В этой инструкции — три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда, но не всегда. Это может пригодиться в тех случаях, когда драйвер не устанавливается, а ОС сообщает, что INF стороннего производителя не содержит информации о подписи или о других проблемах подписи, приводящих к ошибке при установке устройства.
Надеюсь, вы знаете, зачем вам потребовалось отключать эту функцию, потому как такие изменения настроек Windows 10 могут привести к повышению уязвимости системы перед вредоносным ПО. Возможно, существуют иные способы установить драйвер вашего устройства (либо другой драйвер), без отключения проверки цифровой подписи и, если такой способ имеется, лучше воспользоваться им. Если вы хотите серьезно подойти к вопросу, то можно также самостоятельно подписать драйвер цифровой подписью (не для начинающих).
Отключение проверки подписи драйвера с помощью параметров загрузки
Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10.
- Для того, чтобы воспользоваться способом, зайдите в «Параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
- После перезагрузки, пройдите по следующему пути: «Поиск и устранение неисправностей» (или «Диагностика») — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить».
- После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
- Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7 (или Fn+F7 на некоторых ноутбуках).
Готово, после перезагрузки Windows 10 запустится с отключенной проверкой подписи драйверов и вы сможете установить свой драйвер без цифровой подписи.
Видео инструкция по отключению проверки цифровой подписи драйверов
Обычно, даже после перезагрузки в обычном режиме, установленное таким образом устройство продолжает работать, однако в некоторых случаях драйвер слетает и приходится повторять процедуру. Отсюда частый вопрос о том, как отключить проверку цифровой подписи Windows 10 навсегда. К сожалению, это не всегда возможно (но можно подписать драйвер самостоятельно, о чем упоминалось в начале инструкции), тем не менее обычный метод для постоянного отключения описан далее.
С помощью командной строки
Этот способ должен отключить проверку цифровой подписи драйверов навсегда — с использованием командной строки для редактирования параметров загрузки. Ограничения способа: у вас либо должен быть компьютер с BIOS, либо, если у вас UEFI, требуется отключить Secure Boot (это обязательно). К сожалению, в последних версиях Windows 10 описываемое обычно не срабатывает, но попробовать можно.
Действия следующие — запустите командную строку Windows 10 от имени администратора (Как запустить командную строку от имени администратора). В командной строке по порядку введите следующие две команды:
- bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
- bcdedit.exe -set TESTSIGNING ON
После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка цифровых подписей будет отключена, с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).
И еще один вариант отключения проверки подписи с помощью bcdedit, который по некоторым отзывам срабатывает лучше (проверка не включается снова автоматически при следующих загрузка Windows 10):
- Загрузить компьютер в безопасном режиме (см. Как зайти в безопасный режим Windows 10).
- Открыть командную строку от имени администратора и ввести следующую команду (нажав Enter после нее).
- bcdedit.exe /set NOINTEGRITYCHECKS ON
- Перезагрузить Windows 10 в обычном режиме.
В дальнейшем, если требуется снова включить проверку, сделайте это тем же способом, но вместо on в команде используйте off.
Отключение проверки в редакторе локальной групповой политики
Проверку подписи драйверов ранее можно было отключить (на сегодня метод не работает) с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики, нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Подписывание кода для пакетов драйверов» (ранее пункт назывался «Цифровая подпись драйверов устройств») в правой части.
Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:
- Установить значение «Отключено».
- Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
После установки значений, нажмите Ок, закройте редактор локальной групповой политике и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки).
Все способы:
- Способ 1: WinRE
- Способ 2: Консоль
- Вариант 1: «Тестовый режим»
- Вариант 2: «Безопасный режим»
- Способ 3: LGPE
- Вопросы и ответы: 0
Способ 1: WinRE
Контроль подписей помогает операционной системе понять, что они прошли сертификацию и являются доверенными. Если же сертификата нет, он поврежден или его срок истек, установка такого программного обеспечения может быть заблокирована. Но отключить функцию возможность есть, оптимальный вариант – выполнить несколько действий в среде восстановления ОС (WinRE).
