Энциклопедия windows

Что значит код 52 при установке драйвера Windows 7

Многие файлы в настоящее время обладают цифровой подписью. К таким программным продуктам относятся также драйверы. Это явный гарант безопасности системной программы, которая несет в себе конкретные данные. Подпись позволит расширить информацию о скачиваемом ПО, узнать о разработчике, дату и время, изменения, которые были внесены после регистрации. Однако если с подписью есть какие-то проблемы, то защита операционки не дает установить такой драйвер на компьютер, так как считает его небезопасным.

Появление кода в процессе установки

Код 52 при установке драйвера Windows 7 как раз указывает на проблемы с подписью. Не замечать или не проверять подлинность драйверов в таких случаях не рекомендуется. Неизвестно, что находится в установочной папке, возможно, там вирусы либо программы шпионы, которые могут повредить работу операционной системы.

Таким образом, подпись драйверов — крайне важная опция. Полностью отключать ее не стоит, так как есть риск заразить компьютер вирусами. На время приостановить функцию можно, главное — знать, как включить ее потом обратно.

Ошибка код 52 при установке драйвера в windows 7. Причины и варианты их устранения

Здравствуйте, уважаемые читатели моего блога!

Спешу с вами поделиться новостями и полезной информацией. Ставил я вчера новые драйвера на свое железо, и столкнулся с проблемой — код 52 при установке драйвера windows 7. Ранее такой ошибки я не видел и решил копнуть глубже. И, как оказалось, не зря. Сегодня я расскажу вам, как решить эту проблему быстро и без особых усилий.

Что это за ошибка?

Error с кодом 52 возникает тогда, когда вы устанавливаете ПО на какое-либо устройство, а оно не имеет цифровой подписи. То есть, ваша винда, 32 или 64 бита, не доверяет программному обеспечению. Простым языком, на него просто нет документации, которую запрашивает операционная система для любого драйвера.

Возможно, сам файл был поврежден в тех секторах, где находятся эти данные. А может быть, просто сама система имеет новую версию, например, ОС у вас «десятка», а ПО писалось для «висты». Проблема не критичная, но решить ее все же нужно. Ниже расскажу вам, что делать в такой ситуации.

Вариант первый

Подходит только для обладателей Windows 7, даже с разрядностью 64 bit. На других версиях операционной системы такой вариант не прокатит.

Сначала вы перезагружаете компьютер. Желательно это сделать через кнопку пуск. Затем, вовремя загрузки вы должны нажать кнопку F8. Перед вами появится вот такой экран.

По названию этого режима загрузки понятно, что система отключит процесс проверки ПО на необходимые цифровые данные. И как только ОС полностью запустилась, вы можете устанавливать необходимое программное обеспечение. Потом просто перезагружаете вашу машину и проблема решена. Быстро, бесплатно и надежно!

Вариант второй – групповая политика

Этот вариант поможет вам отключить проверку подписей до того момента, пока вам это нужно. Потом вы можете все вернуть обратно. Работает этот прием на любой винде. Причем, даже если у вас не ставятся драйвера на Wifi или Bluetooth.

Сначала нажимаете кнопку «Пуск», а потом «Выполнить». Кстати, вы также можете нажать на клавиатуре клавишу с изображением значка ОС и вместе с ней клацнуть английскую букву R. В любом случае, вы должны увидеть вот такое окошко.

Там введите следующее — gpedit.msc и нажмите Enter. У вас должен открыться редактор групповой политики. Вот такое окошко, как ниже на изображении.

В левой колонке выбираете строчку конфигурация пользователя. Потом административные шаблоны. Ниже выбираете вкладку со словом «система» и потом «установка драйвера». Здесь главное не перепутать. Внимательно смотрите на изображения, которые привожу, и не запутаетесь.

Ошибка код 52 при установке драйвера в windows 7. Причины и варианты их устранения

Здравствуйте, уважаемые читатели моего блога!

Что это за ошибка?

Вариант первый

Вариант второй – групповая политика

У вас появятся три строчки.

