Как отключить проверку цифровой подписи драйверов Windows? Не устанавливаются драйвера при подключении устройства к ПК: ошибка INF-файла Содержит информацию о подписи windows 10.

Если вам нужно прошить Android телефон или установить старые, или специальные драйверы, вы легко сможете обойти требование Windows 10 - цифровой подписи драйверов.

Есть несколько способов отключения проверки цифровой подписи драйверов в Windows 10. Но не все они является постоянными, после перезагрузки система будет снова требовать подпись. В этой статье мы рассмотрим два способа отменить проверку подписи драйверов, и избавится от ошибки типа:

• Первый – временное отключение проверки подписи драйверов в Windows 10
• Второй - как полностью, отключить проверку цифровой подписи драйверов в Windows 10.

Для отключения проверки цифровой подписи драйверов в Windows 10, вам нужно сделать следующее:

Способ 1 - Отключение проверки цифровой подписи драйверов.

Подробная инструкция.

1. Откройте приложение нажав сочетания клавиш Win + I или нажмите на значок шестеренки в меню Пуск.

1. Откройте раздел «Обновление и безопасность»

1. В Центре обновления и безопасности, с лева нажмите кнопку

1. С права найдите надпись: «Особые варианты загрузки» и нажмите кнопку «Перезагрузить сейчас»

1. После перезагрузки системы откроется окно «Выбор действия» , нажмите на «Поиск и устранение неисправностей»

1. Далее нажмите на кнопку «Дополнительные параметры» см. картинку ниже:

1. Откройте «Параметры загрузки» и нажмите кнопку «Перезагрузить»

После небольшого ожидания Вы увидите опции, которые позволяют с помощью клавиш клавиатуры с цифрами или F1 – F9 , указать системе Windows 10, Какой из представленных параметров вам нужен.

1. Поскольку мы хотим отключить обязательную проверку подписи драйверов – нажмите клавишу 7 или F7.

1. После того как система снова перезагрузится, вы легко сможете установить нужный вам драйвер, не имеющий цифровой подписи.

Примечание: При перезагрузке или после выключения ПК, обязательная проверка цифровой подписи драйвера будет снова включена.

Способ 2 – Отключение проверки цифровой подписи драйверов редактор с помощью - Локальной групповой политики.

Здесь мы отключаем проверку цифровой подписи драйверов, после чего Windows 10 не сможет активировать автоматическую проверку в дальнейшем – Это хорошо, если вы часто устанавливаете драйвера без подписи, но плохо со стороны безопасности системы.

1. Нажмите сочетание клавиш Win + R и введите или скопируйте и вставьте в строку окна «Выполнить» .

2. В окне Редактора Локальной групповой политики перейдите в дереве меню:

• А - «Конфигурация пользователя» →
• В - «Административные шаблоны» →
• С - «Система» →
• Е - «Установка драйвера»

3. В правой части окна политики - двойным кликом откройте параметр «Цифровая подпись драйверов устройств» , этот параметр политики определяет наименее безопасное действие, разрешенное пользователям группы в системе.

4. В окне настройки параметра, необходимо его задействовать, для этого установите отметку чек бокса на против пункта «Включить» , как на картинке ниже.

Все 64 битные версии Windows, начиная с Windows 7, по умолчанию запрещают установку драйверов устройств, которые не подписаны с помощью корректной цифровой подписи. Неподписанные драйвер блокируются операционной системой. Наличие цифровой подписи гарантирует (в какой-то мере), что драйвер выпущен конкретным разработчиком или вендором, а его код не был модифицирован после того, как он был подписан.

Сегодня мы покажем, как можно самостоятельно подписать любой неподписанный драйвер для 64 битной версии Windows 10 или Windows 7 .

Предположим, что у нас имеется драйвер некого устройства для x64 Windows 10 или Windows 7, у которого отсутствует цифровая подпись (в нашем примере это будет драйвер для довольно старой видеокарты). Архив с драйверами под нашу версию Windows (мне удалось найти драйвер для Windows Vista x64) был скачан с сайта производителя и его содержимое распаковано в каталог c:\tools\drv1\. Попробуем установить драйвер, добавив его в с помощью стандартной утилиты pnputil .