- Кликаем кнопку «Пуск», открываем системные настройки,
находим раздел с опциями восстановления,
и, чтобы активировать WinRE, жмем «Перезагрузить сейчас»,
а затем подтверждаем действие.
Либо открываем меню выключения компьютера, зажимаем кнопку «Shift» и запускаем перезагрузку.
- Нас интересует раздел с инструментами «Поиска и устранения неполадок»,
в нем открываем «Дополнительные параметры»,
следом «Параметры загрузки»,
и перезагружаемся.
- На следующем экране жмем клавишу «F7». Когда система загрузится в штатном режиме, пробуем снова установить драйверы.
Способ 2: Консоль
Первый способ считается наиболее рабочим, но отменить верификацию подписей можно и через «Командною строку». Правда, судя по комментариям некоторых пользователей в сети, не у всех таким образом получается это сделать.
Для успешного выполнения следующих команд необходимо отключить «Secure Boot» в UEFI. В принципе, можете сразу перейти к инструкциям ниже, вдруг функция уже не активна, а если в процессе получите ошибку, обратитесь к руководству для материнской платы/ноутбука или к нашей статье, в которой подробно описано, как отключить безопасную загрузку.
Подробнее: Как отключить Secure Boot в UEFI
Вариант 1: «Тестовый режим»
- С помощью поиска находим «Командную строку» и запускаем приложение с повышенными правами.
- По очереди вводим следующие команды и нажимаем «Enter» для их выполнения:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKSbcdedit.exe -set TESTSIGNING ONbcdedit.exe -set NOINTEGRITYCHECKS ON - Перезагружаем ПК, чтобы система загрузилась в «Тестовом режиме». Подтверждением этому будет надпись в углу рабочего стола. Теперь пробуем установить драйверы.
- Чтобы перезагрузиться в штатном режиме, снова открываем консоль, вводим и подтверждаем нажатием «Enter» следующие команды:
bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKSbcdedit.exe -set TESTSIGNING OFFbcdedit.exe -set NOINTEGRITYCHECKS OFF
Вариант 2: «Безопасный режим»
- Сочетанием клавиш «Windows+R» вызываем окно «Выполнить», вводим команду
msconfigи кликаем «OK».
Переходим во вкладку «Загрузка», устанавливаем запуск в «Безопасном режиме», применяем изменения, закрываем окно
и подтверждаем перезагрузку.
- Вызываем консоль с повышенными правами вводим команду:
bcdedit.exe /set nointegritychecks onи нажимаем «Enter».
- Теперь отключаем БР, перезагружаем систему в обычном режиме и пробуем установить драйверы.
Читайте также: Как выйти из безопасного режима в Windows 11
- Чтобы потом вернуть настройки в исходное состояние, повторяем описанные выше действия, но в конце меняем значение «on» на «off».
Способ 3: LGPE
«Редактор локальной групповой политики» доступен на компьютерах с ОС Windows 11 версии выше «Home», т.е. «PRO», «Enterprise», «Education» и т.д.
- В окне «Выполнить» («Win+R») вводим команду
gpedit.mscи подтверждаем ее.
Читайте также: Запуск «Редактора локальной групповой политики» в Windows 11
- Теперь в левой области перемещаемся к нужному каталогу так, как это показано на скриншоте ниже.
- В правой области находим параметр «Подписывание кода для пакетов драйверов» и кликаем по нему дважды.
- Здесь мы можем просто отключить опцию.
Либо оставить включенной, но установить дополнительный параметр – «Пропустить».
- Применяем изменения, закрываем «Редактор» и перезагружаем систему.
Наша группа в TelegramПолезные советы и помощь
Иногда при установке Драйвера для оборудования ZONT требуется отменить проверку цифровой подписи. Как это сделать — читайте в этой статье:
Инструкция для Windows 10
Инструкция для Windows 8
Инструкция для Windows 10
Как отключить проверку цифровой подписи драйверов в Windows 10
Существуют три способа отключить проверку цифровой подписи драйвера в Windows 10: один из них работает однократно при загрузке системы, два других отключают проверку подписи драйверов навсегда.