Вам надо выбрать цифровую подпись драйверов устройств. У вас появится то же, что на картинке ниже.

Теперь вы просто щелкаете «Отключено», а уже потом нажимаете кнопку «Ок». Все, можете перезагрузить ПК и ставить любое ПО, хоть лицензионное, хоть альтернативное.

Достаточно медленный способ, но что делать, таковы принципы работы операционной системы.

Вариант третий – Командная строка

Нажмите кнопку «Пуск», затем в строке «Выполнить» прописываете команду cmd. Она запускает командную строку вашей системы. Это возможно на всех системах, кроме Windows 10.

Вот теперь будьте внимательны! В командной строке вводите — bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS. Далее нажимаете кнопку Enter. Потом опять открываете командную строку, но в этот раз вбиваете в нее — bcdedit.exe -set TESTSIGNING ON.

Если все сделано правильно, появится вот такое окошко.

Теперь перезагружаете свой ПК. У вас пойдёт стандартная загрузка, но сама операционная система будет работать в тестовом режиме.

Если такой способ не дал результатов, то повторите его в безопасном режиме. Для этого, при перезагрузке нажимаете кнопку F8, выбираете самую первую строчку, как на рисунке ниже, и производите те же действия.

Заключение

На этом я с вами прощаюсь, мои уважаемые читатели. Каждый способ я проверил сам, поэтому будьте уверены, все они работают. По большому счету, вам хватит и самого первого варианта, но какой из всех трех выбрать – решать только вам! Просто внимательно читайте мои инструкции и у вас все получится! Кстати, вот здесь есть видео с подробной инструкцией по решению этих проблем.

Настройка проверки подписи драйверов через bcdedit.exe

Данный вариант деактивации поможет избавиться от проверки навсегда. Для выполнения используется также командная строка, позволяющая редактировать параметры загрузки.

Проверка подписи через bcdedit.exe

Обратите внимание! Компьютер пользователя должен быть оснащен БИОС или, если есть UEFI, нужно обязательно выключить Secure Boot. Для реализации данного способа деактивации необходимо:

Для реализации данного способа деактивации необходимо:

Выполнить запуск командной строки через учетную запись администратора.
В открывшейся строке ввести «bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS» после чего нажать на «Enter».
Далее ввести «bcdedit.exe -set TESTSIGNING ON» и тоже нажать на «Enter».
Как только введенные команды выполнятся, необходимо закрыть командную строчку и перезагрузить устройство.

Таким образом проверка будет отключена. Ее можно вновь активировать и проверить все загруженные системные программы. Для этого необходимо заменить в команде «bcdedit.exe -set TESTSIGNING» «On» на «Off». Вводить нужно все так же через командную строку.

Есть еще один вариант отключения проверки подписи при помощи команды «bcdedit». Некоторые пользователи указывают, что после повторного входа в базовую версию операционной системы проверка не включается автоматически.

Для этого надо:

Загрузить компьютер в режиме безопасности.
Вызвать командную строчку через админа и ввести «bcdedit.exe /set NOINTEGRITYCHECKS ON», после чего нажать на «Enter».
Перезагрузить компьютер, выполнив вход в обычном режиме.

Обратите внимание! Чтобы позднее включить проверку подписи, все нужно сделать в той же последовательности, только в команде «On» заменить на «Off»

Утилита bcdedit.exe

Отключаем функцию в Windows 7

В Windows 7 за опцию включения/отключения проверки подписи отвечает редактор групповых политик системы. Его окно можно открыть, воспользовавшись командной строкой. Следуйте инструкции:

Откройте окно «Выполнить» с помощью одновременного нажатия кнопок Win и R;
Введите указанную на рисунке команду и нажмите ОК;

Рис. 3 – команда для открытия окна группой политики Windows

В появившемся окне откройте вкладку «Конфигурация пользователей». Затем нажмите на пункт «Административные шаблоны». Во вкладе «Система» кликните на вариант «Установка драйвера»;
В правой части окна выберите пункт «Цифровая подпись устройств»;

Рис. 4 – вкладка «Установка драйвера» в окне групповой политики ОС

Отключите проверку идентификатора в новом окне и сохраните внесенные изменения.

