Vô hiệu hóa xác minh chữ ký trình điều khiển bắt buộc trong Windows 10. Vô hiệu hóa xác minh chữ ký số trình điều khiển

Chữ ký số trong Windows 7

Chữ ký số là một thẻ điện tử có thể được thêm vào các tập tin vì mục đích bảo mật. Nó cho phép bạn xác định nhà xuất bản của tệp (tính xác thực của tệp) và xác định xem tệp có bị sửa đổi hay không (tính toàn vẹn của tệp).

Chữ ký số thường được các nhà sản xuất phần cứng sử dụng để ký trình điều khiển thiết bị. Trình điều khiển được ký điện tử là trình điều khiển được phát hành bởi một nhà xuất bản đáng tin cậy và đã được kiểm tra để tương thích với hệ điều hành được cài đặt trên máy tính.

Nếu tệp chứa chữ ký điện tử không chính xác (hoặc hoàn toàn không có chữ ký điện tử), điều này có thể có nghĩa là tệp đã được xuất bản bởi nhà xuất bản không đáng tin cậy hoặc đã bị sửa đổi (ví dụ: bị nhiễm vi-rút). Việc có chữ ký số chính xác không phải lúc nào cũng đảm bảo không có mã độc và sự vắng mặt của nó không nhất thiết gây ra mối đe dọa cho bảo mật hệ thống, nhưng bạn vẫn nên cảnh giác với các tệp có chữ ký không chính xác hoặc bị thiếu.

Xác minh chữ ký số

TRONG Windows 7 có một tiện ích đặc biệt để kiểm tra chữ ký số sigverif.exe.Để khởi chạy nó, bạn cần vào thanh menu tìm kiếm Bắt đầu quay số sigverif.exe và hãy nhấn Đi vào

Trong cửa sổ chương trình, nhấp vào Bắt đầu và nó tự động kiểm tra các tập tin hệ thống để tìm chữ ký.

Kết quả kiểm tra được lưu vào một tập tin văn bản sigverif.txt. Nó được lưu trữ trong thư mục Tài liệu chung, bạn cũng có thể xem trực tiếp từ cửa sổ chương trình bằng cách nhấp vào nút Ngoài ra.

Vô hiệu hóa xác minh chữ ký số

TRONG Windows 7 yêu cầu đối với trình điều khiển đã cài đặt đã được thắt chặt đáng kể và mọi trình điều khiển được cài đặt đều phải có chữ ký số, được xác minh và chứng nhận Microsoft. Trước khi tải và cài đặt driver thiết bị các cửa sổ sẽ kiểm tra chữ ký số của nó và nếu trình điều khiển không được ký, sẽ đưa ra cảnh báo

Bạn có thể bỏ qua cảnh báo này và cài đặt trình điều khiển nhưng nó vẫn không hoạt động. Nếu bạn cài đặt trình điều khiển không dấu trong Trình Quản Lý Thiết Bị, thiết bị sẽ được đánh dấu bằng dấu chấm than và chứa thông báo lỗi.

Chính sách xác minh chữ ký số trình điều khiển được thiết kế để cải thiện độ tin cậy và tính ổn định của hệ điều hành, nhưng đôi khi việc cài đặt trình điều khiển không dấu là cần thiết. May mắn thay, trong Windows 7 Bạn có thể tắt xác minh chữ ký số. Có nhiều hướng khác nhau để làm điều đó:

Vô hiệu hóa xác minh chữ ký số của trình điều khiển khi tải qua menu khởi động. Để thực hiện việc này, hãy nhấn phím F8 khi tải HĐH. Để khởi động mà không kiểm tra chữ ký số, hãy chọn “Tắt xác minh chữ ký trình điều khiển bắt buộc”

Sau đó, bạn có thể tải xuống và cài đặt các trình điều khiển cần thiết. Tuy nhiên, chế độ này chỉ nhằm mục đích thử nghiệm và lần sau khi bạn khởi động ở chế độ bình thường, trình điều khiển đã cài đặt sẽ không hoạt động.