Отключение проверки подписи драйвера с помощью параметров загрузки
Первый способ, отключающий проверку цифровой подписи единожды, при перезагрузке системы и до следующей перезагрузки — использование параметров загрузки Windows 10. Для того, чтобы воспользоваться способом, зайдите во «Все параметры» — «Обновление и безопасность» — «Восстановление». Затем, в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
После перезагрузки пройдите по следующему пути: «Диагностика» — «Дополнительные параметры» — «Параметры загрузки» и нажмите кнопку «Перезагрузить». После перезагрузки появится меню выборов параметров, которые будут использоваться в этот раз в Windows 10.
Для того, чтобы отключить проверку цифровой подписи драйверов, выберите соответствующий пункт, нажав клавишу 7 или F7. Готово, Windows 10 загрузится с отключенной проверкой, и вы сможете установить неподписанный драйвер.
Отключение проверки в редакторе локальной групповой политики
Проверку подписи драйверов можно также отключить с помощью редактора локальной групповой политики, однако эта возможность присутствует только в Windows 10 Pro (нет в домашней версии). Для запуска редактора локальной групповой политики нажмите клавиши Win+R на клавиатуре, а затем введите gpedit.msc в окно «Выполнить», нажмите Enter.
В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера и дважды кликните по параметру «Цифровая подпись драйверов устройств» в правой части.
Откроется оно с возможными значениями данного параметра. Отключить проверку можно двумя способами:
- Установить значение «Отключено».
- Установить значение «Включено», а затем, в разделе «Если Windows обнаруживает файл драйвера без цифровой подписи» установить «Пропустить».
После установки значений нажмите Ок, закройте редактор локальной групповой политики и перезагрузите компьютер (хотя, в общем-то, должно сработать и без перезагрузки).
С помощью командной строки
И последний способ, который так же, как и предыдущий, отключает проверку подписи драйверов навсегда — с использованием командной строки для редактирования параметров загрузки.
Ограничения способа: у вас либо должен быть компьютер с BIOS, либо, если у вас UEFI, требуется отключить Secure Boot (это обязательно).
Действия следующие — запустите командную строку Windows 10 от имени администратора.
В командной строке по порядку введите следующие две команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
После того, как обе команды будут выполнены, закройте командную строку и перезагрузите компьютер. Проверка цифровых подписей будет отключена с одним лишь нюансом: в правом нижнем углу вы будете наблюдать уведомление о том, что Windows 10 работает в тестовом режиме (чтобы убрать надпись и вновь включить проверку, введите в командной строке bcdedit.exe -set TESTSIGNING OFF).
И еще один вариант отключения проверки подписи с помощью bcdedit, который по некоторым отзывам срабатывает лучше (проверка не включается снова автоматически при следующих загрузка Windows 10):
Загрузиться в безопасном режиме.
Открыть командную строку от имени администратора и ввести следующую команду (нажав Enter после нее):
bcdedit.exe /set nointegritychecks on
Перезагрузиться в обычном режиме.
В дальнейшем, если требуется снова включить проверку, сделайте это тем же способом, но вместо on в команде используйте off.
Инструкция для Windows 8
Как отключить проверку цифровых подписей драйверов в Windows 8.1 и Windows 8
В Windows 8 есть два способа отключить проверку цифровой подписи в драйвере — первый позволяет отключить ее однократно для установки конкретного драйвера, второй — на все последующее время работы системы.
Отключение с помощью особых вариантов загрузки
В первом случае, откройте панель Charms справа, нажмите «Параметры» — «Изменение параметров компьютера». В пункте «Обновление и восстановление» выберите «Восстановление», затем — особые варианты загрузки и нажмите «Перезагрузить сейчас».
После перезагрузки выберите пункт Диагностика, затем — Параметры загрузки и нажмите «Перезагрузка». На появившемся экране вы сможете выбрать (цифровыми клавишами или F1-F9) пункт «Отключить обязательную проверку подписи драйверов». После загрузки операционной системы вы сможете установить неподписанный драйвер.