Рис. 5 – отключение проверки для Windows 7

Что такое подпись драйверов на компьютерах с Windows

Драйверы — это системные приложения, которые обеспечивают взаимодействие ноутбука и дополнительного оборудования. Невозможно правильное функционирование сканера без предварительной установки драйверов на домашний компьютер. Чаще всего эти системные программы устанавливаются вместе с операционной системой. Скачать их можно в центре обновлений виндовс, при появлении новых версий обновить там же. Если нужной программы нет, то загрузить ее можно с официального сайта разработчика.

ОС виндовс 7 часто выдает ошибки

Как только пользователь попытается подключить к ноутбуку новое устройство, операционка автоматически начнет подбирать и устанавливать подходящий драйвер.

Обратите внимание! Может появиться уведомление о том, что у драйвера нет подписи, были внесены изменения после подписывания, либо невозможно его установить операционной системой виндовс

Тут важно принять решение, выполнять установку неподписанного или измененного драйвера или нет

Электронная подпись системных программ

Подписанным драйвер называют, потому что он имеет электронную цифровую подпись. Это электронная метка безопасности, указывающая информацию о разработчике данного ПО, факте изменения продукта после его подписи. Если у драйвера есть издательская подпись, причем она достоверно подтверждена центром сертификации, тогда есть 100 % гарантия, что это программное обеспечение выпущено именно указанным издателем, и оно не подвергалось изменениям.

Во всех 64-разрядных версиях ОС виндовс есть блокировка на установку драйверов без наличия достоверной цифровой подписи. Если в ходе установки такая проблема выявилась, то рекомендуется перейти на сайт-разработчика и скачать оттуда драйвер с оригинальной цифровой подписью.

Как включить проверку подписи драйверов Windows 7

Иногда проверка драйверов просто необходима. Отключать или вовсе убрать проверку не целесообразно. Ведь эта функция позволяет обезопасить пользователя от скачивания и установки пиратских версий драйверов, в которых могут прятаться различные вирусы. Рекомендуется работать только с подлинными продуктами, прошедшими проверку.

В ОС виндовс 7 для таких проверок есть особая утилита sigverif.exe. Чтобы ее запустить потребуется в поисковой строке ПК ввести ее наименование и активировать поиск. Открыть искомый программный продукт и нажать на активацию проверки системных файлов на обнаружение подписей.

Обратите внимание! Результаты проверки можно увидеть в текстовом файле sigverif.txt. Его можно найти в папке общих документов либо открыть через саму программу, зайдя в раздел «Дополнительные возможности»

Проверять скачиваемые системные файлы рекомендуется постоянно.

Активация проверки подписей

Создаем цифровую подпись вручную

Если по каким-либо причинам вам не удалось отключить функцию или система все еще требует наличие цифровой подписи файла установки, следует присвоить этот идентификатор для драйвера самому. Для этого можно использовать ряд специальных приложений.

DSEO – это популярная утилита для установки и редактирования цифровых подписей программного обеспечения любого типа. Следуйте инструкции:

После установки DSEO откройте программу от имени администратора;
В главном окне выберите режим Test Mode и перейдите в следующее окно, нажав на клавишу Next;
Кликните на опцию Sign a System Mode для подписи определенного системного файла и снова нажмите на Next;
Во всплывающем окне выберите файл, для которого будет проводиться создание подходящей цифровой подписи и нажмите ОК;
Дождитесь окончания работы процесса и закройте программу.

Теперь вы сможете установить выбранный драйвер на свой компьютер.

Рис.15 – работа в программе DSEO

Дополнительная информация и руководство по ремонту

Код ошибки 52 может представлять серьезные риски для здоровья в целом вашего ПК и любая небрежность в ее исправление может иметь катастрофические последствия для вашего компьютера.

