Digitalni podpis gonilnikov: onemogoči preverjanje digitalnega podpisa. Onemogočanje preverjanja digitalnih podpisov za gonilnike v operacijskem sistemu Windows 7

Pri nameščanju programov, aplikacij ali gonilnikov ima lahko uporabnik težave z izdajateljem teh izdelkov. V nekaterih primerih boste morda prejeli opozorilo, da izdelek nima digitalnega podpisa, v drugih pa program morda sploh ne bo deloval, ker ga bo operacijski sistem blokiral. Izhod iz te situacije je lahko onemogočiti preverjanje digitalnih podpisov od gonilnikov v operacijskem sistemu Windows 7. Preden to počnemo, poglejmo, s čim se ukvarjamo.

Kaj je to?

Kljub dejstvu, da je onemogočanje preverjanja digitalnega podpisa gonilnikov za Windows 10 (in drugih operacijskih sistemov) pet minut, je vedno treba natančno vedeti, zakaj to počnete.

Pri razvijanju katere koli programske opreme proizvajalec na njej doda posebno oznako, da zaščiti svoj izdelek pred motnjami razvijalcev tretjih oseb. Po podpisu izdelka ni mogoče spremeniti brez njegovega uničenja, kar pomeni, da je odsotnost EDS signal za grožnjo varnosti vašega računalnika. Vendar ni vsa programska oprema brez podpisa nevarna. Morda je samo, da razvijalec ni porabil denarja za uradne podpise. Tudi sami presodite, kako koristen je digitalni podpis voznikov. Če onemogočite preverjanje digitalnega podpisa, bo prišlo samo do dejstva, da pri nameščanju neznane programske opreme tega ne boste prejeli in OS bo tiho dovolil novemu procesu.

Varnost

Preden onemogočite gonilnike za preverjanje digitalnega podpisa, se prepričajte, da razumete, kaj počnete. Obstaja veliko možnosti, za katere boste morda morali to storiti. Na primer, točno veste, od kod prihaja programska oprema in zaupate izdajatelju. Poleg tega se ukvarjate z razvojem programov in se odločite, da svoje potomce preizkusite v "poljih". V tem primeru je blokiranje preverjanja edina resnična rešitev, ki jo lahko sprejme programer.

Ali, recimo, igro ste prenesli prek storitve »Steam« in se ne zažene, uporabniki v komentarjih pa priporočajo, da operacijskemu sistemu prepovejo preverjanje gonilnika. Toda v tem primeru lahko dobite isto stvar kot z zloglasno črno puščavo. Skupaj z njo je bil na računalniku nameščen program »Thor.exe«, ki je močno naložil sistem in začel utripati promet za bitkoyanove na vaš račun.

Kot lahko vidite, tveganja sploh niso primerljiva. V vsakem primeru je odvisno, ali tvegate svoj sistem zaradi nameščanja vprašljivih aplikacij. Poleg tega, če naredite nekaj narobe, kot je navedeno v navodilih, lahko vaš sistem zelo trpi. Prepričajte se, da vse dejanja opravite natanko tako, kot je napisano.

Prenesi

Nazadnje smo prišli do osnovnih informacij, za katere je bil napisan naš članek: "Digitalni podpis gonilnikov: onemogoči preverjanje digitalnega podpisa". Začeli bomo z najpreprostejšo različico.

To možnost lahko nastavite, ko izberete "posebne možnosti" za zagon operacijskega sistema. Ta metoda deluje tako na "sedem" kot na vseh nadaljnjih različicah operacijskih sistemov.

• Če želite to vrsto uporabiti v operacijskem sistemu Windows 7, ko zaženete računalnik, pritisnite tipko F8. Po tem se prikaže meni, v katerem lahko izberete element »Onemogoči obvezno preverjanje podpisa gonilnika«.
• Vse je nekoliko bolj zapleteno, ko govorimo o operacijskem sistemu Windows 8. Odprite desno "spustno ploščo" in izberite "Možnosti". Po tem pojdite na »Spremeni ...«. Prikaže se naslednji prehodni meni. V razdelku »Posodobi in obnovi« izberite drugo možnost in podajte posebne možnosti. Po tem ponovno zaženite. Posledično se pred vas odpira drugo okno. Prehodimo na "Diagnostika" in nato v "Parametri ...". Kliknite »Ponovni zagon« in izberite želeno možnost.
• Z "desetimi" je vse enako kot prejšnja različica.

Kot lahko vidite, so digitalni podpisi v sistemu Windows 7 v tem primeru najbolj enostavni. Vendar pa obstaja več skupnih možnosti, ki so primerne za večino operacijskih sistemov. Prav tako je treba omeniti, da je ta metoda dobra le, če morate namestiti gonilnike. Verjetno je, da z naslednjim običajnim zagonom operacijskega sistema lahko prenehajo delovati.

