Отключение, включение проверки подписи драйверов Windows 10: полный разбор

Всем доброго времени суток! Сегодня мы поговорим про то, как же отключить проверку подписи драйверов в Windows 10. Чаще всего это нужно для установки драйверов без подписи или старого оборудования, для которого производитель давно не выпускал нормальный установщик. Ниже в статье я привел 4 способа, которые должны помочь. Перед тем как мы начнем, хочется подчеркнуть одну очень важную вещь. Если вы все же будете устанавливать драйверы без цифровой подписи, то обязательно убедитесь, что они скачаны с проверенного источника и не представляют опасности для вашей системы.

ВНИМАНИЕ! Драйвер – это не обычная программа, а компонент, который работает очень близко к ядру Windows. Плохой или подмененный драйвер может вызвать синий экран, поломать загрузку системы или дать вредоносному ПО очень высокие права. Поэтому не скачивайте драйверы с непонятных архивов, торрентов и сайтов с кнопками «Скачать быстро». Лучше ищите драйвер на сайте производителя устройства, ноутбука, материнской платы или по ID оборудования – про поиск драйверов по ID я уже писал отдельно.

ПРИМЕЧАНИЕ! Инструкция написана для Windows 10, но многие шаги похожи и в Windows 11. Отличаться могут только названия разделов в «Параметрах». В Windows 10 обычно используется путь «Параметры» – «Обновление и безопасность» – «Восстановление». В Windows 11 похожий пункт находится в разделе «Система» – «Восстановление». Сама логика остается прежней: нам нужно попасть в особые варианты загрузки и выбрать запуск без обязательной проверки подписи драйверов.

Способ 1: Через параметры загрузки

Плюс данного способа в том, что он отключает проверку цифровой подписи только на одну сессию работы операционной системы. После обычной перезагрузки, выключения и включения проверка включится вновь. Я все же советую использовать именно этот вариант, так как в таком случае система не останется надолго уязвимой, а установка сторонних драйверов будет под вашим контролем.

1. Нажимаем по логотипу «Windows» в левом нижнем углу экрана и переходим в «Параметры».

2. Среди всех значков находим раздел – «Обновление и безопасность».

3. Слева жмем по надписи: «Восстановление». Пролистываем чуть ниже до пункта «Особые варианты загрузки». Прежде чем нажать по кнопке перезагрузки, закройте все программы и сохраните данные, которые вам нужны.

Есть еще быстрый вариант попасть в это же меню. Зажмите клавишу Shift, нажмите «Пуск» – «Выключение» – «Перезагрузка» и не отпускайте Shift, пока компьютер не начнет уходить в перезапуск. Этот способ удобен, если вы не хотите долго искать нужный раздел в параметрах Windows. Он также помогает, когда «Параметры» открываются с ошибкой или зависают. Главное – заранее сохранить все открытые документы, потому что компьютер будет перезагружен.

4. Откроется не «Safe-mode», а среда восстановления Windows. Выбираем «Поиск и устранение неисправностей».

5. Кликаем по второму пункту.

6. Из всего списка выбираем «Параметры загрузки».

7. Нажмите кнопку «Перезагрузить». После этого Windows покажет список вариантов запуска. Нам нужен пункт «Отключить обязательную проверку подписи драйверов». Обычно он выбирается клавишей 7 или F7. На некоторых ноутбуках для F7 дополнительно нужно зажать Fn.

8. Далее система загрузится с отключенной функцией проверки. Устанавливаем драйвер и перезагружаем комп.

Что важно понять: этот способ не отключает защиту навсегда. Вы загрузились, установили нужный драйвер, проверили устройство и после перезагрузки Windows снова вернулась к обычному режиму. Это самый безопасный сценарий для обычного пользователя. Если драйвер после следующего запуска перестал работать, значит он не просто устанавливался без подписи, а требует постоянной загрузки без проверки – в таком случае лучше поискать более свежий подписанный драйвер.

Если вы устанавливаете драйвер для сетевой карты или Wi-Fi адаптера, сначала проверьте, нет ли нормального подписанного драйвера на сайте производителя. Часто проблема решается без отключения защиты, если скачать пакет именно под свою модель ноутбука, материнской платы или адаптера. Например, для сетевых устройств есть отдельная инструкция – как обновить сетевой драйвер на Windows. Отключение подписи стоит использовать только тогда, когда других вариантов действительно нет.