Однако, поскольку код ошибки, как и другие ошибки драйвера устройства, решения ошибку относительно проста. Вот несколько способов решения код ошибки.

Способ 1 — Использование функции восстановления системы

Вы можете использовать систему восстановления для отката системы к времени, когда не было никакой ошибки, чтобы устранить проблему. Вот как вы можете использовать:

Войти с помощью учетной записи администратора
Нажмите кнопку «Пуск» и выберите Все программы> Стандартные> Служебные> Восстановление системы
Нажмите ‘Восстановить мой компьютер к более раннему времени «и нажмите кнопку» Далее «
Выберите последний Окна точку восстановления из «В этом списке, выберите пункт» восстановить список и нажмите кнопку «Далее»
Нажмите ‘Далее’ в окне подтверждения, чтобы продолжить
Перезагрузите компьютер после завершения восстановления

По восстановлении системы с помощью последней сохраненной системы контрольно-пропускном пункте, вы можете получить неповрежденные файлы Windows системного реестра, которые могут помочь предотвратить код ошибки.

Способ 2 — Запустите мастер Устранение неполадок

Если перезагрузить компьютер не поможет, вам придется найти точную природу проблемы, запустив мастер по устранению неисправностей для устройства и решения проблемы, соответственно. Чтобы сделать это, выполните следующие шаги:

Запустите Диспетчер устройств на ПК
Нажмите на программу под установленных программ, что создает проблемы для вас
Нажмите на вкладке «Общие»
Нажмите кнопку «Поиск и устранение неисправностей»
При открытии мастер устранения неполадок будет задать ряд вопросов, касающихся ошибки. Ответьте на вопросы и следуйте инструкциям для решения код ошибки.

После следуя указаниям мастера и устранение неисправностей, убедитесь, что перезагрузить компьютер, чтобы изменения вступили в силу. Затем проверьте, если ваше устройство по-прежнему вызывает проблемы.

Метод 3 — вручную удалить и переустановить драйвер устройства

Удаление и повторная установка драйвера устройства может помочь решить эту ошибку.

Вы можете сделать это, во-первых, войдя в систему как Администратор и открыть диспетчер устройств. Выберите устройство, которое является причиной проблемы и дважды щелкните его и убедитесь, что периферийное устройство подключено к компьютеру.

При открытии, перейдите на вкладку «Driver» и затем выберите «Обновить драйвер». Убедитесь, что обратитесь к системной документации, что вы получили с ПК или компьютера для проверки деталей и особенностей материнской платы драйверов.

Метод 4 — использование программного обеспечения для автоматической загрузки драйвера

Вручную удалить и переустановить драйвер будет делать трюк, однако это может занять много времени, особенно, когда вам придется прибегнуть к руководству аппаратного пользователя.

Таким образом, с помощью программы, такие как драйвер Assist поможет вам сэкономить много времени и разочарования в том, чтобы ваше устройство правильно работать на вашем компьютере.

Драйвер Assist, с дружественным подходом, чтобы помочь вам исправить ваши проблемы PC, поставляется с интегрированной базы данных, который определяет, какие драйверы нужно перенастроить в течение нескольких секунд и загружает его автоматически.

Part 2. Why Do You Need to Disable Driver Signature Enforcement on Windows 10/8.1/8/7/XP/Vista

Many programs which use driver files do not have digital signature authentication, such as the phone drivers or other USB drivers. To receive verified certificates, manufacturers or developers have to pay Microsoft, and this makes lots of drivers are not accessible in Windows. To install the unsigned drivers on your computer and make them work properly, you need to disable driver signature enforcement.

Is it good to bypass or disable the driver digital signature enforcement? Installing unsigned drivers may have some risks, since the drivers can be modified or inserted something we don’t know. However, if you are sure the drivers you are going to install are safe, you can turn off this driver signature enforcement feature and install the unsigned drivers.