Uprava

Omeniti je treba takoj. V operacijskem sistemu Windows 10 Basic ta funkcija ni na voljo, vendar deluje v različici Pro. V prejšnjih operacijskih sistemih ta metoda deluje brez težav.

Za uporabo te funkcije moramo zagnati urejevalnik pravilnika skupine. Če želite to narediti, odprite meni »Start«. Na dnu odprtega zaslona je iskalno polje. V njem morate vnesti gpedit.msc. Poleg tega obstaja še en način za zagon te storitve. Pritisnite kombinacijo tipk Win + R. V pogovornem oknu, ki se odpre, vnesite tudi ukaz.

Po vpisu se pred menoj prikaže meni Upravljanje pravilnika skupine. V levi polovici okna pojdite na "drevo" mape na naslednji način. Najprej poiščite »Uporabniško konfiguracijo«. V njem odprite »Administrative Templates«. Po tem morate iti na "System", nato pa na "Namesti gonilnik".

Na koncu "poti" se v desnem oknu pojavijo trije elementi, od katerih je eden "Digitalni podpis gonilnikov", ki ga iščemo. Digitalni podpis je onemogočen iz notranjega menija. Na želenem elementu dvakrat kliknite in se prikaže ustrezno okno. Po tem imate dve možnosti:

1. V spustnem seznamu preprosto izberite »Prekini povezavo«. Po tem bo ta funkcija prenehala delovati v celoti in bo nadaljevala svojo dejavnost šele po ponovnem zagonu iste operacije.
2. Pustite, da je izbran element »Omogoči«, vendar pod možnostmi delovanja izberite »Preskoči nepodpisane gonilnike«.

Ukazna vrstica

Naslednja možnost, kako onemogočiti gonilnik za preverjanje digitalnega podpisa v operacijskem sistemu Windows, je skrita v sposobnosti upravljanja ukazne vrstice. Ta metoda je priporočljiva, če imate možnost zagnati konzolo, vendar lupina sama deluje s težavo.

Obstajata dva niza ukazov, ki jih morate vnesti, da lahko ta metoda deluje. V tem primeru vedno v ukazni vrstici vključite ukazno vrstico. Torej, tukaj boste morali vstopiti.

1. V obeh primerih boste potrebovali ukaz bcdedit.exe. V nasprotnem primeru se bodo samo dodatni parametri, ki jih določi oznaka -set, razlikovali. Ko ste vsi registrirani, navedite možnost nointegritychecks ON. To je pomembno: temu parametru morate vključiti, ker je odgovoren za onemogočanje preverjanja podpisa. Če boste morali vse povrniti nazaj, samo napišite isti ukaz samo s parametrom OFF.
2. Druga možnost zahteva, da dvakrat registrirate ekipo. Samo kot parametri bo potrebno najprej nastaviti obremenitve DISABLE_INTEGRITY_CHECKS in nato TESTSIGNING ON. Po vnosu vsake operacije prejmete sporočilo, da je bila operacija uspešna.

Ponaredek

Če vas moti digitalni podpis gonilnikov, onemogočanje preverjanja digitalnega podpisa ni edina možna možnost. Voznika lahko vedno poskusite sami. Torej, če želite podpisati, tako da bi operacijski sistem menil, da so resnični. Vendar ta metoda deluje samo na "Sedem". V poznejših operacijskih sistemih ta funkcija ni na voljo.

Skratka, ta metoda vsebuje tri korake:

1. Ustvarite potrdilo.
2. Dodajte ga v skladišče zaupanja vrednih založnikov in organov za potrjevanje.
3. Prijavite voznika.

Na splošno je postopek precej zapleten in nezakonit, zato ga tukaj resno ne bomo upoštevali. In če namestite že pripravljeno programsko opremo, nam ta način ne bo pomagal, saj je nevarna za celovitost programa in njegovo učinkovitost, da bi napadli prevedene in konfigurirane druge datoteke.

Povzetek

Danes smo preučili številne različne načine, kako doseči nalogo, ki smo jo postavili pred nami, ki jo lahko uporablja vsakdo, tudi najbolj nepismeni uporabnik. Edina stvar, nekajkrat dobro premislite, koliko vam je koristno, da izpostavite računalnik tveganju, in kako upravičeno je želja, na primer, za igranje računalniške igrače, potem pa izgubite veliko osebnih podatkov iz računalnika, ker digitalni podpis gonilnikov ni preverjen. Onemogočanje preverjanja digitalnega podpisa je treba izvesti le v skrajnih primerih.

Kot dodatno priporočilo morate svetovati naslednje. Ko končate vse operacije z nepodpisanimi gonilniki, vrnite vse nastavitve na lokacijo. Nikoli ne veste, kdaj je ta ali ta storitev morda koristna.