u en bij voorkeur de tweede methode gebruiken. Wanneer u de computer aanzet, voordat Windows begint te laden, drukt u op de toets F8... Het opstartmenu van het besturingssysteem wordt geopend - selecteer " Verificatie van verplichte bestuurdershandtekening uitschakelen"en klik Binnenkomen... Als Windows in plaats van het menu onmiddellijk opstart, zet u uw computer uit en herhaalt u alles opnieuw.

Met deze opstartmodus van het besturingssysteem kunt u alle stuurprogramma's installeren, maar nadat de computer opnieuw is opgestart, wordt de handtekeningcontrole echter weer ingeschakeld geïnstalleerde stuurprogramma's werken... Als u nieuwe stuurprogramma's moet installeren, moet u het besturingssysteem opnieuw opstarten in de modus waarin de controle wordt uitgeschakeld.

Schakel het inchecken uit in Windows 8 / 8.1

Het uitschakelen van digitale handtekeningverificatie van stuurprogramma's in Windows 8 / 8.1 is vergelijkbaar met de vorige methode, maar heeft zijn eigen bijzonderheid vanwege de afwezigheid van het standaard F8-menu. Dus, de sneltoets Win + ik roep het parameterpaneel op en selecteer, terwijl je de Shift-toets ingedrukt houdt.

Vervolgens moet u, voordat u de pc uitschakelt, op een paar menuknoppen klikken. Selecteer in het eerste dialoogvenster Diagnostiek, in de seconde Extra opties, in de derde Opstartopties, in de vierde, zonder iets te selecteren, druk op de knop Opnieuw opstarten.

Na het opnieuw opstarten verschijnt een analoog van het F8-menu, daarin moet je op drukken F7, daarbij kiezend voor: 7) Schakel de verplichte verificatie van de handtekening van de bestuurder uit... Daarna start het besturingssysteem op in een modus waarin u elk stuurprogramma kunt installeren.

Soms moeten Windows 10-gebruikers stuurprogramma's van derden installeren. Bijvoorbeeld om uw smartphone of die van iemand anders te reflashen. Het systeem stopt dit bedrijf natuurlijk onmiddellijk om gebruikers te beschermen tegen schadelijke software. Het doet dit door de digitale handtekening van stuurprogramma's in Windows 10 en andere versies te verifiëren. Als het er niet is of het is nogal dubieus, dan doet Windows 10 er alles aan om te voorkomen dat de stuurprogramma's worden geïnstalleerd. Maar desgewenst kan de controle worden uitgeschakeld. Toegegeven, dit mag alleen worden gedaan als er vertrouwen is in de betrouwbaarheid van hun bron. Hieronder kunt u meer te weten komen over: Hoe de verificatie van digitale handtekeningen van stuurprogramma's in Windows 10 uit te schakelen? op drie manieren.

Schakel de verificatie van digitale handtekeningen voor stuurprogramma's in Windows 10 uit met een van de herstartopties

Deze methode schakelt de scan slechts één keer uit en werkt alleen tot de volgende herstart. Om het te gebruiken, moet u het volgende doen:

1. Open het menu Start en start de toepassing Instellingen.

3. Klik onder het item "Speciale opstartparameters" op "Nu opnieuw opstarten".

4. Ga na het opnieuw opstarten naar het pad: "Problemen oplossen" - "Geavanceerde opties" - "Opstartopties" en klik op de knop "Opnieuw opstarten".

5. Wanneer een lijst met voorgestelde parameters verschijnt, drukt u op de 7- of F7-toets.

Na het opnieuw opstarten wordt de verificatie van digitale handtekeningen van stuurprogramma's uitgeschakeld. Maar het wordt ingeschakeld zodra u uw computer uitzet of opnieuw opstart.

Hoe de verificatie van digitale handtekeningen van stuurprogramma's in Windows 10 uit te schakelen met behulp van de Editor voor lokaal groepsbeleid

Deze methode verschilt van de vorige, niet alleen in de lijst met acties, maar ook doordat u hiermee de verificatie van de digitale handtekening van stuurprogramma's permanent kunt uitschakelen. Het is de moeite waard om te overwegen dat de editor voor lokaal groepsbeleid alleen aanwezig is in de Windows 10 Pro-editie. Als u een Core (Home) -versie heeft, moet u deze methode overslaan en doorgaan naar de volgende.

1. Druk op de toetsencombinatie Win + R.
2. Voer in het venster "Uitvoeren" dat verschijnt de opdracht gpedit.msc in.

3. Druk op de “Enter”-toets.

4. Ga in het editorvenster naar het volgende pad: "Gebruikersconfiguratie" - "Beheersjablonen" - "Systeem" - "Driverinstallatie".

5. Dubbelklik met de linkermuisknop op de parameter "Digitale handtekening van apparaatstuurprogramma's" rechts in het venster.

6. Selecteer in het venster de waarde "Uitgeschakeld" of "Ingeschakeld", maar met de extra parameter "Overslaan". Het moet worden geselecteerd onder de kop "Als Windows een niet-ondertekend stuurprogrammabestand detecteert".

7. Klik op "OK" en start uw computer opnieuw op.

Schakel de verificatie van de digitale handtekening van het stuurprogramma in Windows 10 uit via de opdrachtregel

Met deze methode kunt u, net als de vorige, de verificatie van digitale handtekeningen van stuurprogramma's permanent uitschakelen, maar is beschikbaar voor gebruikers van alle edities van Windows 10. Het enige dat extra moet worden gedaan voor eigenaren van apparaten met UEFI, is het uitschakelen Veilig opstarten.

In dit geval moet u om het gewenste resultaat te verkrijgen:

1. Klik met de rechtermuisknop op het menupictogram "Start".
2. Klik op “” (beheerder).

3. Voer op de opdrachtregel achtereenvolgens het volgende in:

bcdedit.exe - laadopties instellen DISABLE_INTEGRITY_CHECKS

bcdedit.exe - TESTSIGNING AAN zetten

Aandacht! De commando's moeten afzonderlijk van elkaar worden ingevoegd en worden toegepast door op de "Enter"-toets te drukken.

Sluit het opdrachtpromptvenster en start uw computer opnieuw op na het uitvoeren van de twee ingevoegde opdrachten. Het enige dat je misschien niet leuk vindt, is de melding die verschijnt dat het systeem zich in de testmodus bevindt. Als u er vanaf wilt, moet u de opdrachtprompt als beheerder uitvoeren en de volgende opdracht erin toepassen: bcdedit.exe - TESTONDERTEKENING UIT zetten.