Как установить неподписанные драйверы на Windows 10? — Узнайте здесь

Если Windows заблокировала неподписанный драйвер от установки, вам необходимо следовать этим методам, чтобы установить их успешно. Выберите лучшее из перечисленных

Способ 1. Отключите параметр подписи драйверов

Пошаговая процедура:

Нажмите клавиши «Windows + R»
Напечатайте «gpedit.msc» помимо Open
Нажмите «ОК»

Откроется диалоговое окно «Редактор локальной групповой политики» на главном экране.

Выберите «Конфигурация пользователя»
Дважды щелкните «Административные шаблоны».
Перейдите в «Система», а затем «Установка драйвера»
Дважды щелкните «Подписывание кода для драйверов устройств».

Откроется отдельное диалоговое окно на главном экране.

Выберите «Включено», а затем «Игнорировать».
Нажмите «Применить», а затем «ОК».

Теперь вам нужно перезагрузить компьютер и установить драйверы.

скорее всего, вы не столкнетесь с проблемамиWindows заблокировала установку драйвера без цифровой подписи‘ предупреждение.

После этого выполните те же шаги, чтобы изменить «Игнорировать» на «Предупредить». Это предотвратит установку других неподписанные драйверы Windows 10.

Замечания:

Не рекомендуется устанавливать сторонние драйверы, так как это может привести к повреждению операционной системы Windows. Тем не менее, вы можете установить неподписанные драйверы Windows 7/ 8.1 / 10, если он доступен на официальном сайте производителя.

Поэтому будьте осторожны, когда получаете предупреждающее сообщение требуется драйвер с цифровой подписью для установки.

Способ 2: используйте командную строку и войдите в тестовый режим Windows

С помощью команд можно избавиться от Windows требует драйвер с цифровой подписью предупреждающие сообщения.

Следуй этим шагам-

Введите «cmd» в поле поиска
Щелкните правой кнопкой мыши приложение командной строки на рабочем столе.
Выберите «Запуск от имени администратора»

Может потребоваться выбрать вариант «Да» для запуска Администратора.

Введите «bcdedit / set testigning on» и нажмите «Enter»

Сообщение «Операция завершена успешно» означает, что она правильно изменила настройки, и теперь вы можете установить драйвер.

Перед установкой необходимо перезагрузить компьютер и сделать это.

Замечания:

По завершении процесса установки вы должны отключить эту функцию, чтобы никакие другие неподписанные драйверы не могли быть установлены без отображения какого-либо предупреждающего сообщения.

Итак, выполните описанные выше шаги и введите «bcdedit / set testsigning off», чтобы отключить его. Теперь перезагрузите компьютер, и все готово.

Способ 3: постоянное отключение функции подписи драйверов

Однако шаги аналогичны методу 2; вам нужно ввести другую команду для включения этой функции

Следуйте инструкциям до «Запуск от имени администратора»
Введите «bcdedit.exe / set nointegritychecks on»
Нажмите клавишу «Ввод»

«Операция завершена успешно» будет выделена на экране командной строки. Это означает, что изменения были сделаны правильно. Теперь перезагрузите компьютер и установите драйвер.

Замечания:

По завершении установки вы можете отключить эту функцию. Это предотвратит очередную установку неподписанных драйверов.

Итак, вам нужно выполнить те же шаги и набрать «bcdedit.exe / set nointegritychecks off», а затем перезагрузить компьютер.

Дополнительный метод — установить приложение для рабочего стола

Некоторые пользователи предпочитают устанавливать настольное приложение, которое позволяет им обновлять драйверы, а также устанавливать неподписанные драйверы.

Интересно, что некоторые из этих приложений также поддерживают модификацию / восстановление драйверов.

Однако устанавливать такие приложения не рекомендуется, поскольку стороннее программное обеспечение может снизить производительность вашего компьютера. Теперь выбор полностью в ваших руках.

Нижняя линия

Надеюсь, вы поняли методы, как исправить ‘Windows требует драйвер с цифровой подписью‘ предупреждение.

Если у вас все еще есть вопрос или вам нужна помощь, вы можете прокомментировать нас здесь и устранить ваши сомнения.