Để tải liên tục ở chế độ thử nghiệm, bạn có thể sử dụng tiện ích dòng lệnh bcdedit.Để thực hiện việc này, hãy mở dấu nhắc lệnh với quyền quản trị viên

Và lần lượt nhập 2 lệnh:

bcdedit -set tùy chọn tải DDISABLED_INTEGRITY_CHECKS

bcdedit -set KIỂM TRA BẬT

Sau mỗi lệnh được thực thi, một thông báo thành công sẽ xuất hiện. Bây giờ bạn có thể khởi động lại máy tính và cài đặt các trình điều khiển cần thiết.

Để tắt chế độ kiểm tra, hãy nhập các lệnh sau trên dòng lệnh:

bcdedit -set tùy chọn tải ENABLE_INTEGRITY_CHECKS

bsdedit -set Loadoptions KIỂM TRA ĐANG BẬT

Quan trọng: nếu hiển thị thông báo rằng lệnh không xác định thì thay vì dấu gạch nối (-), các phím có thể được viết bằng dấu gạch chéo (/).

Và cuối cùng, bạn có thể chỉ cần vô hiệu hóa xác minh chữ ký số của trình điều khiển thông qua Chính sách nhóm. Để khởi chạy Group Policy snap-in, nhập lệnh trong menu Start trên thanh tìm kiếm gpedit.msc và nhấn Enter. Trong menu chính sách, đi tới Cấu hình người dùng\Mẫu quản trị\System\Cài đặt trình điều khiển và chọn chính sách " Chữ ký số của trình điều khiển thiết bị".

Trong cửa sổ xuất hiện, hãy bật chính sách và chỉ định tùy chọn Bỏ qua làm hành động của hệ thống khi phát hiện thấy trình điều khiển chưa được ký.

Sau khi khởi động lại, chính sách sẽ được áp dụng và bạn có thể tải xuống và cài đặt bất kỳ trình điều khiển nào, kể cả những trình điều khiển chưa được ký.

Hãy xem cách tắt tính năng kiểm tra chữ ký số của trình điều khiển. Nếu bạn cố gắng cài đặt một tệp không có chữ ký như vậy, có thể xảy ra lỗi hoặc hệ thống có thể từ chối cài đặt.

Cách duy nhất để giải quyết vấn đề là vô hiệu hóa chức năng này.

Để tìm vị trí của cửa sổ cài đặt chữ ký số trong hệ điều hành của bạn, hãy làm theo các hướng dẫn áp dụng cho hệ điều hành của bạn.

Sau khi tắt tùy chọn, bạn có thể dễ dàng cài đặt bất kỳ chương trình và thư viện nào không có ID chữ ký.

Tại sao trình điều khiển được ký điện tử?

Chữ ký số là cái gọi là dấu trên một tập tin hoặc thư viện để đảm bảo tính bảo mật của nó.

Nó là cần thiết để người dùng có thể tìm hiểu về nguồn gốc và nhà phát triển ứng dụng.

Chữ ký cũng được xác minh ở giai đoạn đầu cài đặt bất kỳ tệp thực thi nào.

Nếu thuộc tính này bị thiếu hoặc tìm thấy một số lỗi nhất định trong đó, quá trình cài đặt sẽ không bắt đầu và người dùng sẽ được thông báo về mối nguy hiểm có thể xảy ra do sử dụng một chương trình không xác định.

Chữ ký số được hiển thị trong cửa sổ bật lên ngay khi người dùng bắt đầu cài đặt tệp thực thi.

Trong cửa sổ này, bạn phải cấp thêm quyền cho HĐH để chạy trình hướng dẫn cài đặt. Ở đây bạn có thể thấy tên của chứng chỉ.

Nó được chỉ định sau tên chương trình. Hình bên dưới minh họa ví dụ hiển thị cửa sổ User Account Control, trong đó chữ ký số của ứng dụng là trường Nhà xuất bản.

Chữ ký số không chỉ được nhúng trong các ứng dụng tiêu chuẩn và thư viện hệ thống. Nó cũng có thể được tìm thấy trong phần mềm trình điều khiển.

Trình điều khiển là chương trình chịu trách nhiệm định cấu hình hoạt động của các thành phần phần cứng PC và thiết bị được kết nối với nó (card màn hình, chuột, bàn phím, máy in, micrô, v.v.).

Do đó, ngay cả trình điều khiển có chữ ký số chính thức cũng có thể được xác định là mối đe dọa bảo mật tiềm ẩn đối với PC.

