Υπογραφή οδήγησης και προγράμματα οδήγησης χωρίς υπογραφή

19η Φεβρουαρίου, 2010

Όταν εγκαταστήσετε ένα πρόγραμμα οδήγησης συσκευής των Windows, μπορεί να έχετε δει μια προειδοποίηση ότι ο οδηγός δεν έχει υπογραφεί. Σε αυτή την περίπτωση θα πρέπει να εγκρίνει αυτόματο τρόπο την εγκατάσταση και τη χρήση του προγράμματος οδήγησης της συσκευής.

Σε Vista για παράδειγμα, θα δείτε το παρακάτω μήνυμα που δείχνει ότι τα Windows δεν μπορεί να ελέγξει τον εκδότη του λογισμικού αυτού του οδηγού.

Αλλά ποια είναι η διαφορά μεταξύ προσημασμένες οδηγούς;

Μια υπογεγραμμένη οδηγού αποτελεί ουσιαστικά ένα ψηφιακά υπογεγραμμένο πρόγραμμα οδήγησης, πράγμα που σημαίνει ότι το λογισμικό οδήγησης συνδέεται με ένα ψηφιακό πιστοποιητικό που επιτρέπει τον προσδιορισμό του εκδότη του οδηγού. Εξασφαλίζει επίσης ότι ο οδηγός δεν έχει τροποποιηθεί από οποιονδήποτε άλλο, καθώς αυτό θα αλλοιώσει την υπογεγραμμένη κατάσταση και να είναι ανυπόγραφο.

Έτσι, χρησιμοποιώντας ένα υπογεγραμμένο πρόγραμμα οδήγησης θα διασφαλίσει ότι τα Windows μπορούν να εγκαταστήσουν αυτόματα το πρόγραμμα οδήγησης και αποτρέπει κακόβουλο λογισμικό που θα εγκατασταθεί μαζί με τον οδηγό. Λαμβάνοντας υπόψη ότι οι οδηγοί λειτουργούν σε ένα πολύ υψηλό επίπεδο ασφάλειας στο λειτουργικό σύστημα, είναι πολύ σημαντικό να χρησιμοποιούν ασφαλείς οδηγούς.

Windows Vista, Windows Server 2008 και Windows 7 επιβάλει ήδη ανυπόγραφα προγράμματα οδήγησης που θα εγκατασταθεί με πρόσβαση επιπέδου διαχειριστή, αλλά πώς είναι δυνατόν να γνωρίζουμε με βεβαιότητα ότι ένα ανυπόγραφο πρόγραμμα οδήγησης είναι ασφαλές;

Λοιπόν, δεν μπορείτε πραγματικά. Έτσι, πάντα βεβαιωθείτε ότι το λογισμικό ασφαλείας σας είναι ενημερωμένο και ενεργό, και να κάνει ένα αντίγραφο ασφαλείας ή να δημιουργήσετε ένα σημείο επαναφοράς συστήματος πριν κάνετε οποιεσδήποτε αλλαγές στο σύστημά σας, ειδικά κατά την εγκατάσταση προγραμμάτων οδήγησης συσκευών .

Βεβαιωθείτε ανυπόγραφα προγράμματα οδήγησης στα Windows XP

Στα Windows XP, η εκτέλεση των υπογεγραμμένων οδηγών που δεν είναι του παρόντος, έτσι ώστε ο κίνδυνος για την εγκατάσταση προγραμμάτων οδήγησης χωρίς υπογραφή με όλους τους σχετικούς κινδύνους είναι πολύ υψηλότερο.

Ένα πράγμα που μπορείτε να κάνετε στα Windows XP είναι να βρείτε τα προγράμματα οδήγησης χωρίς υπογραφή στα Windows XP και, αν είναι δυνατόν, να τους αντικαταστήσει με νεότερα υπογραφεί, οι οδηγοί.

Η Microsoft έχει αναλυτικές οδηγίες για το πώς να χρησιμοποιήσετε το Windows XP Υπογραφή Εργαλείο επιβεβαίωσης για να ελέγξετε τα ανυπόγραφα αρχεία του προγράμματος οδήγησης. Αυτό περιγράφει επίσης το κοινό πρόβλημα με τη διαχείριση ενέργειας σε ανυπόγραφα προγράμματα οδήγησης, ώστε να μπορείτε να προσπαθήσετε να ενημερώσετε ή να αντικαταστήσετε τα προγράμματα οδήγησης χωρίς υπογραφή από υπογεγραμμένα προγράμματα οδήγησης, ή να απενεργοποιήσετε τα προγράμματα οδήγησης χωρίς υπογραφή, εφόσον προκαλούν τέτοια προβλήματα.