Pnputil –a "C:\tools\drv1\xg20gr.inf"

Примечание . Эта и все последующие команды выполняются в командной строке, запущенной с правами администратора.

В процессе его установки Windows 7 отобразит предупреждение о том, что система не может проверить цифровую подпись данного драйвера.

В Windows 10 такое предупреждение даже не появляется, а в консоли появляется предупреждение, что в стороннем INF файле отсутствует информация о цифровой подписи.

При попытке установить драйвер из проводника Windows, если вы щелкните ПКМ по inf файлу драйвера и выберите Install / Установить появится ошибка:

The third-party INF does not contain digital signature information.

INF стороннего производителя не содержит информации о подписи.

Попробуем подписать данный драйвер с помощью самоподписанного сертификата.

Утилиты, необходимые для подписывания драйвера

Для работы нам понадобится скачать и установить (с настройками по умолчанию) следующие инструменты разработчика приложений для Windows.

• Windows SDK (или Microsoft Visual Studio 2005 или выше) для вашей версии Windows – в состав этих пакетов входит Windows SDK Signing tools for Desktop, в которую включена необходимая нам утилита — signtool.exe;
• Windows Driver Kit 7.1.0 - ISO образа GRMWDK_EN_7600_1.ISO размером 649 Мб

Совет . В Windows 10 можно использовать более новые версии Windows SDK и Windows Driver Kit. Перед установкой этих инструментов, убедитесь, что в системе установлен.NET Framework 4.

Создаем самоподписанный сертификат и закрытый ключ

Создадим в корне диска каталог C:\DriverCert.

Откроем командную строку и перейдем в следующий каталог:

cd C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1\bin

Создадим самоподписанный сертификат и закрытый ключ, выданный, допустим, для компании Winitpro:

makecert -r -sv C:\DriverCert\myDrivers.pvk -n CN="Winitpro" C:\DriverCert\MyDrivers.cer

Во время создания утилита попросит указать пароль для ключа, пусть это будет P @ ss 0 wrd .

На основе созданного сертификата создадим публичный ключ для сертификата издателя ПО (PKCS).

cert2spc C:\DriverCert\myDrivers.cer C:\DriverCert\myDrivers.spc

Объединим публичный ключ (.spc) и персональный ключ (.pvk) в одном файле сертификата формата Personal Information Exchange (.pfx).

pvk2pfx -pvk C:\DriverCert\myDrivers.pvk -pi P@ss0wrd -spc C:\DriverCert\myDrivers.spc -pfx C:\DriverCert\myDrivers.pfx -po P@ss0wrd

Совет . Вы можете создать самоподписанный сертификат типа Code Signing без использования сторонних средств с помощью командлета PowerShell 5.0 — .

$cert = New-SelfSignedCertificate -Subject "Winitpro” -Type CodeSigningCert -CertStoreLocation cert:\LocalMachine\My

Затем нужно экспортировать данный сертфикат в pfx файл с паролем:

$CertPassword = ConvertTo-SecureString -String “P@ss0wrd” -Force –AsPlainText
Export-PfxCertificate -Cert $cert -FilePath C:\DriverCert\myDrivers.pfx -Password $CertPassword

Совет . Несмотря на то, что сертификат имеет ограниченный срок действия, истечение срока действия сертификата CodeSigning означает, что вы не сможете создавать новые сигнатуры. Срок действия драйвера, уже подписанного этим сертификатом, бессрочен (либо старые сигнатуры действуют в течении указанного timestamp).

Генерируем CAT файл драйвера

Создадим каталог C :\ DriverCert \ xg и скопируем в него все файлы из каталога, в который первоначально был распакован архив с драйвером (c:\tools\drv1\). Убедить что среди файлов имеются файлы с расширением . sys и . inf (в нашем случае xg20grp.sys и xg20gr).

Перейдем в каталог:

cd C:\WinDDK\7600.16385.1\bin\selfsign

На основе inf файла с помощью утилиты inf2cat.exe (входит в состав Windows Driver Kit -WDK) сгенерируем для нашей платформы cat файл (содержит информацию о всех файлах пакета драйвера).

inf2cat.exe /driver:"C:\DriverCert\xg" /os:7_X64 /verbose

Чтобы убедитесь, что процедура прошла корректно, проверьте, что в логе присутствуют сообщения:

Signability test complete .
и
Catalog generation complete .