Отключение с помощью редактора локальной групповой политики
Следующий способ отключить проверку цифровой подписи драйвера — использовать редактор локальной групповой политики Windows 8 и 8.1. Для его запуска нажмите клавиши Win + R на клавиатуре и введите команду gpedit.msc
В редакторе локальной групповой политики откройте Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера. После этого кликните дважды по пункту «Цифровая подпись драйверов устройств».
По умолчанию Windows требует, что все драйверы устройств были подписаны валидной цифровой подписью. Если цифровая подпись драйвера отсутствует, или подписывающий сертификат отозван, Windows отклонит установку такого драйвера. Если вам нужно установить в Windows какой-то старый драйвер без цифровой подписи, рекомендуется самостоятельно подписать драйвер с помощью самоподписанного сертификата (сложный, но безопасный вариант). В крайнем случае можно полностью отключить проверку цифровой подписи драйверов в Windows (хотя это и менее безопасный способ). В этой статье мы рассмотрим, как отключить проверку подписи драйверов и установить неподписанный драйвер в Windows 10 и 11.
Содержание:
- Режим загрузки Windows без проверки подписи драйвера
- Отключить режим проверки подписи драйверов из командной строки Windows
- Разрешить установку неподписанных драйверов через групповую политику
В нашем примере при попытке установить драйвер видеокарты без цифровой подписи с помощью команды
pnputil.exe /add-driver c:\drivers\*.inf /subdirs /install
или из проводника Windows, появляются ошибки вида:
Error 0xE000022F: The third-party INF does not contain digital signature information.
Error 0x800B010C: A certificate was explicitly revoked by its issuer.
Режим загрузки Windows без проверки подписи драйвера
Один из отладочных режимов загрузки Windows позволяет загружать операционную систему, игнорируя проверку подписи драйверов. Чтобы загрузить Windows в таком режиме, зажмите кнопку
Shift
и нажмите кнопку
Перезагрузка
в меню Пуск.
Windows запустится в среде восстановлений Windows RE, где нужно выбрать Troubleshoot -> Advanced Options -> Startup Settings -> Restart.
Компьютер перезагрузится еще раз и перд вами появится список режимов загрузки Windows. Нажмите клавишу
F7
(или
Fn+F7
на ноутбуках), чтобы загрузить Windows с включенной опцией Disable driver signature enforcement.
Windows загрузится с отключенной проверки цифровой подписи драйвера. При установке неподписанного драйвера появится предупреждение системы безопасности Windows:
Windows can't verify the publisher of this driver software The driver software you're attempting to install does not have a valid digital signature that verifies who published it, and could potentially be malicious software. You should only install driver software from publishers you trust. How can I decide which device software is safe to install?
Чтобы подтвердить установку драйвера, выберите Install this driver software anyway (
Все равно установить этот драйвер
).
Драйвер будет установлен, но в диспетчере устройств устройство с неподписанным драйвером может отображаться с восклицательным знаком и кодом ошибки 52:
Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)
С помощью встроенной утилиты sigverif.exe (File signature verification) можно вывести драйвера, для которых отсутствует цифровая подпись. Запустите утилиту, нажмите кнопку Start. Утилита просканирует хранилище драйверов Windows и выведет файлы драйверов без подписи.
Для работы устройства с неподписанным драйвером вам придется каждый раз загружать Windows с помощью клавиши
F7
, что неудобно.
Обратите внимание, что на компьютерах с UEFI и включенным режимом Secure Boot, отключить проверку подписи драйверов нельзя. Придется отключать Secure Boot в настройках BIOS (UEFI).
Отключить режим проверки подписи драйверов из командной строки Windows
Чтобы при каждой загрузки компьютера не выбирать режим загрузки с отключенной проверкой подписи драйверов, можно изменить настройки загрузчика Windows с помощью утилиты bcdedit.exe.
Откройте командную строку с правами администратора и выполните последовательно следующие команды:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
bcdedit.exe -set NOINTEGRITYCHECKS ON
Перезагрузите Windows:
Shutdown -f -r -t 0
Теперь Windows будет всегда загружаться в тестовом режиме, в котором не выполняется проверка подписи драйверов. В этом случае в правом нижнем углу рабочего появится небольшая ватермарка с надписью Test Mode и названием версии и билда Windows.
