如何禁用驱动程序签名认证

本文介绍如何在Windows 8或10 64位系统中禁用驱动程序强制签名,以便安装未签名的驱动。提供了两种方法:一是启用测试签名模式,二是使用高级启动选项。需要注意的是禁用该功能可能带来安全风险。

         Win8 或 Win10 64位有一个“驱动程序强制签名”的新特性,系统将会只加载被微软认证过的驱动。为了安装非官方、旧版未签名或者你自己正在开发的驱动程序,你需要禁用“驱动程序强制签名”。在 Win10 的年度更新之后,微软在这方面变得更加严格了,但是你可以通过禁用安全启动来避免更加严格的驱动程序签名要求。

         强制驱动程序签名认证是一个安全特性

         在禁用驱动强制签名功能之前,你要清楚地知道:微软并是要尝试让你的操作系统变得更加难用。强制驱动签名特性确保了只有被发送至微软经过签名认证的驱动才会被 Windows 核心加载。这将阻止恶意软件通过这种方式来进行 Windows 核心。

         禁用强制签名可以让你安装非官方的驱动,所以你必须确保你知道你正在做什么!你应该只安装你信任的驱动程序。

         方法一:启用测试签名模式

        Windows 有一种“测试模式”或者叫“测试签名”模式的特性。启用此模式后驱动强制签名将会被禁用直至你关闭测试签名模式。启用此模式后,你将会在右下角时钟上方看“测试模式”的水印,用来提醒你测试模式是开启状态。

        你需要以管理员身份打开命令提示符,右键单击开始按钮或是按下 Windows键+X选择“命令提示符(管理员)”即可。

        image

        输入以下命令并回车

bcdedit /set testsigning on

        如果你看到提示“受到安全策略保护”,那说明你的电脑在UEFI固件中启用了安全启动,你需要禁用“安全启动”后才可启用测试模式。

        image

        重启电脑后将进入测试模式,你将会在右下角看到水印提示:

image

        现在你可以自由安装未签名的驱动程序了。

        当你想要退出测试模式时,输入以下命令即可:

bcdedit /set testsigning off
        image

        方法二:使用高级启动选项

        网上基本都是提供的这种解决方案,但是我在按这种方法操作了之后依然不能安装未签名驱动,最终按方法一解决了问题。现在提供一个此方法的链接,大家可以尝试一下。

        《Win10怎么禁用驱动程序强制签名

转载于:https://www.cnblogs.com/gb2013/p/How-to-Disable-Driver-Signature-Verification-on-64-Bit-Windows-8-or-10.html