Совет . В моем случае команда Inf2Cat.exe вернула ошибку:

Signability test failed.

22.9.7: DriverVer set to incorrect date (must be postdated to 4/21/2009 for newest OS) in \hdx861a.inf

Для исправления ошибки нужно в секции найти строку с DriverVer= и заменить ее на:

После выполнения команды в каталоге драйвера должен обновиться файл g20gr.cat

Подписываем драйвер самоподписанным сертификатом

Перейдите в каталог:

cd "C:\Program Files (x86)\Windows Kits\10\bin\10.0.17134.0\x64"

Подпишем комплект файлов драйвера созданным нами сертификатом, в качестве сервиса таймстампа (штамп времени) воспользуемся ресурсом Globalsign. Следующая команда подпишет CAT файл цифровой подписью с помощью сертификата, хранящегося в PFX-файл, защищенном паролем.

signtool sign /f C:\DriverCert\myDrivers.pfx /p P@ss0wrd /t http://timestamp.globalsign.com/scripts/timstamp.dll /v "C:\DriverCert\xg\xg20gr.cat"

Если файл подписан успешно, должна появится надпись:

Successfully signed: C:\DriverCert\xg\xg20gr.cat
Number of files successfully Signed: 1

Примечание . Цифровая подпись драйвера содержится в.cat файле, на который ссылается.inf файл драйвера. С помощью следующей команды можно проверить цифровую подпись драйвера в cat файле:

SignTool verify /v /pa c:\DriverCert\xg\xg20gr.cat

Лидо в свойствах файла на вкладке Digital Signatures.

CAT файл содержит цифровые подписи (отпечатки / thumbprints) всех файлов, которые находятся в каталоге драйвера (файлов, которые указаны в INF файле в секции CopyFiles ). Если любой из этих файлов был изменен, то контрольная сумма файлов не будет совпадать с данными в CAT файле, в результате установка такого драйвера закончится ошибкой.

Установка сертификата

Т.к. созданный нами сертификат является самоподписанным, система по-умолчанию ему не доверяет. Добавим наш сертификат в локальное хранилище сертификатов. Сделать это можно с помощью команд:

certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine ROOT
certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine TRUSTEDPUBLISHER

Или из графического мастера добавления сертификатов (сертификат нужно поместить в хранилища Trusted Publishers и Trusted Root Certification Authorities локальной машины ). В домене вы можете централизованно .

Примечание . Проверить наличие созданного нами сертификата в доверенных можно, открыв оснастку управления сертификатами (certmgr.msc) и проверив наличие созданного нами сертификата (выдан для winitpro) в соответствующих хранилищах.

Примечание . При проверке хранилища сертификатов с помощью утилиты этот сертификат будет отображаться как недоверенный, т.к. он отсутствует в списке со списком корневых сертификатов Microsoft (этот список нужно периодически ).

Установка драйвера, заверенного самоподписанным сертификатом

Попробуем еще раз установить подписанный нами драйвер, выполнив команду:

Pnputil –i –a C:\DriverCert\xg20\xg20gr.inf

Теперь в процессе установки драйвера, окна-предупреждения об отсутствующей цифровой подписи драйвера не появится.

Successfully installed the driver on a device on the system.
Driver package added successfully.

В Windows 7 появляется такое предупреждение. о том, уверены ли вы, что хотите установить этот драйвер (в Windows 10 x64 1803 такое всплывающее окно не появляется). Нажав «Install », вы установите драйвер в системе.

Если по каким-то причинам драйвер не устанавливается, подробный лог установки драйвера содержится в файле C :\Windows \inf \setupapi .dev .log . Этот лог позволит вам получить более подробную информацию об ошибке установки. В большинстве случаем возникает ошибка «Driver package failed signature validation» — скорее всего это означает, что сертификат драйвера не добавлен в доверенные сертификаты.

