Signerede drivere og usignerede drivere

19 februar 2010

Når du installerer en enhedsdriver i Windows, har du måske set en advarsel om, at driveren ikke er signeret. I så fald er du nødt til manuelt at tillade installation og brug af styreprogrammet.

I Vista for eksempel vil du se nedenstående meddelelse angiver, at Windows ikke kan bekræfte udgiveren af ​​denne driversoftware.

Men hvad er forskellen mellem signed og unsigned chauffører?

En underskrevet chauffør er dybest set en digitalt signeret driver, hvilket betyder, at driversoftwaren er forbundet med et digitalt certifikat, der tillader identifikation af udgiveren af ​​føreren. Det sikrer også, at chaufføren aldrig er blevet ændret af andre, da det ville ødelægge den underskrevne status og gøre det usignerede.

Så ved hjælp af en signeret driver vil sikre, at Windows automatisk kan installere driveren og forhindrer skadelig software, der skal installeres sammen med driveren. I betragtning af, at bilister opererer på et meget højt sikkerhedsniveau i operativsystemet, er det meget vigtigt at bruge sikker drivere.

Windows Vista, Windows 2008 server og Windows 7 allerede håndhæve signerede drivere, der skal installeres ved hjælp af administrator niveaufri adgang, men hvordan kan du vide med sikkerhed, at en usigneret driver er sikkert?

Nå, du kan ikke rigtig. Så altid sørge for at din sikkerhedssoftware er opdateret og aktiv, og lave en backup eller skabe et system gendannelsespunkt før du foretager ændringer til dit system, især når du installerer enhedsdrivere .

Kontroller signerede drivere i Windows XP

I Windows XP, er håndhævelsen af ​​signerede drivere ikke er til stede, så risikoen for at installere usignerede drivere med alle dermed forbundne risici er langt højere.

En ting du kan gøre i Windows XP er at finde de usignerede drivere i Windows XP, og hvis det er muligt, erstatte dem med nyere, signerede drivere.

Microsoft har detaljerede instruktioner om, hvordan du bruger Windows XP Signature Verification Tool for at kontrollere de usigneret driver filer. Dette beskriver også det fælles problem med strømstyring i usignerede drivere, så du kan prøve at opdatere eller erstatte de usignerede drivere ved signerede drivere, eller deaktivere usignerede drivere, hvis de giver anledning til sådanne problemer.

Deaktiver usigneret driver Advarsler

Det er ikke noget, vi anbefaler, men som bruger kan du faktisk deaktivere advarsler om signerede drivere i Windows XP. Højreklik på ikonet Denne computer, og vælg Egenskaber i genvejsmenuen. Vælg nu fanen Hardware, og klik på Driversignering knappen. Dernæst vælger indstillingen Ignorer og klik OK.

Hvis du bruger Windows XP Professional, kan du også ændre sikkerhedspolitikker til at gøre det samme.

Type "secpol.msc" ved valgmuligheden Kør i Start-menuen og tryk Enter. Derefter gå til Lokale politikker -> Sikkerhedsindstillinger. Nu skal du finde og ændre indstillingen "Enheder: Unsigned driver installation adfærd" til "Tavs lykkes". Dette kræver en genstart af computeren.

Brug signerede drivere i Windows 7

Windows 7 vil ikke tillade dig at installere usignerede drivere så godt. Selv om det er godt at beskytte et operativsystem fra installation potentielt upålidelige chauffører, der i nogle tilfælde simpelthen ikke er signerede drivere tilgængelige, og de usignerede drivere er den eneste måde at lave en anordning arbejde.
I Windows 7 kan du deaktivere driveren underskrive fra menuen Start (F8), men det vil være nødvendigt at gøre i løbet af hver boot.
Andre muligheder er at bruge Group Policy Editor, som vil arbejde for Ultimate (og jeg tror også Pro versioner):
- Start Group Policy Editor vha. gpedit.msc kommandoen på start-menuen.
- Vælg User Config -> Admin Templ. -> System -> driver installation
- Vælge Ignorer i dropdown boksen

Hvis Group Policy Editor ikke er tilgængelig, kan du bruge denne metode:
- Start en kommandoprompt med admin rettigheder (højre klik og vælg Kør som administrator)
- Typen Bcdedit.exe-sæt loadoptions DDISABLE_INTEGRITY_CHECKS og tryk på Enter
- Typen Bcdedit.exe-set TESTSIGNING ON og tryk på Enter

Efter dette skal du være i stand til at installere usignerede drivere i Windows 7.

Hvis du ønsker at fortryde ændringerne, skal du bruge DENABLE_INTEGRITY_CHECKS som den sidste mulighed i den første kommando, og OFF i stedet for på i den anden kommando.
At opdatere dine drivere i et par enkle trin, kan du bruge en driveropdatering værktøj .

_{»Krydsbundet«}

Indtastning Gemt under: Device Drivers