Podpisane sterowniki i niepodpisane sterowniki

19 lutego 2010

Po zainstalowaniu sterownika w systemie Windows, może widzieliście ostrzeżenie, że sterownik nie jest podpisany. W takim przypadku należy ręcznie zezwolić na instalację i korzystanie z tego sterownika.

W Vista na przykład to zobaczysz poniższy komunikat wskazujący, że system Windows nie może zweryfikować wydawcy tego oprogramowania sterownika.

Ale jaka jest różnica między kierowcami podpisanych i niepodpisanych?

Podpisany kierowca jest w zasadzie podpisane cyfrowo sterownik, co oznacza, że ​​sterownik jest związany z cyfrowego certyfikatu, który umożliwia identyfikację wydawcy kierowcy. Zapewnia również, że kierowca nie został zmodyfikowany przez kogoś innego, jako że uszkodzenie podpisane stan i sprawiają, że bez znaku.

Więc za pomocą podpisanego sterownik zapewni, że system Windows może automatycznie zainstalować sterownik i zapobiega złośliwego oprogramowania instalowanego wraz z kierowcą. Biorąc pod uwagę, że sterowniki działają na bardzo wysokim poziomie bezpieczeństwa w systemie operacyjnym, to jest bardzo ważne, aby stosować bezpieczne sterowników.

Windows Vista, Windows 2008 Server i Windows 7 już egzekwować niepodpisane sterowniki, które mają być zainstalowane przy użyciu uprawnienia administratora, ale jak można wiedzieć na pewno, że niepodpisany sterownik jest bezpieczny?

Cóż, tak naprawdę nie można. Więc zawsze upewnić się, że oprogramowanie zabezpieczające jest aktualne i aktywne i utworzyć kopię zapasową lub utworzyć punkt przywracania systemu przed dokonaniem jakichkolwiek zmian w systemie, zwłaszcza podczas instalacji sterowników .

Sprawdź niepodpisanych sterowników w systemie Windows XP

W systemie Windows XP, egzekwowanie podpisanych sterowników nie istnieje, więc ryzyko instalowania niepodpisanych sterowników ze wszystkich rodzajów ryzyka związanego jest znacznie wyższa.

Jedno, co można zrobić w systemie Windows XP jest znalezienie niepodpisanych sterowników w systemach Windows XP i, jeśli to możliwe, zastąpić je nowymi, sterowniki podpisane.

Microsoft szczegółowe instrukcje, jak korzystać z narzędzia Windows XP Signature Verification sprawdzić niepodpisane pliki sterownika. To opisuje również wspólny problem zarządzania energią w niepodpisanych sterowników, więc można spróbować zaktualizować lub wymienić niepodpisane sterowniki przez podpisanych sterowników, lub wyłączyć niepodpisane sterowniki, jeżeli nie powodują takich problemów.

Wyłącz niepodpisanych ostrzeżenia kierowcy

To nie coś, co polecam, ale jako użytkownik rzeczywiście można wyłączyć ostrzeżenia dotyczące niepodpisanych sterowników w systemie Windows XP. Kliknij prawym przyciskiem myszy ikonę Mój komputer i wybierz Właściwości z menu podręcznego. Teraz wybierz kartę Sprzęt i kliknij przycisk Podpisywanie sterowników. Następnie wybierz opcję Ignoruj ​​i kliknij przycisk OK.

Jeśli używasz systemu Windows XP Professional, można także zmienić zasady bezpieczeństwa, aby zrobić to samo.

Typ "secpol.msc" w opcji Uruchom w menu Start, a następnie naciśnij Enter. Następnie przejdź do lokalnej polityki -> Opcje zabezpieczeń. Teraz znajdź i zmień opcję "Urządzenia: Unsigned zachowanie instalacja sterownika" na "Cicho odnieść sukces". To wymaga ponownego uruchomienia komputera.

Użyj niepodpisanych sterowników w systemie Windows 7

Windows 7 nie będzie można zainstalować niepodpisane sterowniki również. Mimo, że jest dobry do ochrony systemu operacyjnego z instalacją potencjalnie nierzetelne sterowniki, w niektórych przypadkach po prostu nie ma podpisanych sterowników, a niepodpisane sterowniki są tylko sposób na pracę urządzenia.
W systemie Windows 7 można wyłączyć sterownik podpisywanie z menu Start (F8), ale które muszą być wykonane podczas każdego startu systemu.
Inne opcje są w użyciu edytor zasad grupy, które będą pracować dla Ultimate (i ja również, że jest wersja Pro):
- Uruchomić edytor zasad grupy za pomocą gpedit.msc polecenia w menu startowym.
- Wybierz Config użytkownika -> Admin Templ. -> System -> Instalacja sterownika
- Wybierz opcję Ignoruj ​​w oknie rozwijanej

Jeśli edytor zasad grupy opcja nie jest dostępna, można użyć tej metody:
- Uruchomić wiersz polecenia z uprawnieniami administratora (kliknij prawym przyciskiem myszy i wybierz opcję Uruchom jako administrator)
- Typ bcdedit.exe-set loadoptions DDISABLE_INTEGRITY_CHECKS i naciśnij klawisz Enter
- Typ bcdedit.exe-set TESTSIGNING ON i naciśnij Enter

Po tym powinieneś być w stanie zainstalować niepodpisane sterowniki w systemie Windows 7.

W przypadku, gdy chcesz cofnąć zmiany, należy użyć DENABLE_INTEGRITY_CHECKS jako ostatnia opcja w pierwszym wierszu i OFF zamiast ON w drugim wierszu.
Aby zaktualizować sterowniki w kilku prostych krokach, można użyć narzędzia do aktualizacji sterownika .

_{»Usieciowany«}

Wejście Zakres tematyczny: sterowników urządzeń