Если установка драйвера прошла успешно, в файле setupapi.dev.log будут примерно такие строки:

>>> >>> Section start 2018/07/22 23:32:57.015 cmd: Pnputil -i -a c:\DriverCert\xg\xg20gr.inf ndv: Flags: 0x00000000 ndv: INF path: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf inf: {SetupCopyOEMInf: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf} 23:32:57.046 inf: Copy style: 0x00000000 inf: Driver Store Path: C:\WINDOWS\System32\DriverStore\FileRepository\xg20gr.inf_amd64_c5955181485ee80a\xg20gr.inf inf: Published Inf Path: C:\WINDOWS\INF\oem23.inf inf: {SetupCopyOEMInf exit (0x00000000)} 23:32:57.077 <<< Section end 2018/07/22 23:32:57.155 <<<

Как вы видите, для установки самоподписанного драйвера нам даже не пришлось отключать проверку цифровой подписи драйверов с помощью bcdedit.exe, как описано (команды bcdedit.exe /set loadoptions DISABLE_INTEGRITY_CHECKS и bcdedit.exe /set testsigning ON).

Как устранить ошибку "inf стороннего производителя не содержит информации о подписи" в windows 10?

inf стороннего производителя не содержит информации о подписи win 10. Что делать?

Во время установки и подключения новых устройств в Windows 10 может появится ошибка «inf стороннего производителя не содержит информации о подписи «. Это значит, что драйвер, который пытается установиться с данным устройством не прошел проверку на совместимость с данной версией Windows 10. По мнению разработчиков операционной системы такой драйвер не должен быть установлен.

Окно с ошибкой «inf стороннего производителя не содержит информации о подписи win 10»

Но как же быть? Ведь устройство без драйвера не будет работать. Выход есть! Это временное отключение проверки подписи драйверов в windows 10. Как это сделать вы узнаете в данной статье.

Почему драйвер не имеет цифровой подписи?

Чаще всего данная ситуация возникает с компьютерными девайсами (флешки, веб камеры и т.д.). купленными в Китае. Там производители не сильно заботятся о совместимости и получения цифровой подписи от Microsoft.

Также ошибка подписи драйвера может возникнуть со старыми устройствами, которые не тестировались на совместимость с Windows 10 просто потому, что создавались задолго до ее появления.

Но если драйвер не имеет цифровой подписи это не значит что он будет некорректно работать или навредит операционной системе.

Его можно попробовать поставить, отключив эту самую проверку, а в случае возникновения неполадок удалить сбойный драйвер через .

Как установить неподписанный драйвер в windows 10?

Для этого откройте настройки Windows 10 нажатием на значок уведомлений в правом нижнем углу экрана и в открывшемся меню выберите «Все параметры «.

Обновление и безопасность в Windows 10

В открывшемся окне слева выберите вкладку «Восстановление » и в пункте «Особые варианты загрузки » выберите «Перезагрузить сейчас «.

Спустя несколько мгновений система отобразит окно с выбором действия, где нужно выбрать «Поиск и устранение неисправностей «.

Дополнительные параметры загрузки Windows 10

В следующем окне жмем «Параметры загрузки » и далее «Перезагрузить «.

Варианты загрузки windows 10

Перечень вариантов загрузки

Компьютер будет перезагружен после чего отобразится меню в котором нужно выбрать «Отключить обязательную проверку подписи драйверов » нажатием кнопки F7 на клавиатуре.

Отключение проверки подписи у драйверов в Windows 10

После этого произойдет загрузка операционной системы, но с уже отключенной проверкой подписей у драйверов. Можно пробовать ставить драйвер при установки которого ранее появлялось сообщение «inf стороннего производителя не содержит информации о подписи».

При этом будет отображено предупреждающее сообщение, в котором нужно нажать «Все равно установить этот драйвер «. После этого драйвер будет установлен.

Окно с предупреждением об отсутствующей подписи у драйвера

Стоит отметить, что проверка подписи драйверов останется отключенной до первой перезагрузки системы. Как только вы ее перезагрузите проверка вновь будет включена и вы не сможете установить неподписанный драйвер.

Когда пользователь устанавливает обычные драйвера, например, видеокарты или любого другого устройства, все проходит успешно. Иногда мы можем подключить какое-то непопулярное устройство, к которому устанавливаются драйвера не проходящую проверку цифровой подписи. Ошибка может выглядеть следующим образом: , либо код ошибки 0xe000022f. Самое печальное то, что сказать Windows о нормальности устанавливаемого дайвера не удается. Для решения проблемы и корректной установки драйвера придется отключить проверку цифровой подписи драйверов. Для этого мы перезагрузим компьютер и перейдем в режим восстановления.

