Absolutně všechno Windows operační systémy poslední generace je velmi zpřísnily podmínky, které se vztahují k instalovaného softwaru, a to nejen do aplikace, ale také s ohledem na manažera. Zejména se odkazuje na řidiče "železa" a virtuálních zařízení. Systém neustále kontroluje tzv. Digitální podpis, který je certifikován vydavatelem (vývojářem). Chcete-li se dozvědět, jak zakázat ověřování elektronických podpisů v systému Windows 7 ovladače nebo motory hodnost vyšší a bude dále jednat. Ale nejdříve se zamyslíme nad tím, čím to je a proč.

Co je to digitální podpis a proč je s ním problém?

Ve skutečnosti, digitální podpis sám o sobě není nic jiného než druh štítku, který indikuje přítomnost zákonnosti softwaru a jeho naprosto bezpečně. Kromě toho tento podpis označuje, že byla certifikována podle mezinárodních standardů a je plně kompatibilní s podporovaných operačních systémech, které se očekává, že zavede vhodné kontrolní systémové komponenty zařízení.

Nicméně hlavním důvodem, proč je nutné vypnout ověřování řidiče digitálních podpisů (Windows 7 nainstalovaný na počítači nebo na nový systém není tak důležité), spočívá v tom, že hlavní databáze systémový ovladač nemusí vždy obsahují kontrolní programy pro nestandardní zařízení nebo zařízení pro výrobce, kteří nejsou účastníky.i když jejich zařízení nefungují horší. Obecně platí, že obrázek vypadá docela smutně: Windows nevidí podpis a klasifikuje ovladač při pokusu o jeho instalaci jako potenciálně nebezpečný nebo nežádoucí. Ano, samozřejmě, někdy když tyto ovladače jsou maskovány a viry, ale v případě, že uživatel přesně jisti bezpečnost řidiče (například při stažení z výrobce zařízení), musíte vypnout kontrolu digitálního podpisu ovladače (Windows 7 přičemž jako příklad, ačkoli u jiných systémů jsou navrhovaná řešení naprosto totožná). Níže je navrženo zvážit několik základních technik pro přilákání finančních prostředků z samotného operačního systému nebo pomocí programů třetích stran.

V zásadě může být obejití těchto kontrol stále ve fázi instalace řidiče. Operační systém obvykle vydává zprávu o chybě podpisu a uživatel musí tuto zprávu ignorovat a použít řádek "Stále k instalaci". Samozřejmě, systém Windows začne "plivat" vydáním varování znovu a znovu. Opět platí, že stačí ignorovat, a nakonec potřebný software je instalován (i když ne k tomu, že zařízení pracuje správně, protože systém, protože jejich omezení a omezení mohou zablokovat použití banální řidiče ynstallyrovannoho). Boj proti takovým předsudkům systému Windows však může být a naprosto elementární (přínosem toho jsou nejkomplexnější nástroje, které umožňují několik minut vypnout tyto akce).

Jak zakázat Windows 7 Digital Signing Kontrola: Jak

Cose vztahují k základním technikám používaným k provádění těchto akcí, považují se za nejzákladnější a nejúčinnější:

zakázání kontroly při zavádění systému;

změna parametrů skupinových zásad;

úpravy klíčů registru (téměř stejný jako předchozí odstavec, ale s vyšší prioritou);

použití příkazového řádku;

výměna podpisů za pomoci speciálních nástrojů.

Jak zakázat digitální podpis řidičů při načítání systému?

Začněme nejjednodušší technikou. V systému Windows 7 lze v stadiu stahování zkontrolovat zakázání digitálního podpisu ovladačů. Chcete-li to však provést, budete muset zavolat speciální bootovací nabídku zpočátku kliknutím na tlačítko F8 (neboť se dostanete hodně do režimu zavádění nebo k obnovení systému). Jednoduše vybírá odpovídající řádek, po kterém se systém restartuje v normálním režimu. Dále můžete nainstalovat potřebný ovladač pomocí instalačního programu nebo pomocí části Správce zařízení nebo pomocí automatizovaného softwaru k instalaci aktualizací ovladačů.

Používání části Správa zásad skupiny

Stejně účinné je metoda, která umožňuje digitální podpis Zakázat ovladače v systému Windows 8.1 a Windows 10 (nebo sedm verzí) Nastavení editoru a oprávnění zásad skupiny. Okamžitě bych měl říci, že všechno je popsáno níže, je to nejlepší, co dělatÚčet správce tak, aby volání některých sekcí nebylo zablokováno.

Samotný editor se volá z konzoly spuštěním řádku gpedit.msc. Můžete zakázat kontrolu digitálního podpisu ovladačů pomocí Zásady skupiny a pomocí následujících částí pomocí konfigurace uživatele s následnou volbou šablon pro správu, pak pomocí systémového oddílu a instalace ovladače. V poslední sekci vpravo v okně editoru existuje možnost, stejný řádek podpisu, kde chcete poklepat nebo vyvolat okno úprav prostřednictvím nabídky PCM. Existují dva způsoby, jak nastavit konfiguraci:

úplné vypnutí služby (aktivace linky "vypnuto");

povolil režim s nastavením parametru ignorovat, pokud systém detekuje ovladač bez podpisu.

Obě řešení jsou naprosto rovnocenné, ačkoliv v ideálním případě je lepší použít první možnost, protože druhá využití řešení pro určité typy aplikací může být i přesto vydala oznámení, které mohl dát mírně, strašně nepříjemné. Poté stačí, abyste provedli změny a dokončili restart.