Зачем деактивировать проверку цифровой подписи драйверов в «десятке»

Цифровая подпись представляет собой метку, зашитую в коде программы или драйвера. Она означает, что утилита лицензированная и безопасная — её со спокойной душой можно устанавливать на компьютере.

Разработчики «Виндовс» 10 включили в «операционку» сканирование на наличие такой подписи, которое запускается само при открытии файла-установщика ПО, ранее скачанного из интернета. По умолчанию проверка включена в системе, но вы можете её деактивировать, если, например, при установке драйвера появилось сообщение системы об отсутствии должной цифровой подписи.

При установке драйвера может появиться ошибка с сообщением о том, что не удалось проверить издателя

Конечно, в сообщении присутствует опция «Установить этот драйвер всё равно», однако, даже если вы нажмёте на неё, «дрова» установятся с ошибками — в «Диспетчере устройств» в дальнейшем будет отображён восклицательный знак в жёлтом треугольнике, а само оборудование либо вовсе не будет функционировать, либо будет работать, но с частыми сбоями. В описании в диспетчере будет также значиться код ошибки 52.

Принудительная установка драйвера может завершится ошибкой

Выключать проверку стоит только в том случае, если вы полностью уверены в безопасности данного ПО. Иначе вы рискуете безопасностью своего ПК и данных на нём — он может быть атакован вирусом, который скрывается в коде утилиты, или взломан хакерами.

Part 3. How to Disable Driver Signature Enforcement Permanently – Top 2 Ways

To disable driver signature enforcement, you can try the 2 workable methods on Windows 10, Windows 8.1, Windows 8, Windows 7, Windows XP and Windows Vista. All apply to laptops, notebooks, and desktop PCs, including Asus, Acer, Dell, HP, Sony, Lenovo, Samsung, Toshiba, IBM, Alienware, Compaq, Gateway, LG, Microsoft, MSI, etc..

Note: If you have a computer installed Windows 10 anniversary (version 1607), click Fix: Driver Signature Issue on Windows 10 Anniversary directly for solutions.

Top 1. Disable Driver Signature Verification through Troubleshoot

Step 1. Enter Troubleshoot.

There are many ways to get into Troubleshoot. In Windows 10/8.1/8, you can click “Restart” from the power options menu or the Start menu and hold down the “Shift” key at the same time. Once the computer has rebooted, you will be able to choose the Troubleshoot option. Or you can try Windows key + R to bring up the Run box, try shutdown/r/o and hit Enter, click “Close” to sign off and then you can choose the Troubleshoot option when the computer has rebooted.

Step 2. Select “Advanced options” and “Startup Settings”.

Step 3. You need to restart you computer one last time to modify boot time configuration settings.

Step 4. You will be given a list of startup settings, including “Disable driver signature enforcement”. To choose the setting, you need to press F7 key.

In Windows 7, XP and Vista, you can continuously pressduring boot-up to get to Advanced Boot options (on some other systems, you need to first pressto go into Boot Menu and then pressto reach Advanced Boot options). When the menu pops up, use the Down arrow key to scroll to “Disable driver signature enforcement” and press “Enter”. Continue the boot process.

Your PC will reboot and you are able to install any drivers including the unsigned drivers without error messages.

Top 2. Disable Driver Signature Enforcement Permanently and Completely

You can try commands to disable driver signature enforcement permanently and completely.

Step 1. Open a Command Prompt with admin privileges. In Windows 10/8.1/8, press the Windows key + X and select “Command Prompt (admin)”. In Windows 7/XP/Vista, you can type “command prompt” in the Start search box, right-click on “Command Prompt” in the result and select “run as administrator”.

Step 2. Type the following command and press the Enter key:

bcdedit /set testsigning on

You should receive the “The operation completed successfully” message.

In our test, you can also type the commands as below:

Please press after each line.

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

bcdedit.exe -set TESTSIGNING ON

Step 3. Close the Command Prompt window and restart your computer. Now you can install any unsigned drivers without problems.