Способ 2: Командная строка

Второй вариант позволяет включить тестовый режим Windows. Его часто используют для загрузки тестовых или самоподписанных драйверов. Но я сразу предупреждаю: это не волшебная кнопка, которая гарантированно разрешает любые старые и опасные драйверы. На актуальных версиях Windows 10, особенно с включенной безопасной загрузкой, часть команд может не сработать или не дать ожидаемого результата.

ВАЖНО! Если у вас в ноутбуке или компьютере установлена система UEFI, то для тестового режима может понадобиться отключить «Безопасную загрузку» (Secure Boot). Если там есть настройка «Тип системы» (OS Type), то можно установить настройку «Другая ОС» (Other OS). Для чего это нужно? Это нужно, чтобы UEFI не блокировала загрузку с измененными параметрами. В противном случае команда может завершиться ошибкой или Windows просто не применит настройку.

Перед изменением Secure Boot обязательно подумайте, нужно ли вам это делать. На некоторых компьютерах включен BitLocker или другое шифрование диска, и после изменения параметров UEFI система может попросить ключ восстановления. Если ключа нет, можно получить неприятную ситуацию, когда Windows просит восстановление, а вы не можете войти в систему. Поэтому перед такими действиями сохраните важные файлы и убедитесь, что знаете пароль от учетной записи Microsoft или имеете ключ восстановления BitLocker, если он у вас включен. Если не знаете, где находится Secure Boot, посмотрите отдельную инструкцию – как отключить безопасную загрузку Secure Boot.

Теперь запускаем консоль с правами админа. Вы можете найти командную строку в программах в меню «Пуск» или воспользоваться поиском Windows 10. Если забыли, как это делается, у нас есть отдельная статья – как открыть командную строку с правами администратора.

Сначала вводим команду:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS

Как только она выполнится, вводим другую:

bcdedit.exe -set TESTSIGNING ON

Перезапускаем комп. После этого система может начать работать в тестовом режиме. На самом деле она будет полноценно функционировать, но в правом нижнем углу экрана вы должны увидеть соответствующую надпись. Именно эта надпись и показывает, что включен Test Mode.

ПРИМЕЧАНИЕ! Команда TESTSIGNING включает тестовый режим, а не делает Windows полностью беззащитной для любого драйвера подряд. Для одних старых устройств этого хватает, для других – нет. Если драйвер совсем старый, поврежденный или не подходит под вашу разрядность Windows, он все равно может не установиться. Например, 32-битный драйвер нельзя нормально поставить на 64-битную Windows, даже если отключить проверку подписи.

Чтобы проверить, включился ли тестовый режим, можно снова открыть командную строку от имени администратора и выполнить:

bcdedit

В списке ищите строку «testsigning». Если там стоит «Yes» или «Да», тестовый режим включен. Если команда выдала ошибку про Secure Boot, вернитесь к предупреждению выше. Если команда выполнилась, но драйвер все равно не ставится, проблема может быть не только в подписи, а в несовместимости устройства, версии Windows или самом установочном пакете.

Чтобы включить проверку подписи драйверов и убрать надпись тестового режима, опять запускаем консоль (обязательно с правами администратора) и вписываем:

bcdedit.exe -set TESTSIGNING OFF

Опять перезагружаем ОС.

Дополнительно можно вернуть второй параметр обратно:

bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS

Если после этого надпись «Тестовый режим» не пропала, проверьте, точно ли команда была запущена от имени администратора. Еще раз перезагрузите компьютер, а не просто завершите работу и включите его снова. Из-за быстрого запуска Windows иногда кажется, что система перезапустилась, хотя часть состояния была восстановлена из гибернации. В спорных случаях выбирайте именно «Перезагрузка».

Способ 3: Через безопасный режим

Если прошлый способ не дал никаких результатов, а такое вполне возможно, то можно попробовать еще один вариант. По сути, мы будем использовать ту же самую системную утилиту «bcdedit.exe», но с другим параметром. Для начала нам нужно загрузить систему в безопасном режиме.

1. Используем клавиши + R – зажимаем сначала первую, а потом жмем на вторую. Откроется окошко, куда нужно будет ввести команду:

2. В конфигурации системы на вкладке «Загрузка» устанавливаем параметр загрузки – «Безопасный режим». Нажимаем «Применить» и перезагружаем комп.

