Проверка цифровой подписи при загрузке компьютера проходит следующим образом: перед загрузкой и установкой драйвера устройства Windows проверяет его цифровую подпись. 1 Если драйвер не подписан, система выдаст предупреждение. 1
По умолчанию Windows требует, чтобы все драйверы устройств были подписаны валидной цифровой подписью. 2 Если цифровая подпись драйвера отсутствует или подписывающий сертификат отозван, Windows отклонит установку такого драйвера. 2
Отключить проверку цифровой подписи при загрузке можно несколькими способами: 1
- Через загрузочное меню. 1 При загрузке ОС нужно нажать клавишу F8 и выбрать пункт «Отключение обязательной проверки подписи драйверов». 1 Однако этот режим предназначен исключительно для тестирования, и при следующей загрузке в обычном режиме установленный драйвер работать не будет. 1
- С помощью утилиты командной строки bcdedit. 1 Для этого нужно открыть командную строку с правами администратора и последовательно ввести две команды: bcdedit -set loadoptions DDISABLEDINTEGRITYCHECKS и bcdedit -set TESTSIGNING ON. 1 После выполнения каждой команды должно появиться сообщение об успешном выполнении. 1 Теперь можно перезагрузить компьютер и установить необходимые драйвера. 1
- Через групповую политику. 1 Для запуска оснастки групповой политики нужно ввести в меню «Пуск» в строке поиска команду gpedit.msc и нажать «Ввод». 1 В меню политик нужно перейти в «Конфигурация пользователя» — «Административные шаблоны» — «Система» — «Установка драйверов» и выбрать политику «Цифровая подпись драйверов устройств». 1 В появившемся окне включить политику и указать параметр «Пропустить» в качестве действия системы при обнаружении неподписанных драйверов. 1 После перезагрузки политика применится, и можно будет загружать и устанавливать любые, в том числе и неподписанные драйвера. 1
Следует учитывать, что отключение проверки цифровой подписи может привести к повышению уязвимости системы перед вредоносным ПО. 3