Signerade drivrutiner och osignerade drivrutiner

19 februari 2010

När du installerar en drivrutin i Windows, kanske du har sett en varning om att drivrutinen inte är signerad. I så fall måste du manuellt godkänna installation och användning av denna drivrutin.

I Vista till exempel skulle du se meddelandet nedan anger att Windows inte kan verifiera utgivaren av denna drivrutin.

Men vad är skillnaden mellan signerade och osignerade drivrutiner?

En signerad drivrutin är i grunden ett digitalt signerad drivrutin, vilket innebär att drivrutinen är associerad med ett digitalt certifikat som möjliggör identifiering av utgivaren av föraren. Det garanterar också att föraren aldrig har ändrats av någon annan, som skulle korrumpera undertecknade status och göra den osignerade.

Så med hjälp av en signerad drivrutin kommer att säkerställa att Windows automatiskt kan installera drivrutinen och hindrar skadlig programvara som ska installeras tillsammans med föraren. Med tanke på att förarna verkar på en mycket hög säkerhetsnivå i operativsystemet, är det mycket viktigt att använda säkra förare.

Windows Vista, Windows 2008 Server och Windows 7 genomdriva redan osignerade drivrutiner som ska installeras med tillträde administratör nivå, men hur kan du veta säkert att en osignerad drivrutin är säker?

Tja, kan du inte riktigt. Så alltid se till att din säkerhetsprogramvara är uppdaterad och aktiv, och göra en backup eller skapa en systemåterställningspunkt innan du gör några ändringar i ditt system, speciellt när du installerar drivrutiner .

Verifiera osignerade drivrutiner i Windows XP

I Windows XP, är genomförandet av signerade drivrutiner inte är närvarande, så risken att installera osignerade drivrutiner med alla risker är mycket högre.

En sak du kan göra i Windows XP är att hitta osignerade drivrutiner i Windows XP och, om möjligt, ersätta dem med nyare signerade, chaufförer.

Microsoft har detaljerade instruktioner om hur du använder Windows XP-verktyg signaturverifieringsverktyget att kontrollera de osignerade drivrutinerna. Detta beskriver även det gemensamma problemet med energisparfunktioner i osignerade drivrutiner, så du kan försöka att uppdatera eller ersätta de osignerade drivrutiner med signerade drivrutiner, eller inaktivera osignerade drivrutiner om de inte orsakar sådana problem.

Inaktivera osignerade drivrutiner Varningar

Det är inte något vi rekommenderar, men som användare kan du faktiskt inaktivera varningar om osignerade drivrutiner i Windows XP. Högerklicka på ikonen Den här datorn och välj Egenskaper i snabbmenyn. Nu välj fliken Maskinvara och klicka på knappen Driver Signing. Därefter väljer alternativet Ignorera och klicka på OK.

Om du använder Windows XP Professional, kan du också ändra säkerhetsinställningarna politik att göra detsamma.

Typ "secpol.msc" vid alternativet Kör i Start-menyn och tryck på Enter. Bläddra sedan till Lokala principer -> Säkerhetsalternativ. Nu hitta och ändra alternativet "Enheter: Unsigned driver installation behavior" till "Tyst lyckas". Detta kräver en omstart av datorn.

Använd osignerade drivrutiner i Windows 7

Windows 7 kommer inte att tillåta dig att installera osignerade drivrutiner också. Även om det är bra att skydda ett operativsystem från att installera potentiellt opålitliga förare, i vissa fall finns det helt enkelt inte finns några signerade drivrutiner tillgängliga, och de osignerade drivrutiner är det enda sättet att göra en enhet arbete.
I Windows 7 kan du inaktivera drivrutinen signering från Start-menyn (F8), men det kommer att behöva göras under varje uppstart.
Andra alternativ är att använda editorn Group Policy, som kommer att arbeta för Ultimate (och jag tror också de Pro versioner):
- Starta Principeditorn med gpedit.msc kommandot på startmenyn.
- Välja Användare Config -> Admin Templ. -> System -> Installation av drivrutiner
- Välj IGNORERA i listrutan

Om Group Policy Editor alternativet inte är tillgängligt, kan du använda den här metoden:
- Starta en kommandotolk med admin rättigheter (högerklicka och välj Kör som administratör)
- Typ bcdedit.exe-set loadoptions DDISABLE_INTEGRITY_CHECKS och tryck på Enter
- Typ bcdedit.exe-set TESTSIGNING ON och tryck på Enter

Efter detta bör du kunna installera osignerade drivrutiner i Windows 7.

Om du vill återställa ändringarna, använd DENABLE_INTEGRITY_CHECKS som det sista alternativet i det första kommandot och OFF istället för ON i det andra kommandot.
För att uppdatera drivrutinerna i några få enkla steg kan du använda ett verktyg föraren uppdatera .

_{»Tvärbunden«}

Entry Filed under: drivrutiner