Для отключения тестового режима нужно выполнить:
bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING OFF
bcdedit.exe -set NOINTEGRITYCHECKS OFF
Разрешить установку неподписанных драйверов через групповую политику
В редакторе локальной групповой политики Windows (gpedit.msc) есть отдельная опция, позволяющая игнорировать отсутствует подписи при установке драйвера. Этот параметр GPO работает только в Windows 7 и 8, но не применим к Windows 10 или 11.
Откройте консоль редактора локальной GPO и перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation (Конфигурация пользователя -> Административные шаблоны -> Система -> Установка драйвера).
Откройте настройки параметра Code Signing for Device Drivers (Цифровая подпись драйверов устройств). Включите параметр GPO и в настройках выберите Ignore (Пропустить).
Перезагрузите компьютер и попробуйте установить неподписанный драйвер.
Table of contents
- What is Driver Signature Enforcement?
- Why Disable Driver Signature Enforcement
- Getting Ready to Disable Driver Signature Enforcement
- Create System Restore Points or Backups
- Back up your system
- How to Disable Driver Signature Enforcement on Windows 10 and 11
- Temporary Disabling (One-Time Boot)
- Permanent Disabling (Not Recommended)
- Alternatives to Disabling Driver Signature Enforcement
- How to Re-enable Driver Signature Enforcement on Windows 10 and 11
- How to Disable Driver Signature Enforcement on Windows 10 and 11: Explained
- FAQ
Driver signature enforcement is a cornerstone of Windows 10 and 11’s security, ensuring that only digitally signed drivers from trusted sources are allowed to run.This feature checks the integrity and source of drivers before installing them, protecting against malware and other harmful threats. Occasionally, however, this handy security feature can make it more difficult to install certain software – and you may start to wonder how to disable driver signature enforcement on your PC. Fortunately, there is a way.
What is Driver Signature Enforcement?
Driver Signature Enforcement is a security mechanism integrated into Windows 10 and 11, designed to ensure that all drivers installed on the system are verified and trusted. This feature requires that each driver has a digital signature, a unique digital identifier confirming the driver’s origin and integrity. The certification authority that has granted this signature must be well-known, signifying that the driver has undergone extensive testing and verification procedures to guarantee security and compatibility with Windows systems.
How Driver Signature Enforcement Works
The enforcement works by validating the digital signature attached to a driver package before allowing its installation
If the driver is unsigned or the signature cannot be verified, Windows blocks the installation, thus preventing potentially harmful drivers from affecting the system. This process is largely transparent to the user, operating in the background to maintain system security.
Why Disable Driver Signature Enforcement
Disabling driver signature enforcement in Windows 10 or Windows 11 can be necessary for several reasons, primarily related to driver installation and functionality. Installing Unsigned Drivers: Disabling driver signature enforcement is most frequently done to permit the installation of drivers that aren’t signed by Microsoft . This frequently occurs with older hardware for which the manufacturer hasn’t released signed, updated drivers that work with Windows updates. Development and Testing: Developers working on drivers for Windows devices may need to test their software before obtaining an official signature from Microsoft. Disabling signature enforcement allows them to install and test their unsigned drivers during the development process. Using Specialized or Custom Hardware: Unsigned drivers may be included with some specialist hardware, which is frequently utilized in particular industries or for customized computer configurations. Users need to turn off driver signature enforcement in order to use such devices. Recovering from Driver Issues: In some scenarios, a signed driver might cause system instability or hardware malfunction. Disabling signature enforcement can be a temporary measure to allow the installation of an alternative, possibly unsigned, driver that does not cause these issues.ьр Legacy Hardware Support: It is possible that the only drivers available are unsigned for users who need to use obsolete hardware that manufacturers no longer support. In order to maintain the functionality of such legacy devices, signature enforcement must be disabled.
To avoid driver-related issues on your PC, make sure to keep them updated. Auslogics Driver Updater is a handy tool that can help you update drivers automatically in just a few clicks.