Các phiên bản HĐH 64 bit ngay lập tức chặn cài đặt và xóa tệp ứng dụng nếu không phát hiện được chữ ký số.

Cửa sổ lỗi Windows xuất hiện có thể chỉ ra một trong những vấn đề sau:

• “Không có chữ ký tài xế”;
• “Hệ thống không thể xác minh nhà sản xuất chương trình”;
• "Windows yêu cầu trình điều khiển được ký điện tử."

Cơm. 2 – ví dụ về cửa sổ lỗi Bảo mật Windows

Giải pháp đơn giản nhất cho vấn đề này là vô hiệu hóa xác minh chữ ký số.

Quá trình thiết lập cài đặt này có thể khác nhau tùy thuộc vào .

Trước khi tắt tính năng này, người dùng phải nhận thức được tất cả các mối đe dọa có thể xảy ra đối với hệ điều hành và máy tính.

Hệ thống có thể không nhận dạng được chữ ký do nội dung giả mạo hoặc không an toàn. Trong hầu hết các trường hợp, tốt nhất nên tránh sử dụng các ứng dụng không có ID kỹ thuật số.

Vô hiệu hóa tính năng này trong Windows 7

Trong Windows 7, Trình chỉnh sửa chính sách nhóm hệ thống chịu trách nhiệm về tùy chọn bật/tắt xác minh chữ ký. Cửa sổ của nó có thể được mở bằng dòng lệnh.

Làm theo chỉ dẫn:

• Mở cửa sổ Run bằng cách nhấn đồng thời nút Win và R;
• Nhập lệnh hiển thị trong hình và nhấp vào OK;

Cơm. 3 – lệnh mở cửa sổ với nhóm chính sách Windows

• Trong cửa sổ xuất hiện, mở tab "Cấu hình người dùng". Sau đó click vào mục "Mẫu hành chính". Trong tab “Hệ thống”, nhấp vào tùy chọn "Cài đặt trình điều khiển";
• Ở bên phải cửa sổ, chọn "Chữ ký số của thiết bị";

Cơm. 4 – Tab “Cài đặt trình điều khiển” trong cửa sổ Chính sách nhóm hệ điều hành

• Tắt xác minh ID trong cửa sổ mới và lưu các thay đổi của bạn.

Cơm. 5 – tắt tính năng quét cho Windows 7

Hướng dẫn dành cho Windows 8 và 8.1

Nhập lệnh gpedit.msc trong cửa sổ Run để mở cửa sổ Cài đặt hoặc bật Trình chỉnh sửa chính sách thông qua Bảng điều khiển. Tiếp theo, hãy làm theo các bước sau:

• Ở phía bên trái của cửa sổ, hãy chuyển đến thư mục "Hệ thống", như trong hình bên dưới và chuyển đến thư mục chính sách. Ở bên phải cửa sổ hệ thống nhấn vào mục "Chữ ký số" nút chuột phải.

Cơm. 6 – kiểm tra trạng thái tùy chọn

• Nhấp vào "Chỉnh sửa";
• Trong cửa sổ mới, chọn tùy chọn “Đã bật”, sau đó đặt cột “Tùy chọn” thành “Bỏ qua”;
• Bấm OK và thoát khỏi Trình chỉnh sửa chính sách nhóm.

Bây giờ, ngay cả sau khi khởi động lại hệ điều hành, việc kiểm tra chữ ký số sẽ không được kích hoạt.

Để kích hoạt chức năng này, hãy quay lại cửa sổ soạn thảo hệ thống và định cấu hình tham số xác minh.

Cơm. 7 – tắt chức năng quét trong Windows 8 và 8.1

Một cách khác để vô hiệu hóa chức năng này là sử dụng dòng lệnh. Bạn có thể tắt tùy chọn này bằng cách nhập một lệnh đơn giản.

Đi tới cửa sổ Run và khởi chạy Dòng lệnh bằng dòng cmd:

Cơm. 8 – lệnh kích hoạt dòng

Trong cửa sổ mở ra, nhập lệnh hiển thị trong hình bên dưới. Để bật lại tùy chọn, hãy thay đổi mã định danh TẮT thành BẬT.

