Jak zakázat ověření digitálního podpisu ovladače v systému Windows 7

V systému Windows 7 společnost Microsoft výrazně zpřísnila požadavek na nainstalované ovladače (doporučujeme přečíst si zábavný článek o instalaci ovladačů zařízení v systému Windows 7). Nyní jakýkoli nainstalovaný ovladač musí mít digitální podpis ověřený a certifikovaný společností Microsoft. Před stažením a instalací ovladače jakéhokoli zařízení systém Windows 7 ověří digitální podpis tohoto ovladače. A pokud se pokusíte nainstalovat ovladač pro nové zařízení v systému Windows 7, zobrazí se zpráva: "Systém Windows nemůže ověřit vydavatele tohoto ovladače. “, tento ovladač nemá digitální podpis. V okně označeném v dialogu můžete vybrat „Přesto nainstalovat tento software ovladače“ („Přesto nainstalovat tento ovladač“),  v žádném případě se však tento ovladač nenainstaluje, což znamená, že zařízení nebude fungovat.



Při instalaci nepodepsaného ovladače bude toto zařízení ve správci zařízení označeno vykřičníkem a bude obsahovat následující chybovou zprávu:

Systém Windows nemůže ověřit digitální podpis ovladačů potřebných pro toto zařízení. Při nedávné změně hardwaru nebo softwaru může být nainstalován soubor, který je podepsán nesprávně nebo poškozen nebo který může být škodlivý software z neznámého zdroje. (Kód 52)

Následující chyby mohou také naznačovat problémy s ovladači digitálního podepisování: Software ovladače zařízení nebyl úspěšně nainstalován

Zásada ověřování digitálního podpisu ovladače funguje ve 32bitové (x86) i 64bitové (x64) verzi systému Windows 7 a hlavním důvodem takové zásady pro instalaci ovladačů třetích stran je touha zlepšit stabilitu a spolehlivost systému Windows a zajistit, aby všechny uvolněné ovladače prošly certifikačním testem a testem kompatibility u společnosti Microsoft.

Naštěstí může Windows 7 deaktivovat ověření digitálního podpisu ovladače. A existuje několik způsobů, jak toho dosáhnout:

  • Podepište ovladač sami (můžete to provést pomocí speciálního softwaru nebo podle pokynů popsaných v příručce Jak digitálně podepsat ovladač pro Windows 7 x64)
  • Zakázat ověřování digitálního podpisu ovladače pomocí zásad skupiny
  • Změňte režim spouštění operačního systému na systém bez ověření digitálním podpisem (pomocí systému Windows) bcdedit)
  • Stáhněte si Windows 7 bez ověření digitálním podpisem (prostřednictvím spouštěcí nabídky pomocí klávesy F8)

Zvažte všechny tyto možnosti pro deaktivaci ověření podpisu ovladače

Stáhněte si Windows 7 bez ověření digitálním podpisem

Je možné dočasně zakázat ověřování podpisů ovladače, pokud restartujete systém, stiskněte klávesu v době spuštění F8. V nabídce, která se zobrazí s možnostmi pro načtení systému, vyberte Zakázat Řidič Podpis Výkon(„Zakázání povinného ověření podpisu řidiče“).

Po načtení Win 7 bude možné nainstalovat nepodepsaný ovladač a otestovat jeho fungování, avšak pokud se spustí v normálním režimu, ovladač nebude fungovat

Zakažte ověření podpisu ovladače v systému Windows 7 pomocí zásad skupiny

V případě, že chcete v systému Windows 7 úplně zakázat ověřování podepisování ovladačů, můžete to provést pomocí zásad skupiny.

Otevřete editor zásad místní skupiny zadáním gpedit.msc

V nabídce zásad přejděte na Konfigurace uživatele-> Šablony pro správu-> Systém-> Instalace ovladače.

V pravém podokně najděte položku „Podepisování kódů pro ovladače zařízení“ a dvakrát na ni klikněte.

V zobrazeném okně vyberte možnost „Enabled“ (Povoleno) a ve spodní nabídce - „Ignore“ (Ignorovat). Klepněte na tlačítko OK a restartujte počítač. Po restartování a použití této zásady v systému Windows 7 zcela deaktivujete podepisování ovladačů a můžete nainstalovat všechny, včetně nepodepsaných ovladačů..

Zakažte ověření digitálního podpisu ovladače v systému Windows 7 pomocí bcdedit

Otevřete příkazový řádek s oprávněními správce a postupně zadejte následující dva příkazy:

bcdedit.exe / set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe / set TESTSIGNING ON

Po provedení každého příkazu by se měla zobrazit zpráva oznamující, že příkaz byl úspěšně dokončen.

Restartujte počítač a zkuste nainstalovat nepodepsaný ovladač. Voila!

Pokud potřebujete zrušit tento režim a znovu povolit ověření digitálního podpisu ve Win 7, spusťte následující příkazy:

bcdedit.exe / set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe / set TESTSIGNING OFF