Update system drivers in just a few clicks with the Auslogics Driver Updater
Getting Ready to Disable Driver Signature Enforcement
Before proceeding to disable driver signature enforcement on Windows 10 and 11, it’s essential to take precautionary measures to safeguard your system. Here’s how to prepare effectively:
Create System Restore Points or Backups
One of the first steps before making any significant changes to your operating system, such as disabling driver signature enforcement, is to create a system restore point . This feature in Windows allows you to set a “snapshot” of your system’s current state, including system files, installed applications, Windows Registry, and system settings. In the event of a problem, you can revert your system back to this snapshot, effectively undoing any changes that caused issues. To create a system restore point:
- Search for
Create a restore pointin the Windows search bar. - Open the System Properties dialog.
- Follow the prompts under the System Protection tab.
Back up your system
Additionally, consider taking a full system backup.
- File History: Windows 10 and 11 offer the File History feature , which allows you to back up copies of your files to an external drive or network location.
- Windows Backup: For a more thorough backup solution, you can use the Backup and Restore feature in Windows 10 and 11 to create a system image
- Third-Party Backup Solutions: Numerous third-party applications offer backup solutions: Acronis True Image , EaseUS Todo Backup , and Macrium Reflect , among others.
Fix this issue quickly
You can try using a safe and totally free tool developed by the Auslogics team of experts.
A few simple steps to troubleshoot the issue:
Download the tiny Auslogics TroubleShooter tool.
Run the application (no installation is needed).
The app will check for the issue mentioned in the article. When the scan is done, check that this is the issue you were looking to solve and click ‘Apply now’ to apply the recommended fix.
You can use the app to troubleshoot other malfunctions for free by simply typing in a brief description of the issue your PC is experiencing. Or you can scan your PC for performance issues using the My Scanner tab.
Also Read: Windows 10 Backup Guide: Backing Up to an External Hard Drive
How to Disable Driver Signature Enforcement on Windows 10 and 11
Disabling driver signature enforcement is a critical action that can impact the security and stability of your Windows 10 or 11 system. It’s typically performed to allow the installation of drivers that haven’t been signed by Microsoft. Below are the detailed steps for both temporarily disabling it for a one-time boot and permanently, which should be approached cautiously due to security risks.
Temporary Disabling (One-Time Boot)
1. Restarting into Advanced Startup Options:
- Windows 10: Go to Settings > Update & Security > Recovery. Under Advanced startup, click Restart now.
- Windows 11: Press
Win + Ito open Settings. Navigate to System > Recovery. Under Recovery options, next to Advanced startup, click Restart now.
2. Navigating to Startup Settings:After your PC restarts, you’ll see a list of options. Select Troubleshoot > Advanced options > Startup Settings. Then, press Restart. 3. Disabling Driver Signature Enforcement:Once your computer restarts, a list of options will appear. Press the F7 key to select Disable driver signature enforcement. This setting will only apply until the next system restart, meaning that driver signature enforcement will be re-enabled upon your next reboot.
Permanent Disabling (Not Recommended)
Using the Command Prompt:
- Open the Start menu, type
Command Prompt, right-click on it, and select Run as administrator to open an elevated Command Prompt .
- In the Command Prompt window, type the following command and press
Enter:
bcdedit /set testsigning on
This command enables Test Signing mode, which allows drivers without a digital signature to be installed.
Warning
Disabling driver signature enforcement permanently by enabling Test Signing mode exposes your system to potential risks. Without enforcement, it’s easier to inadvertently install malicious or unstable drivers, which could compromise your system’s security and stability.
To ensure your system remains secure, only install drivers from trusted sources and consider re-enabling driver signature enforcement after installing the necessary drivers. Additionally, make sure your system is protected with reliable antivirus software such as the Auslogics Anti-Malware .
Alternatives to Disabling Driver Signature Enforcement
Disabling driver signature enforcement on Windows 10 and 11, although a viable solution for installing unsigned drivers, comes with its share of security concerns. For this reason, you may want to explore the following alternatives:
- Finding and Installing Signed Drivers Whenever Possible
The most straightforward approach to avoid disabling driver signature enforcement is to seek out and install signed drivers for your hardware. Signed drivers have been tested and verified by Microsoft or another trusted authority, ensuring they are free from malware and compatible with Windows.