Если через msconfig зайти не получается, можно использовать и другие варианты запуска Safe Mode. Например, через «Особые варианты загрузки», через Shift + «Перезагрузка» или через среду восстановления. Более подробно я уже расписывал это здесь – как запустить безопасный режим Windows 10.

3. Система загрузится в безопасном режиме. Запускаем командную строку с правами администратора – вы уже знаете, как это делать, поэтому рассказывать про это повторно не буду.
4. Вводим консольную команду:

bcdedit.exe /set NOINTEGRITYCHECKS ON

5. Зайдите обратно в «Конфигурацию системы» ( + R = msconfig) и выключите безопасный режим.
6. Перезапускаем комп.

Если вам нужно обратно включить проверку подписи, то выполняем все аналогичные шаги, только вводим другую команду – вместо «ON», указываем параметр «OFF»:

bcdedit.exe /set NOINTEGRITYCHECKS OFF

ВНИМАНИЕ! Команда NOINTEGRITYCHECKS на современных системах может не работать так, как описано в старых инструкциях. Ее может блокировать Secure Boot, политика загрузки или сама версия Windows. Поэтому не удивляйтесь, если после выполнения команды неподписанный драйвер все равно не устанавливается. В таком случае лучше вернуться к первому способу с временным отключением проверки или искать нормальный подписанный драйвер.

Очень частая ошибка – человек включил безопасный режим через msconfig, установил галочку, а потом забыл ее убрать. В итоге Windows снова и снова загружается в безопасном режиме. Если у вас именно такая ситуация, откройте msconfig, перейдите на вкладку «Загрузка» и снимите галочку «Безопасный режим». Если не получается, смотрите отдельную инструкцию – как выйти из безопасного режима Windows.

Способ 4: Редактор локальной групповой политики

ПРИМЕЧАНИЕ! На актуальных версиях Windows 10 данный способ чаще всего не помогает отключить обязательную проверку подписи для современных 64-битных драйверов. Но я все равно оставляю его в статье, потому что на старых сборках, в отдельных редакциях Windows и для некоторых сценариев он может встречаться в инструкциях. Сразу относитесь к этому варианту как к дополнительному, а не основному.

Есть еще один способ попытаться изменить политику проверки. Нам нужно зайти в «Локальную групповую политику» Windows 10 – для этого используем наши любимые клавиши и R. Далее вводим запрос утилиты:

gpedit.msc

Напомню, что эти же команды работают и через поиск Windows 10. На самом деле мы просто запускаем системные утилиты, которые находятся в папке «Windows». Если у вас не получилось запустить редактор, то значит у вас установлена «Домашняя» (Home) версия Windows, а не «Профессиональная» (Pro).

В левой области окна, там, где находятся папки, открываем основной раздел «Конфигурация пользователя». Далее жмем по подразделу «Административные шаблоны» и раскрываем папку «Система». Находим параметр – «Установка драйвера». Смотрим уже в основную рабочую область справа.

Компания Microsoft постоянно переименовывает этот параметр. В новых версиях он может называться «Подписывание кода для пакетов драйверов». В старых версиях может называться по-другому: «Цифровая подпись драйверов устройств».

Открываем его, пробуем отключить и не забываем нажать по кнопке «Применить». После этого перезагружаем систему.

Но еще раз повторюсь: если у вас 64-битная Windows 10, рассчитывать на этот способ как на полноценное решение не стоит. Он может влиять на предупреждения и старые сценарии установки, но не обязан разрешать загрузку неподписанного kernel-mode драйвера. Если после перезагрузки ничего не изменилось, это не значит, что вы что-то сделали неправильно. Просто Windows сейчас гораздо жестче относится к драйверам, чем старые версии системы.

Что делать, если драйвер все равно не устанавливается?

Сначала проверьте, что драйвер вообще подходит под вашу систему. Откройте «Параметры» – «Система» – «О системе» и посмотрите тип системы: 64-битная или 32-битная. Если драйвер предназначен для другой архитектуры, отключение подписи не спасет. Также проверьте версию Windows, модель устройства и название производителя. У старых устройств часто есть несколько похожих драйверов, но работает только один конкретный пакет.

Далее откройте «Диспетчер устройств». Быстрее всего нажать правой кнопкой мыши по «Пуск» и выбрать «Диспетчер устройств». Найдите проблемное устройство, откройте «Свойства» и посмотрите код ошибки. Например, «Код 28» часто говорит, что драйвер не установлен, а «Код 52» может указывать на проблему с цифровой подписью. Если у вас ошибка «Код 28», посмотрите отдельный разбор – для устройства не установлены драйверы.