Cơm. 9 – lệnh vô hiệu hóa xác minh chữ ký

Hướng dẫn dành cho Windows 10

Hầu hết các chức năng và thông số của phiên bản mới đều tương tự như phiên bản thứ tám của hệ thống.

Việc tắt tùy chọn liên tục kiểm tra ID trình điều khiển kỹ thuật số có thể được thực hiện trong cửa sổ Chính sách nhóm:

• Đi tới trình chỉnh sửa như trong hướng dẫn dành cho Windows 8;
• Mở cửa sổ bật/tắt xác minh chữ ký;
• Chọn "Đã tắt";
• Để trống trường trong cột tham số;
• Lưu các thay đổi của bạn.

Cơm. 10 – tắt tùy chọn trong Windows 10

Nếu không có giá trị null (trống) trong danh sách thả xuống, hãy chọn “Bỏ qua”. Để hủy kích hoạt bằng dòng lệnh, bạn cần sử dụng hai lệnh.

Đầu tiên là để tải các tùy chọn, thứ hai là để tắt chức năng. Cả hai lệnh và thứ tự thực hiện chúng được hiển thị trong hình bên dưới:

Cơm. 11 – Vô hiệu hóa bằng dòng lệnh trong Windows 10

Vô hiệu hóa Windows Hậu vệ

Các phiên bản mới hơn của hệ điều hành Windows (8.1 và 10) cũng có tính năng này, tính năng này cũng kiểm tra mức độ bảo mật của bất kỳ tệp thực thi nào.

Đôi khi, chỉ tắt xác minh chữ ký số có thể là không đủ vì Defender có thể xác định tệp là nguy hiểm.

Trong trường hợp này, nó sẽ bị xóa hoặc cách ly ngay lập tức (tùy thuộc vào cài đặt của bộ bảo vệ).

Hình 12 – Cửa sổ chính của Windows Defender

Nếu sau khi vô hiệu hóa xác minh chữ ký trình điều khiển, một cửa sổ hệ thống xuất hiện về nội dung không an toàn trong một tệp, bạn phải tắt dịch vụ Windows Defender để tiếp tục cài đặt nó.

Làm theo chỉ dẫn:

• Mở cửa sổ Windows Defender;
• Kiểm tra trạng thái hoạt động của tiện ích, sau đó nhấp vào tab "Tùy chọn";
• Bạn sẽ được chuyển hướng đến Cài đặt hệ thống Windows. Trong đó, bạn cần tắt các tùy chọn bảo vệ thời gian thực và bảo vệ đám mây.

Hình 13 - vô hiệu hóa bảo vệ Windows

Việc cài đặt trình điều khiển không có chữ ký điện tử chỉ nên được thực hiện nếu bạn hoàn toàn chắc chắn rằng tệp đó an toàn.

Ví dụ: nếu bạn là nhà phát triển và đã tạo một ứng dụng chưa có chữ ký.

Tệp cài đặt đáng tin cậy nếu bạn tải xuống từ trang web của nhà phát triển. Thông thường, các phiên bản trình điều khiển mới nhất có thể bị máy chủ xác minh chữ ký số phát hiện không chính xác.

Điều này cho thấy rằng nhà phát triển chưa nhập dữ liệu nhận dạng vào hệ thống hoặc công việc cải thiện trình điều khiển vẫn đang hoạt động.

Trong trường hợp này, việc tắt xác minh và bảo vệ chữ ký sẽ không gây ra bất kỳ thiệt hại nào cho hệ điều hành đã cài đặt.

Việc cài đặt trình điều khiển cho phần cứng mới thường diễn ra như bình thường, nhưng đôi khi việc cài đặt mang đến những điều bất ngờ và bạn phải phức tạp hơn. Trong một số trường hợp nhất định, bạn có thể cần phải tắt xác minh chữ ký số trình điều khiển trong Windows 7, Vista, XP, 8/8.1. Hệ điều hành Windows 64-bit thực hiện việc kiểm tra này ở chế độ bắt buộc.

Chú ý! Chỉ tắt xác minh chữ ký số của nhà phát triển nếu bạn chắc chắn rằng trình điều khiển bạn đang cài đặt đến từ một nguồn đáng tin cậy.