Почти все компьютерные специалисты знают, что для общения устройства с операционкой необходимы драйвера. Хорошие и подлинные драйвера казус никогда не вызовут. Компания Microsoft предлагает, чтобы все драйвера имели цифровую подпись. Это что-то типа подтверждения того, что драйвер целостен и подлинен.

Хочется предупредить, что отключение цифровой подписи задача немного опасная в том смысле, что не подлинный драйвер может наделать кучу нехороших дел. Если в своих дальнейших действиях вы уверены, то приступаем к работе.

Отключить проверку цифровой подписи драйверов Windows 10 и 8

Нас нужно сделать следующее: перейти в меню Пуск и перейти в пункт выключения. С зажатой клавишей SHIFT перезагружаем компьютер, клавишу не отпускаем пока не появится синее окно.

Компьютер перезагрузится и появится синенькое окошко с выбором действий. Нам нужно перейти в пункт «Диагностика» .

Ищем среди разделов пункт «Параметры загрузки» .

Мы переходим на следующий этап, где есть лишь одна кнопочка «Перезагрузить» , ее надо нажать. После этого нам будут доступны новые настройки.

В появившемся окне вам необходимо выбрать пункт . Если параметры у вас на другом языке (английском), то пункт будет выглядеть как «Disable driver signature enforcement» . Для выбора необходимого пункта нужно нажать клавиши от F1 до F9, наш вариант находится под клавшей F7. Можно еще нажимать цифры от 1 до 9.

Продолжение статьи —

Представьте ситуацию, когда вы, счастливый пользователь «самой надёжной , стабильной и безопасной » операционной системы Windows 10, радостно приносите домой новенький гаджет, подключаете его к USB-порту, а вместо обычного сообщения о том, что новое устройство готово к работе получаете вот это «INF стороннего производителя не содержит информации о подписи»:

Таким нехитрым способом Microsoft пытается оградить своих клиентов от использования некошерных (по мнению самой Microsoft) устройств. Точнее, драйверов для них. Обычно драйвер, как и обычный официальный документ, содержит подпись. Только цифровую, удостоверяющую, что он прошёл тестирование на совместимость с системой и безопасен для компьютера пользователя. Но нередки случаи, когда этой подписи у драйвера нет. Часто такое наблюдается у гаджетов китайского происхождения либо у слегка устаревших устройств.
Но если вы всё-таки не вняли предостережениям Microsoft и твёрдо решили установить драйвер, конечно же, это можно «очень просто» сделать – всего несколько шагов. Приступим.

Установка неподписанных драйверов в Windows 10

1) Идём Пуск > Параметры > Обновление и безопасность, открываем вкладку Восстановление и в разделе Особые варианты загрузки нажимаем кнопку «Перезагрузить сейчас «.

2) Система попросит нас немного подождать и выдаст следующее меню, где нужно выбрать Поиск и устранение неисправностей .

3) На следующем экране выбираем пункт Дополнительные параметры .

5) Дождавшись перезагрузки компьютера, в появившемся меню выбираем пункт Параметры загрузки .

6) В следующем разделе нас интересует пункт № 7, поэтому, внимательно прочитав инструкции, нажимаем клавишу F7 .

7) Дожидаемся полной загрузки системы и пытаемся снова установить драйвер устройства. Система пытается в последний раз заставить нас одуматься.

Но мы не поддаёмся на провокацию и выбираем пункт «Все равно установить этот драйвер» , в очередной раз подтверждая нашу с вами безответственность. Ура! Обычно после этого мы с радостью можем наблюдать сообщение о том, что драйвер успешно установлен.

Заключение

Разрешение на установку неподписанных драйверов действует до перезагрузки системы. Затем, при установке другого «несертифицированного» оборудования, процедуру придётся повторить.
В принципе, есть возможность отключить проверку цифровой подписи полностью (через правку реестра), но я не советую этого делать, т.к. безопасность от этого страдает, а часто устанавливать неподписанные драйвера вам вряд ли придётся.