Απενεργοποίηση ανυπόγραφη Προειδοποιήσεις Driver

Δεν είναι κάτι που σας προτείνουμε, αλλά και ως χρήστης, μπορείτε να απενεργοποιήσετε πραγματικά τις προειδοποιήσεις σχετικά με ανυπόγραφα προγράμματα οδήγησης στα Windows XP. Κάντε δεξί κλικ στο εικονίδιο Ο Υπολογιστής μου και επιλέξτε Ιδιότητες από το αναδυόμενο μενού. Τώρα επιλέξτε την καρτέλα Hardware και κάντε κλικ στο κουμπί Υπογραφή οδηγού. Στη συνέχεια, επιλέξτε την επιλογή Παράβλεψη και κάντε κλικ στο OK.

Εάν χρησιμοποιείτε τα Windows XP Professional, μπορείτε επίσης να αλλάξετε τις πολιτικές ασφαλείας να κάνουν το ίδιο.

Πληκτρολογήστε "secpol.msc" στο Run στο μενού Έναρξη και πατήστε Enter. Στη συνέχεια, αναζητήστε Τοπικές πολιτικές -> Επιλογές ασφαλείας. Τώρα βρείτε και να αλλάξετε την επιλογή "Devices: Unsigned συμπεριφορά εγκατάσταση του προγράμματος οδήγησης" σε "Σιωπηλά πετύχουμε". Αυτό απαιτεί επανεκκίνηση του υπολογιστή.

Χρησιμοποιήστε προγράμματα οδήγησης χωρίς υπογραφή στα Windows 7

Windows 7 δεν θα σας επιτρέψει να εγκαταστήσετε προγράμματα οδήγησης χωρίς υπογραφή, καθώς και. Αν και είναι καλό για την προστασία ενός λειτουργικού συστήματος από την εγκατάσταση ενδεχομένως αναξιόπιστες οδηγούς, σε ορισμένες περιπτώσεις, απλά δεν υπάρχουν υπογεγραμμένα προγράμματα οδήγησης που διατίθενται, καθώς και τα προγράμματα οδήγησης χωρίς υπογραφή είναι ο μόνος τρόπος για να κάνει μια εργασία συσκευής.
Στα Windows 7, μπορείτε να απενεργοποιήσετε την υπογραφή του οδηγού από το μενού Έναρξη (F8), αλλά ότι θα πρέπει να γίνει κατά τη διάρκεια κάθε εκκίνηση.
Άλλες επιλογές είναι να χρησιμοποιήσετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας, η οποία θα λειτουργήσει για το Ultimate (και πιστεύω και τις εκδόσεις Pro):
- Να αρχίσει το Group Policy Editor χρησιμοποιώντας την εντολή gpedit.msc στο μενού Έναρξη.
- Επιλέξτε Config χρήστη -> Διαχειριστής Templ. -> Σύστημα -> εγκατάσταση του προγράμματος οδήγησης
- Επιλέξτε IGNORE στο αναπτυσσόμενο πλαίσιο

Αν η πολιτική ομάδα επιλογών Editor δεν είναι διαθέσιμο, μπορείτε να χρησιμοποιήσετε αυτήν τη μέθοδο:
- Ξεκινήσετε μια γραμμή εντολών με δικαιώματα διαχειριστή (δεξί κλικ και επιλέξτε Εκτέλεση ως διαχειριστής)
- Τύπος Bcdedit.exe-set DDISABLE_INTEGRITY_CHECKS loadoptions και πατήστε Enter
- Τύπος Bcdedit.exe-set testsigning ON και πατήστε Enter

Μετά από αυτό θα πρέπει να είναι σε θέση να εγκαταστήσετε προγράμματα οδήγησης χωρίς υπογραφή στα Windows 7.

Σε περίπτωση που θέλετε να επαναφέρετε τις αλλαγές, χρησιμοποιήστε DENABLE_INTEGRITY_CHECKS ως τελευταία επιλογή στην πρώτη εντολή και OFF αντί ON στη δεύτερη εντολή.
Για να ενημερώσετε τους οδηγούς σας σε μερικά απλά βήματα, μπορείτε να χρησιμοποιήσετε ένα εργαλείο ενημέρωσης οδηγού .

_{»Διασταυρωμένες«}

Entry Filed under: Οδηγοί Συσκευών