Код ошибки 52 — Что это?

Код ошибки 52 является проблемой Драйвер устройства, пользователи испытывают на любой операционной системе Windows 2000 и более поздних систем Windows.

Ошибка возникает, когда операционная система не позволяет устройство подключено к компьютеру функционировать должным образом и, как правило, отображается следующее сообщение:

«Не удалось проверить цифровую подпись для водителей, необходимых для данного устройства. Недавнее аппаратного или программного обеспечения изменение может установить файл, подписанный неправильно или поврежден, или которые могут быть вредоносные программы из неизвестного источника. (Код 52) «

Скачать Доступна полностью восстановить код ошибки 52

Рекомендуем: Скачать драйвера Автоматический помощник исправить этот и другие вопросы ПК драйвера.

Сертифицированный сейф, вирусов бесплатно. Ошибка Инструменты Выбор редактора.

Part 1. What is Windows Driver Signature Enforcement

When you install drivers on your computer (from manufacturers, OEM, Windows Update or 3th-party driver download software, etc.), some of the drivers can work properly, while some may not. The working driver must be the signed driver that includes a digital signature, and the digital signature is an electronic security mark that can indicate the publisher for the driver, as well as all related information if someone has changed the original contents of the drive package. All drivers and system files must be digitally verified by Microsoft, and Windows won’t run the unsigned drivers on both 32-bit or 64-bit system. This is the «driver signature enforcement».

To increase security, Microsoft has introduced the driver signature enforcement in Windows OS, including Windows Vista, Windows XP, Windows 7, Windows 8, Windows 8.1, and Windows 10. This restricted feature has strict limitations on driver signing, especially in Windows 8, 8.1, and 10.

Windows will alert you if a driver is not signed or is not certificated with one of the messages like:

Windows can’t verify the publisher of this driver.
This driver has been altered.
Windows cannot install this driver.

Зачем нужна цифровая подпись драйвера

Цифровая подпись – это так называемая метка файла или библиотеки, которая гарантирует его безопасность. Она необходима, чтобы пользователь смог узнать о происхождении и разработчике приложения. Также подпись проверяется и самой операционной системой на начальном этапе установки любого исполняемого файла.

Если этот атрибут отсутствует или в нем найдены определенные ошибки, установка не начнется, а пользователь будет уведомлен о возможной опасности, к которой может привести использование не идентифицированной программы.

Цифровая подпись отображается во всплывающем окне, как только юзер запускает установку исполняемого файла. В этом окне необходимо предоставить ОС дополнительное разрешение на запуск мастера установки. Здесь же можно увидеть наименование сертификата. Он указывается после имени программы. На рисунке ниже представлен пример отображения окна User Account Control, в котором цифровая подпись приложения — это поле Publisher.

Рис. 1 – пример окна проверки сертификата программы

Цифровая подпись вшита не только в стандартные приложения и системные библиотеки. Её также можно встретить в драйверном ПО. Драйвер – это программа, которая отвечает за настройку работы аппаратных компонентов ПК и подключенных к нему устройств (видеокарта, мышка, клавиатура, принтер, микрофон и прочие). Как правило, все драйвера устанавливаются через окно диспетчера устройств. В нем можно настроить автоматическое обновление конфигурации для любого подключенного устройства.

Часто пользователи скачивают драйвера со сторонних источников. Некоторые из них могут быть кастомными (неофициальными), поэтому сертифицируемая подпись в таких файлах почти всегда отсутствует. В таком случае, компьютер определит отсутствие идентификатора, и вы не сможете выполнить установку.

Также, в Windows могут возникать ошибки конфигурации. Из-за этого даже драйвер с наличием официальной цифровой подписи может определяться как потенциальная угроза безопасности для ПК. 64-битные версии ОС сразу блокируют установку и удаляют файл приложения, если цифровая подпись не обнаружена.

Появившееся окно ошибки Windows может отображать один из следующих вариантов неполадки:

«Отсутствие подписи драйвера»;
«Система не может проверить производителя программы»;
«Windows нужен драйвер с наличием цифровой подписи».