Если установщик драйвера не запускается, попробуйте ручную установку через INF-файл. Для этого распакуйте архив с драйвером в отдельную папку. Далее в «Диспетчере устройств» нажмите правой кнопкой по проблемному устройству – «Обновить драйвер» – «Найти драйверы на этом компьютере» – укажите папку с распакованным драйвером. Если внутри есть несколько папок, выбирайте ту, где лежит файл .inf. Если INF-файла нет, значит это не классический пакет драйвера или архив распакован не полностью.

Мой совет: перед отключением подписи сделайте точку восстановления или хотя бы сохраните важные файлы. Особенно если речь идет о драйверах видеокарты, чипсета, USB-контроллера, сетевой карты или дискового контроллера. Ошибка в таких драйверах может привести не просто к неработающему устройству, а к проблемам с загрузкой Windows. Если после установки начались синие экраны, загрузитесь в безопасном режиме и удалите проблемный драйвер через «Диспетчер устройств».

FAQ

Что такое цифровая подпись драйвера простыми словами?

Это как электронная печать, которая подтверждает, что драйвер не был изменен после выпуска и что его издатель известен системе. Windows проверяет эту подпись, чтобы не загружать в систему подозрительный код. Если подписи нет или она неправильная, система может заблокировать установку или запуск драйвера. Это сделано не для того, чтобы мешать пользователю, а чтобы защитить ядро Windows от вредоносных драйверов.

 

Какой способ лучше использовать обычному пользователю?

Я советую начинать со способа 1 через «Параметры загрузки». Он отключает проверку только до следующей перезагрузки, поэтому риск ниже. Вы устанавливаете нужный драйвер, проверяете работу устройства и возвращаетесь к обычной защите после перезапуска. Постоянные варианты через bcdedit лучше использовать только тогда, когда вы понимаете, зачем они нужны.

 

Почему после перезагрузки драйвер снова не работает?

Скорее всего, драйвер не просто устанавливался без подписи, а должен загружаться без проверки подписи при каждом старте Windows. Первый способ отключает проверку только на одну сессию. После перезагрузки защита снова включается, и Windows может заблокировать такой драйвер. В нормальной ситуации лучше искать подписанную версию драйвера, а не держать систему постоянно в ослабленном режиме.

 

Почему команда bcdedit не работает и пишет ошибку?

Частые причины – командная строка запущена без прав администратора, включен Secure Boot или команда заблокирована политикой загрузки. Сначала проверьте, что в заголовке окна написано «Администратор». Потом посмотрите, включена ли безопасная загрузка в UEFI. Если Secure Boot включен, некоторые параметры bcdedit для тестового режима могут не примениться.

 

Можно ли отключить проверку подписи драйверов навсегда?

Технически можно попытаться сделать это через тестовый режим или параметры bcdedit, но я не советую держать такую настройку постоянно. Постоянное отключение защиты повышает риск установки опасного драйвера и может привести к нестабильной работе Windows. Для разовой установки лучше использовать временный вариант через параметры загрузки. Если устройство нужно каждый день, лучше найти нормальный подписанный драйвер.

 

Безопасно ли скачивать неподписанный драйвер с форума?

Только если вы точно понимаете, что это за форум, кто выложил файл и для какого устройства он предназначен. Даже в этом случае риск остается. Не ставьте драйверы из архивов с неизвестными exe-файлами, «активаторами», установщиками с рекламой и непонятными патчами. Лучше ищите сайт производителя устройства, страницу поддержки ноутбука или проверенный архив драйверов от самого разработчика оборудования.

 

Нужно ли отключать Secure Boot ради старого драйвера?

Не всегда. Если вам нужно один раз поставить драйвер, сначала пробуйте способ 1 без изменения Secure Boot. Отключать безопасную загрузку стоит только тогда, когда вы понимаете последствия и другого решения нет. После установки и проверки устройства лучше вернуть Secure Boot обратно, если система нормально работает с ним. Перед изменением этой настройки обязательно подумайте про BitLocker и ключ восстановления.

На этом все, дорогие друзья. Если у вас еще остались какие-то вопросы ко мне, то вы смело можете писать их в комментариях под этой статьей. Всем добра!