Тестовый режим Windows 11 Pro¶
Тестовый режим Windows 11 Pro — режим операционной системы Windows 11 Pro (и других редакций Windows 11/10), в котором разрешена установка неподписанных драйверов и запуск программ, не прошедших сертификацию Microsoft. Активация тестового режима сопровождается водяным знаком «Тестовый режим Windows 11 Pro Build …» в правом нижнем углу рабочего стола. Режим предназначен для разработчиков и тестировщиков драйверов и приложений.
¶Назначение
По умолчанию Windows требует, чтобы все загружаемые в ядро драйверы были подписаны цифровой подписью Microsoft. Это часть механизма Secure Boot и общей модели безопасности ОС. Тестовый режим отключает строгую проверку подписи, что позволяет:
- загружать собственные или модифицированные драйверы для отладки;
- запускать инструменты эмуляции и виртуализации, требующие доступа к низкоуровневым функциям ядра;
- тестировать утилиты, работающие на уровне ядра, до их официальной сертификации.
Водяной знак на рабочем столе служит индикатором того, что система работает в небезопасном режиме и не должна использоваться в повседневной работе.
¶Способы включения и отключения
¶Через командную строку
Наиболее распространённый способ — утилита bcdedit, входящая в состав Windows. Для изменения состояния режима требуется запустить командную строку или PowerShell с правами администратора.
Чтобы включить тестовый режим:
`` bcdedit /set testsigning on ``
Чтобы отключить:
`` bcdedit /set testsigning off ``
После выполнения команды необходимо перезагрузить компьютер. Если команда выполняется корректно, выводится сообщение «Операция завершена успешно». При попытке выполнить команду без прав администратора система вернёт ошибку доступа.
¶Через реестр
Состояние флага тестового режима хранится в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy, параметр VerifiedAndReputablePolicyState. Изменение реестра напрямую не рекомендуется: некорректные значения могут привести к проблемам при загрузке системы.
¶Через редактор локальной групповой политики
В редакциях Pro и Enterprise доступна настройка через оснастку gpedit.msc: раздел «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Драйверы установки». Однако этот путь управляет отдельными аспектами установки драйверов, а не общим флагом тестового режима.
¶Возможные проблемы при отключении
¶Ошибка «Параметр защищён политикой безопасности загрузки»
При попытке отключить тестовый режима на системах с включённым Secure Boot (и UEFI-защитой) bcdedit может выдать сообщение о том, что параметр защищён политикой безопасности загрузки. Для решения необходимо:
- Отключить Secure Boot в настройках UEFI (клавиша Del или F2 при загрузке, раздел «Boot» / «Security»).
- Выполнить команду
bcdedit /set testsigning off. - Включить Secure Boot обратно.
На некоторых устройствах с прошивкой, поддерживающей только подпись UEFI, повторное включение Secure Boot может снова ограничить загрузку неподписанных драйверов, но флаг тестового режима останется выключенным.
¶Ошибка «Отказано в доступе»
Если командная строка запущена не от имени администратора, bcdedit вернёт ошибку «Отказано в доступе» (Access Denied). Необходимо повторить запуск через контекстное меню с выбором «Запуск от имени администратора».
¶Водяной знак не исчезает
Если после перезагрузки водяной знак сохраняется, стоит проверить, действительно ли команда была выполнена успешно, и убедиться, что в конфигурации загрузки нет нескольких записей, где тестовый режим включён повторно. Утилита bcdedit /enum выводит текущие параметры загрузчика.
¶Безопасность
Тестовый режим снижает уровень безопасности системы: неподписанные драйверы работают в режиме ядра и имеют полный доступ к аппаратным ресурсам и памяти. Microsoft рекомендует включать режим только на время разработки и отладки, а затем отключать его. На машинах, используемых для повседневной работы, тестовый режим оставлять не следует.
¶Связанные режимы
| Режим | Назначение |
|---|---|
| Тестовый режим (testsigning) | Разрешает неподписанные драйверы, показывает водяной знак |
| Отладочный режим (debug mode) | Позволяет подключить отладчик ядра по COM-порту или сети |
| Драйвер-подписывание вручную | Разрешает установку конкретного драйвера после отключения принудительной подписи |
Отдельно существует возможность загрузки Windows с временным отключением проверки подписи драйверов (клавиша F7 при загрузке в расширенных параметрах), которая не требует постоянного изменения конфигурации загрузчика.
Источники:
- Документация Microsoft Learn: BCDedit command-line options
- Документация Microsoft Learn: Windows driver signing requirements
- Справка Windows: «Тестовый режим Windows»