Vô hiệu hóa trong Windows 7 trở về trước

Sử dụng các phím Thắng + R mở tiện ích Hành hình và nhập gpedit.msc. Nhấn OK và nếu trên màn hình xuất hiện cửa sổ có thông báo lỗi thì bạn đã cài đặt một trong những phiên bản Windows 7 đầu tiên. Vấn đề có thể được giải quyết bằng cách tự cài đặt Group Policy Editor, chi tiết. Sau khi cài đặt trình soạn thảo, chúng tôi lặp lại thuật toán đã đưa ra ở trên. Trong tiện ích Hành hìnhđi vào gpedit.msc- Cửa sổ "Local Group Policy Editor" sẽ mở ra.

Thuật toán tiếp theo như sau. Đi đến phần "Cấu hình người dùng" → "Mẫu quản trị" → "Hệ thống" → "Cài đặt trình điều khiển". Mở tham số “Ký kỹ thuật số của trình điều khiển thiết bị” và đặt giá trị thành “Đã tắt”. Nhấp vào "Áp dụng", "OK" và khởi động lại máy tính.

Vô hiệu hóa mà không sử dụng gpedit.msc

Nếu tùy chọn trên không phù hợp với bạn vì lý do nào đó, bạn có thể và nên sử dụng phương pháp thứ hai. Khi bạn bật máy tính, trước khi Windows bắt đầu tải, hãy bấm phím F8. Menu khởi động hệ điều hành sẽ mở - chọn " Vô hiệu hóa xác minh chữ ký trình điều khiển bắt buộc" và hãy nhấn Đi vào. Nếu thay vì một menu, bạn khởi động ngay vào Windows, hãy tắt máy tính và thử lại.

Chế độ khởi động hệ điều hành này sẽ cho phép bạn cài đặt bất kỳ trình điều khiển nào, tuy nhiên sau khi khởi động lại máy tính, xác minh chữ ký sẽ được kích hoạt lại trình điều khiển đã cài đặt sẽ hoạt động. Nếu bạn cần cài đặt trình điều khiển mới, bạn sẽ cần khởi động lại hệ điều hành ở chế độ tắt quét.

Vô hiệu hóa chức năng quét trong Windows 8/8.1

Vô hiệu hóa xác minh chữ ký số trình điều khiển trong Windows 8/8.1 tương tự như phương pháp trước đó, nhưng có điểm đặc biệt do thiếu menu F8 tiêu chuẩn. Vì vậy, phím tắt Thắng + tôi hiển thị bảng tùy chọn và chọn giữ phím Shift.

Tiếp theo, trước khi tắt PC, bạn cần nhấn một số nút menu. Trong đoạn hội thoại đầu tiên chúng tôi chọn Chẩn đoán, trong giây phút thứ hai Tùy chọn bổ sung, ở phần thứ ba Tùy chọn khởi động, ở phần thứ tư, không chọn bất cứ thứ gì, hãy nhấn nút Khởi động lại.

Sau khi khởi động lại, một menu tương tự của menu F8 sẽ xuất hiện, trong đó bạn cần nhấn F7, từ đó chọn: 7) Vô hiệu hóa xác minh chữ ký trình điều khiển bắt buộc. Sau đó, hệ điều hành sẽ khởi động vào chế độ cho phép bạn cài đặt bất kỳ trình điều khiển nào.

Đôi khi người dùng Windows 10 cần cài đặt trình điều khiển từ nhà phát triển bên thứ ba. Ví dụ: để khởi động lại điện thoại thông minh của bạn hoặc của người khác. Tất nhiên, hệ thống sẽ dừng vấn đề này ngay lập tức để bảo vệ người dùng khỏi phần mềm độc hại. Nó thực hiện điều này bằng cách kiểm tra chữ ký số của trình điều khiển trong Windows 10 và các phiên bản khác. Nếu nó không có ở đó hoặc nó khá đáng ngờ thì Windows 10 sẽ làm mọi cách có thể để ngăn cài đặt trình điều khiển. Nhưng nếu muốn, bạn có thể vô hiệu hóa kiểm tra. Đúng, điều này chỉ nên được thực hiện nếu có niềm tin vào độ tin cậy của nguồn của họ. Dưới đây bạn có thể tìm hiểu những gì Cách tắt xác minh chữ ký trình điều khiển trong Windows 10 theo ba cách.