Рис. 2 – пример окна ошибки Windows Security

Самый легкий вариант решения проблемы – это отключение проверки цифровой подписи. Процесс настройки этого параметра может отличаться в зависимости от установленной на вашем компьютере версии Windows.

Перед тем как отключать эту функцию, пользователь должен быть осведомлен обо всех возможных угрозах для операционной системы и компьютера. Система может не распознавать подпись из-за её подделки или небезопасного содержания. В большинстве случаев, лучше избегать работы с приложениями без цифрового идентификатора.

Через редактор реестра

Ещё один способ отключения обязательной проверки криптографической подписи драйверов Windows – правки реестра. Для этого нам нужно запустить редактор реестра (команда regedit в консоли «Выполнить») с правами администратора и найти ветку:

Затем выполняем следующие действия:

кликаем ПКМ на слове «Microsoft», появится контекстное меню, где останавливаем свой выбор на пункте «Создать»;
в появившемся списке выбираем «Раздел»;
вводим имя раздела Driver Signing;
справа появится раздел с таким именем, в любом свободном месте вызываем ПКМ контекстное меню и снова жмём «Создать»;
теперь нас интересует пункт «Параметр DWORD (32 бита)»;
вводим имя параметра – BehaviorOnFailedVerify;
снова кликаем ПКМ по введенному параметру и выбираем пункт «Изменить»;
присваиваем параметру значение 0;
закрываем окно редактора реестра;
перезагружаем компьютер.

Чтобы отменить это действие, можно либо изменить значение параметра BehaviorOnFailedVerify на единичку, либо просто удалить ветку Driver Signing. Последний способ не рекомендуется, если вы планируете и в дальнейшем использовать этот способ, манипулируя с параметром BehaviorOnFailedVerify.

Что собой представляет цифровая подпись Microsoft

Цифровая подпись – это небольшой участок кода, встроенный в драйвер с целью распознавания его операционной системой. Разработчики драйверов отсылают свои продукты в Microsoft, чтобы получить лицензию и удостоверить специалистов компании, что их ПО «чистое» и безопасное. Впрочем, драйвера тестируются, но их код не анализируется.

Если Microsoft даёт добро, то высылает разработчику криптографический код, который встраивается в драйвер. Такая же процедура может применяться и к некоторым разновидностям программ. Цифровая подпись означает, что данный продукт является официальным и принадлежит компании-разработчику.

При установке такого ПО на компьютер в «десятке» происходит проверка его на наличие зашифрованной подписи, то есть функция проверки активируется в момент установки операционной системы. Если цифровая подпись отсутствует, система предупредит об этом пользователя, и он должен принять решение, продолжить установку или отказаться от неё, поскольку инсталлируемый драйвер или утилита могут оказаться потенциально опасными.

Если вы всё же продолжите установку, выбрав пункт «Установить этот драйвер», факт отсутствия цифровой подписи будет зафиксирован. В «Диспетчере устройств» напротив оборудования, драйвер к которому вы установили, будет присутствовать восклицательный знак, свидетельствующий о проблеме, имеющей код 52. Это не обязательно означает, что драйвер плохой – он вполне может работать и безукоризненно, но в целом вероятность наличия багов у драйверов без подписи выше.

Исходя из этого, можно сделать вывод, что наличие криптографической подписи – это хорошо, но её отсутствие тоже не смертельно. Если вы достаточно часто ставите и переустанавливаете драйвера, то имеет смысл отключить такую проверку. Отключение может быть одноразовым или постоянным. Если во полностью доверяете устанавливаемому ПО, но оно не лицензировано, можно отключить функцию только в момент инсталляции драйвера. Постоянное отключение чревато увеличением вероятности, что ваш компьютер рано или поздно будет атакован вредоносными программами. Отметим, что существует несколько способов отключить проверку криптографической подписи драйверов, которые мы сейчас и рассмотрим.

https://youtube.com/watch?v=3p7nc2dk5dY