Отключение проверки подписи драйверов в Windows 11¶

Отключение проверки подписи драйверов в Windows 11 — это процедура, позволяющая временно загружать и устанавливать драйверы устройств без цифровой подписи Microsoft. По умолчанию 64-разрядные редакции Windows 10 и Windows 11 требуют, чтобы все загружаемые драйверы имели действительную цифровую подпись, проверяемую на этапе загрузки системы. Отключение этой проверки применяется при установке устаревших, самоподписанных или несертифицированных драйверов, например для старого оборудования, для отладки или для обхода ограничений, наложенных производителем.

¶Назначение проверки подписи

Цифровая подпись драйвера — это криптографическая метка, подтверждающая, что файл драйвера выпущен издателем и не изменён после подписания. В Windows 11 проверка подписи реализована на уровне ядра операционной системы и связана с технологией Secure Boot. Проверка выполняется в несколько этапов: при загрузке загрузчика, при инициализации ядра и при каждой попытке загрузки драйвера в режиме ядра. Драйверы, подписанные сертификатом, выпущенным в рамках программы Windows Hardware Quality Labs (WHQL), проходят проверку автоматически. Драйверы без подписи или с подписью, выпущенной вне программы, блокируются системой с сообщением об ошибке.

Проверка подписи защищает систему от загрузки вредоносного кода, который может выполняться с привилегиями ядра. Тем не менее, в ряде случаев пользователю или администратору необходимо установить драйвер, не прошедший сертификацию Microsoft.

¶Способы отключения проверки

В Windows 11 предусмотрено несколько способов обхода проверки подписи. Основные из них описаны ниже.

¶Однократная загрузка с отключённой проверкой

Самый простой способ — загрузить систему в режиме с временно отключённой проверкой подписи. Для этого:

1. Открыть «Параметры» → «Обновление и безопасность» → «Восстановление» → «Особые варианты загрузки» → «Перезагрузить сейчас».
2. В меню «Выбор действия» выбрать «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → «Перезагрузить».
3. После перезагрузки нажать клавишу F7 (или 7) — «Отключить обязательную проверку подписи драйверов».

После такой загрузки система работает с отключённой проверкой подписи до следующей перезагрузки. Это позволяет установить нужный драйвер, после чего при обычной загрузке проверка снова включается.

¶Постоянное отключение через редактор реестра

Для постоянного отключения проверки подписи можно изменить параметры загрузчика Windows. В редакторе реестра (regedit) нужно перейти к ключу:

`` HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy ``

и создать параметр VerifiedAndReputablePolicyState типа DWORD со значением 0. После перезагрузки система перестаёт требовать подпись драйверов. Этот метод не требует перезагрузки в режиме восстановления, но изменение реестра выполняется с правами администратора.

¶Отключение через оснастку «Локальная политика безопасности»

В редакции Windows 11 Pro и выше можно использовать оснастку «Локальная политика безопасности» (secpol.msc). В разделе «Локальные политики» → «Параметры безопасности» находится параметр «Криптография: цифровая подпись Windows (если система поддерживает)». Установка значения «Отключено» снимает требование подписи драйверов. Метод доступен только в профессиональных редакциях и требует перезагрузки.

¶Использование командной строки

Через командную строку с правами администратора можно выполнить:

`` bcdedit /set testsigning on ``

Эта команда включает режим тестовой подписи, при котором система разрешает загрузку драйверов с самоподписанными сертификатами. В правом нижнем углу рабочего стола появляется надпись «Тестовый режим». Для отката достаточно команды bcdedit /set testsigning off.

¶Ограничения и последствия

Отключение проверки подписи имеет ряд ограничений:

• Secure Boot. При включённом Secure Boot режим тестовой подписи может быть недоступен. Перед применением метода с bcdedit Secure Boot приходится отключать в настройках UEFI.
• Потеря гарантии безопасности. С отключённой проверкой в систему могут загружаться драйверы с вредоносным кодом, что повышает риск заражения.
• Нестабильность. Неподписанные драйверы не проходят тестирование Microsoft и могут вызывать синие экраны (BSOD) и сбои системы.
• Обновления Windows. Некоторые обновления безопасности могут конфликтовать с отключённой проверкой и откатывать изменения.

¶Когда это оправдано

Отключение проверки подписи целесообразно в ограниченном наборе случаев: установка драйверов для старого или редкого оборудования, для которого производитель прекратил выпуск сертифицированных версий; отладка собственных драйверов; использование специализированного ПО (например, эмуляторов, виртуальных машин с расширенными возможностями). В остальных случаях рекомендуется искать обновлённые драйверы с действительной подписью.

Источники:

• Microsoft Docs — «Disable driver signature enforcement»
• Microsoft Learn — «Secure Boot and Driver Signing»
• Документация Windows Hardware Developer Center