Manipulation registr

Stejně tak tyto akce zakázat Windows 7 zkontroluje digitální podpis a ovladače jsou k dispozici prostřednictvím Editoru registru. V zásadě tento druh nastavení opakování nastavení zásad skupiny, ale změnit klíč registru má vyšší prioritu. Jinými slovy, pokud změnítenastavení v zásadách skupiny, můžete je změnit v registru. Pokud jsou však nastavení v registru nakonfigurována, nebude možné je měnit v zásadách skupiny. Administrátor je tedy nejprve povolán správcem (regedit v konzole Spustit), poté ve větvi HKLM prostřednictvím adresáře SOFTWARE a zásady se stromový oddíl přesune do adresáře podepisování ovladačů. Vpravo je třeba upravit klíč BehaviorOnFailedVerify jeho přiřazením hodnoty 0. Pokud takový záznam neexistuje, klíč DWORD bude muset být vytvořen samostatně. Změny nemusíte ukládat (to se děje automaticky). Po ukončení editoru, stejně jako ve všech ostatních případech, se provede restart.

Odpojení služby od příkazového řádku: metoda nejdříve

V systému Windows 7 můžete také zakázat kontrolu digitálních podpisů ovladačů pomocí příkazové konzoly běžící s právy administrátora. Pro tento účel se používají dvě základní metody. První možností je umístit kombinace zobrazené v konzole v konzole, počkat na úspěšnou zprávu, opustit konzolu a restartovat.

Použití příkazové konzoly: druhá metoda

Druhá technika je prakticky stejná jako první, pouze příkazový řádek obsahuje kombinaci zobrazenou na následujícím obrázku. Dále, jako obvykle, by měl být restartován. Metoda se může zdát poněkud nevhodná kvůli zadání ne jeden, ale dva příkazy, ale toto rozhodnutí nelze vyloučit, protože v tomto případě jsou zvažovány všechny dostupné možnosti.

Používání nástrojů třetích stran

A konečně, v systému Windows 7 lze deaktivovat digitální podpis ovladačů a lze je testovat a používat různé programy, které povolují nebo zakazují systémové funkce systému OS nebo jednoduše nahrazují podpis platným. Programy se společným názvem Správce systému Windows, které jsou k dispozici pro verze od sedmé do desáté včetně, jsou vhodné jako nejjednodušší nástroje. Pokud jde o náhradu, můžete použít i jiné aplikace. Problém spočívá v tom, že ovladač může být nainstalován, ale po odstranění samotného nástroje se automaticky "letí". Takže spoléhat se na takové aplikační programy nestojí za to. "Odjezd" řidiče v takové situaci může dokonce vést k tomu, že systém nebude jen viset, nebo dát zprávu o problémech. Koneckonců nelze vyloučit vzhled BSoD, takže problém bude muset být vyřešen na jiné úrovni. Řešení jsou dostatečně jednoduchá, ale říká se, že jsou lepší.

Akce s programem Windows Defender pro desátou úpravu

V systému Windows 10 je jednou z výše popsaných možností úplné zakázání programu Windows Defender, pokud je aktivní. Všimněte si, že v případě, že je v systému nějaký jiný antivirový balíček, se žádné takové akce nebudou vyžadovat (v tomto případě se automaticky zablokuje "Defender"). Zakázání komponenty "nativní" se provádí v nabídce možností s výběrem systémové oblasti, kde možnosti programu Windows Defender vypínají ochranu cloud a ochranu v reálném čase.

Několik doporučení na konci

Zde jsou skutečně všechna důležitá rozhodnutí, která jsou navzájem naprosto stejná, pokudbrát v úvahu kroky zakázat nástroj „ochránce“ v systému Windows 10. Nicméně, jak již bylo uvedeno, aktivní antivirový státní nainstalován je takové akce. Ano, a to je to. Pokud z nějakého důvodu všechny akce správného výsledku nedává ani provedení je možné z důvodu velmi závažných omezení tzv superadministrátor, se snaží snížit úroveň kontroly „uchetok» UAC (přístup do této sekce je možné získat tím, že zabije požadovaného snížení do vyhledávacího pole, nebo se snaží dělat to vše s použitím bota v nouzovém režimu. v některých případech je tento přístup může být pouze správné rozhodnutí. Ale ve většině případů, a to i při nastavení výchozí možnosti jsou takové akce (vo a vyžadoval pouze v případě, že nastavení zabezpečení drasticky změnila.) však nakonec mělo připomenout všem, aniž by uživatelé výjimky, které se zapojily odpojení kontrolu se doporučuje pouze v případech, kdy je známo, že software stažený z prostředku věrohodným a nikoliv obsahuje explicitní a implicitní ohrožení operačního systému (například při stahování z webu výrobce nebo vývojáře ovladače zařízení). V krajním případě na bezpečnost po stahování souborů by měly být kontrolovány, zda neobsahují viry jakýkoliv dostupný skener (nejlépe přenosný typ, nezávisle na zavedené ochrany pracovníků). Pro tyto účely je nástroj KVRT nebo Dr.Web CureIt !, schopný detekovat prakticky všechny známé hrozby aškodlivý kód bez nutnosti instalace na pevný disk, což může způsobit konflikty se standardním antivirovým programem na úrovni softwaru.