نحوه غیر فعال کردن رجیستری تأیید امضا دیجیتال در ویندوز 10

در این کتاب سه راه برای خاموش کردن تأیید امضا دیجیتال در ویندوز 10 وجود دارد: یکی از آنها تنها یک بار هنگامی که سیستم بوت می شود، دو بار دیگر به تایید امضای راننده خاموش می شود.

امیدوارم بدانید چرا باید این ویژگی را غیرفعال کنید زیرا این تغییرات در تنظیمات ویندوز 10 باعث افزایش آسیب پذیری سیستم به بدافزار می شود. شاید راه های دیگری برای نصب راننده دستگاه شما (یا راننده دیگری) وجود داشته باشد، بدون تأیید تایید امضای دیجیتالی، و اگر چنین روش موجود باشد، بهتر است از آن استفاده کنید.

تأیید امضای راننده را با استفاده از گزینه های بوت غیرفعال کنید

اولین راه برای غیرفعال کردن امضای دیجیتال یک بار، زمانی که سیستم راه اندازی مجدد شده و قبل از راه اندازی مجدد بعدی، استفاده از پارامترهای بوت ویندوز 10 است.

برای استفاده از روش، به «همه گزینه ها» بروید - «به روز رسانی و امنیت» - «بازگردانی». سپس در قسمت "گزینه های ویژه دانلود" روی "Reload Now" کلیک کنید.

پس از راه اندازی مجدد، به مسیر زیر بروید: "تشخیص" - "گزینه های پیشرفته" - "گزینه های دانلود" و روی دکمه "راه اندازی مجدد" کلیک کنید. پس از راه اندازی مجدد، یک منو از گزینه های انتخاب شده ظاهر خواهد شد که در این زمان در ویندوز 10 استفاده خواهد شد.

برای غیرفعال کردن تأیید امضای دیجیتال راننده، با فشار دادن کلید 7 یا F7 مورد مربوطه را انتخاب کنید. انجام شده، ویندوز 10 با تأیید غیرفعال بوت میشود و شما قادر خواهید بود یک درایور بدون امضا نصب کنید.

غیرفعال کردن اعتبار در ویرایشگر سیاست محلی گروه

با استفاده از ویرایشگر خط مشی گروه محلی، ممکن است تأیید صحت راننده نیز غیرفعال شود، اما این ویژگی تنها در ویندوز 10 Pro وجود دارد (نه در صفحه اصلی). برای شروع ویرایشگر خط مشی گروه محلی، کلید Win + R را روی صفحه کلید فشار دهید و سپس در پنجره اجرا، gpedit.msc را تایپ کنید، Enter را فشار دهید.

در ویرایشگر، به قسمت Configuration User - Templates Administration - System - Installation Driver بروید و بر روی گزینه «Signature Digital of Drivers of Device» در سمت راست دوبار کلیک کنید.

با مقادیر ممکن این پارامتر باز خواهد شد. دو روش برای غیرفعال کردن تأیید وجود دارد:

1. تنظیم به غیر فعال
2. مقدار را به "Enabled" تنظیم کنید و سپس در بخش "اگر ویندوز یک فایل راننده بدون یک امضای دیجیتالی را شناسایی کند،" "Skip" را نصب کنید.

پس از تنظیم مقادیر، روی OK کلیک کنید، ویرایشگر خط مشی گروهی را ببندید و کامپیوتر را مجددا راه اندازی کنید (اگر چه، به طور کلی باید بدون راه اندازی مجدد سیستم کار کرد).

با استفاده از خط فرمان

و روش دوم، که، مانند قبل، تأیید امضا رانندگی را برای همیشه غیرفعال می کند - با استفاده از خط فرمان برای ویرایش پارامترهای بوت. محدودیت روش: شما یا باید یک کامپیوتر با یک BIOS داشته باشید، یا اگر شما یک UEFI دارید، باید Boot Secure را غیر فعال کنید (این اجباری است).

مراحل زیر را انجام دهید - دستور prompt ویندوز 10 را به عنوان administrator اجرا کنید (نحوه راه اندازی خط فرمان به عنوان administrator). در خط فرمان، دو دستور زیر را به ترتیب وارد کنید:

• bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
• bcdedit.exe -set TESTSIGNING ON

پس از اجرای هر دو فرمان، خط فرمان را ببندید و رایانه را دوباره راه اندازی کنید. تأیید علامت های دیجیتال تنها با یک نکته غیرفعال می شود: در گوشه پایین سمت چپ، شما یک اعلان نشان می دهید که ویندوز 10 در حالت آزمایش کار می کند (برای حذف کتیبه و مجددا فعال کردن تأیید، bcdedit.exe -set TESTSIGNING OFF را در خط فرمان وارد کنید) .

گزینه دیگری این است که تأیید امضای را با استفاده از bcdedit غیرفعال کنید، که براساس برخی از بررسیها بهتر کار میکند (تأیید دوباره با ویندوز 10 بعدی بوت نمیشود):

1. بوت شدن به حالت ایمن (نحوه ورود به سیستم امن ویندوز 10 را ببینید).
2. یک خط فرمان را از طرف مدیر باز کنید و دستور زیر را وارد کنید (با فشار دادن Enter بعد از آن).
3. bcdedit.exe / set nointegritychecks در
4. راه اندازی مجدد در حالت عادی

در آینده، اگر شما می خواهید مجددا فعال کردن چک، انجام آن را به همان شیوه، اما به جای آن بر روی در استفاده از تیم خاموش.