Vô hiệu hóa xác minh chữ ký trình điều khiển trong Windows 10 bằng một trong các tùy chọn khởi động lại

Phương pháp này chỉ vô hiệu hóa quá trình quét một lần và chỉ hoạt động cho đến lần khởi động lại tiếp theo. Để sử dụng nó, bạn cần làm như sau:

1. Mở menu Bắt đầu và khởi chạy ứng dụng Cài đặt.

3. Trong “Tùy chọn khởi động đặc biệt”, hãy nhấp vào “Khởi động lại ngay”.

4. Sau khi khởi động lại, hãy đi theo đường dẫn: “Xử lý sự cố” – “Tùy chọn nâng cao” – “Tùy chọn khởi động” và nhấp vào nút “Khởi động lại”.

5. Khi danh sách các thông số gợi ý xuất hiện, nhấn phím 7 hoặc F7.

Sau khi khởi động lại, hệ thống sẽ vô hiệu hóa xác minh chữ ký số của trình điều khiển. Nhưng nó sẽ bật ngay khi bạn tắt máy hoặc khởi động lại.

Vô hiệu hóa xác minh chữ ký trình điều khiển trong Windows 10 bằng Trình chỉnh sửa chính sách nhóm cục bộ

Phương pháp này khác với phương pháp trước không chỉ ở danh sách hành động mà còn ở chỗ nó cho phép bạn vô hiệu hóa vĩnh viễn xác minh chữ ký số của trình điều khiển. Điều đáng lưu ý là Local Group Policy Editor chỉ có trong phiên bản Windows 10 Pro. Nếu bạn có phiên bản Core (Home) thì bạn nên bỏ qua phương pháp này và chuyển sang phương pháp tiếp theo.

1. Nhấn tổ hợp phím Win+R.
2. Trong cửa sổ Run hiện ra, nhập lệnh gpedit.msc.

3. Nhấn phím “Enter”.

4. Trong cửa sổ soạn thảo, đi tới đường dẫn sau: “Cấu hình người dùng” – “Mẫu quản trị” – “Hệ thống” – “Cài đặt trình điều khiển”.

5. Nhấp đúp chuột trái vào thông số “Chữ ký số của trình điều khiển thiết bị” nằm ở bên phải cửa sổ.

6. Trong cửa sổ, chọn giá trị “Đã tắt” hoặc “Đã bật”, nhưng có tùy chọn bổ sung “Bỏ qua”. Bạn cần chọn nó dưới dòng chữ "Nếu Windows phát hiện tệp trình điều khiển không có chữ ký số."

7. Nhấp vào “OK” và khởi động lại máy tính.

Vô hiệu hóa xác minh chữ ký trình điều khiển trong Windows 10 bằng dòng lệnh

Phương pháp này, giống như phương pháp trước, cho phép bạn vô hiệu hóa vĩnh viễn xác minh chữ ký số của trình điều khiển, nhưng có sẵn cho người dùng tất cả các phiên bản Windows 10. Điều bổ sung duy nhất mà chủ sở hữu thiết bị có UEFI cần làm là tắt Khởi động an toàn.

Trong trường hợp này, để có được kết quả mong muốn, bạn cần:

1. Nhấp chuột phải vào biểu tượng menu Bắt đầu.
2. Bấm vào “ ” (quản trị viên).

3. Trên dòng lệnh, nhập từng dòng sau:

bcdedit.exe - đặt tùy chọn tải DISABLE_INTEGRITY_CHECKS

bcdedit.exe -set KIỂM TRA BẬT

Chú ý! Các lệnh phải được chèn riêng biệt với nhau và được áp dụng bằng cách nhấn phím “Enter”.

Đóng cửa sổ Dấu nhắc Lệnh và khởi động lại máy tính của bạn sau khi chạy hai lệnh đã dán. Điều duy nhất bạn có thể không thích là thông báo xuất hiện cho biết hệ thống đang hoạt động ở chế độ thử nghiệm. Nếu bạn muốn loại bỏ nó, bạn cần chạy Dấu nhắc Lệnh với tư cách quản trị viên và chạy lệnh sau trong đó: bcdedit.exe -set TẮT KIỂM TRA.