In cases where you can’t find signed drivers on the manufacturer’s website, it’s worthwhile to contact their customer support directly. There might be newer driver versions or beta releases that are signed but not yet published on their website.
- Utilizing Windows Compatibility Mode for Older Hardware
For older hardware, whose drivers may not be signed due to the age of the device, Windows Compatibility Mode offers a potential solution. This feature allows older applications and drivers to run on newer versions of Windows by emulating the operating environment of previous Windows versions. Here’s how to access Compatibility Mode:
- Right-click on the driver installer.
- Select Properties.
- Navigate to the Compatibility tab.
- Here, you can select the version of Windows the driver was originally designed for.
While not a solution for the driver signing issue directly, Compatibility Mode can facilitate the use of older, unsupported hardware in some cases.
How to Re-enable Driver Signature Enforcement on Windows 10 and 11
After temporarily disabling Driver Signature Enforcement, it automatically re-enables upon the next system reboot in Windows 10 and 11. However, if you’ve disabled it permanently using Command Prompt (which is not recommended), you’ll need to manually revert this change. Re-enable Driver Signature Enforcementvia Command Prompt
- Press the
Windows key, typeCommand Prompt. - Right-click on it and select Run as administrator to open an elevated Command Prompt window.
- In the Command Prompt window, type the following command and press
Enter:
bcdedit /set testsigning off
For the changes to take effect, restart your computer. Driver Signature Enforcement will be active once again, ensuring that only signed drivers can be installed.
Re-enabling driver signature enforcement is mostly necessary to keep your system stable and secure. Even momentarily turning off this feature puts your machine at risk of installing unreliable or malicious drivers. Your system is protected from such risks by re-enabling enforcement after you’ve installed the relevant drivers.
Signed drivers are less likely to cause instability and system crashes since they have been tested for Windows compatibility. A more stable computing environment is produced by ensuring that all newly installed drivers adhere to these requirements by enforcing driver signatures once again.
How to Disable Driver Signature Enforcement on Windows 10 and 11: Explained
Disabling driver signature enforcement on Windows 10 and 11 allows users to install drivers that are not digitally signed, aiding in situations involving older hardware, development testing, or specific industry equipment. While this process can be essential for compatibility and operational reasons, it can also expose your system to potentially harmful drivers. It is recommended that users exercise caution and take precautions to guarantee system security by backing up and restoring points. Once the required drivers have been loaded, they should think about re-enabling the enforcement. Seeking signed drivers or getting updates from manufacturers ought to be the top priorities if system security and integrity are to be preserved.
Fix this issue quickly
You can try using a safe and totally free tool developed by the Auslogics team of experts.
A few simple steps to troubleshoot the issue:
Download the tiny Auslogics TroubleShooter tool.
Run the application (no installation is needed).
The app will check for the issue mentioned in the article. When the scan is done, check that this is the issue you were looking to solve and click ‘Apply now’ to apply the recommended fix.
You can use the app to troubleshoot other malfunctions for free by simply typing in a brief description of the issue your PC is experiencing. Or you can scan your PC for performance issues using the My Scanner tab.
FAQ
Why would I need to disable driver signature enforcement?
Installing drivers that are not digitally signed by Microsoft usually requires disabling driver signature enforcement. When software or hardware is older and hasn’t been upgraded to comply with Microsoft requirements, this happens frequently.
Will my system be at risk if I disable driver signature enforcement?
If you disable it temporarily, your system can be vulnerable to threats like malware or incompatible driver installations. Re-enabling it as soon as feasible is recommended.
How can I ensure my system remains secure after re-enabling driver signature enforcement?
Make sure your system is up to date, perform a security scan to look for malware, and only install drivers from reliable sources after re-enabling.
What should I do if my device stops working after re-enabling Driver Signature Enforcement?
One possible reason for a device to stop functioning is a blocked unsigned driver. Visit the website of the hardware manufacturer to find an updated, signed driver, or get help from their support staff.