以下内容假设你是以管理员权限运行WIN7. ——>>没有UAC提示,没有“以管理员身份运行”提示,或其他类似的提示…<<—— 如何使用: 解压存档的内容到任意位置...按顺序执行: 文件名称 说明: ---------------------------------------------------------------------------------------------- 1.cmd (批处理文件,为你创建一个新的BCD项) 2.exe (字节补丁,使用dUP2...修改复制NTOSKRNL和WINLOAD) 3.cmd (批处理文件,修改后的文件会拷贝到\Windows\System32) checksum.exe (这可以解决PE校验,所以在启动时不会收到0xC0000221的错误。) ---------------------------------------------------------------------------------------------- 按顺序运行1,2,3即可。然后可以安全地删除这些文件。不需要运行checksum.exe,它已经在3.cmd中运行。 重新启动计算机,选择“PatchGuard Disabled v2”启动项来启动系统... 这将允许加载未签名的X64位驱动,挂钩NTOSKRNL,进程隐藏,等 如果有任何建议,或者问题?通过论坛与我联系! 如何卸载: ---------------------------------------------------------------------------------------------- 以管理员权限打开CMD.EXE并输入: bcdedit /delete {46595952-454E-4F50-4747-554944FEEEEE} 然后在\Windows\System32\下删除:ntkrnlmp.exe 和 osload.exe ---------------------------------------------------------------------------------------------- 若不想禁用 WIN7 X64内核保护/驱动签名,开机时选择“Windows 7”启动项即可。 永远记住这一点:这个补丁是为逆向工程和64位内核模式的探索。 这不是为最终用户…如果你不理解“是什么”或“为什么”——请不要使用它。
<think>好的,我现在需要帮助用户找到在Windows 7系统中禁用驱动程序签名验证的方法。根据用户提供的引用内容,我需要整合相关信息并给出正确的步骤。 首先,用户提到的是Win7系统,所以我要确定引用中哪些部分适用于Win7。引用1、3和4提到了Win7的相关方法,而引用2和4中的部分内容可能涉及Win10,但用户现在需要的是Win7的步骤,所以需要筛选出适用的信息。 引用1中提到了使用命令提示符(管理员)执行命令,这可能是永久禁用的一种方法。引用3也提到了禁用数字签名的可能方法,但需要具体步骤。引用4虽然主要讲Win10,但其中的命令提示符方法可能也适用于Win7,不过需要验证。 接下来,我需要确认在Win7中是否有两种方法:临时禁用和永久禁用。根据引用1,使用命令提示符执行两个bcdedit命令可能是永久禁用的方法。而引用3中提到可能通过启动设置临时禁用,类似Win10中的高级启动选项,但Win7是否有类似功能呢? 根据我的知识,Win7确实可以通过启动时按F8进入高级启动选项,然后选择禁用驱动程序签名强制,但这是临时的方法。而使用bcdedit命令修改启动设置则是永久性的,但可能存在安全风险。 需要注意的是,用户提供的引用1中的步骤是执行两个命令,但需要确认是否正确。例如,bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS 和 bcdedit /set TESTSIGNING ON,这两个命令是否正确适用于Win7。同时,执行这些命令需要管理员权限。 另外,引用3提到安装未认证驱动可能导致的问题,所以在回答中需要提醒用户注意安全风险。 现在需要整理步骤: 1. 临时禁用方法:通过启动时按F8,选择禁用驱动程序签名强制。但根据引用1,用户可能需要更永久的解决方案。 2. 永久禁用方法:使用命令提示符(管理员)执行bcdedit命令,然后重启。 需要检查引用中的具体命令是否正确。例如,引用1中的命令是否正确,是否有拼写错误。比如,引用1中的命令是“bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS”,这里可能多了一个D,正确应为“DISABLE_INTEGRITY_CHECKS”。需要确认正确的命令格式,避免用户执行错误。 正确的命令应该是: bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit /set TESTSIGNING ON 此外,完成操作后需要重启系统。恢复时使用对应的deletevalue和set TESTSIGNING OFF命令。 因此,步骤应该是: 1. 以管理员身份打开命令提示符。 2. 执行两条bcdedit命令。 3. 重启系统。 同时,提醒用户注意安全风险,仅在必要时使用,并确保驱动程序来源可信。 最后,需要验证这些步骤是否适用于Win7。根据引用1和引用3,这些步骤是正确的,但需要确保命令正确无误,避免用户遇到问题。可能用户在执行时如果遇到错误,需要检查是否有权限问题,或者系统版本是否支持这些命令。</think>在Windows 7系统中禁用驱动程序签名验证的方法可分为**临时禁用**和**永久禁用**两种模式。以下是具体操作步骤及注意事项: --- ### **方法一:临时禁用驱动签名验证(重启后恢复)** 1. **打开高级启动菜单** 点击「开始」→ 在关机菜单中选择「重新启动」时,按住键盘上的 **F8** 键不放,直到出现高级启动选项菜单[^3]。 2. **选择禁用签名强制模式** 通过方向键选择 **“禁用驱动程序签名强制”** 选项,按回车键启动系统。此模式下可临时安装未签名驱动,但重启后恢复默认设置[^3]。 --- ### **方法二:永久禁用驱动签名验证(需谨慎操作)** 1. **以管理员身份运行命令提示符** - 点击「开始」→ 在搜索栏输入 `cmd` - 右键点击“命令提示符”,选择 **“以管理员身份运行”**[^1]。 2. **执行禁用签名验证命令** 依次输入以下两条命令(注意空格和大小写): ```bash bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit /set TESTSIGNING ON ``` 每条命令执行后应显示“操作成功完成”[^1][^4]。 3. **重启系统生效** 重启计算机后,系统将永久禁用驱动签名验证。安装未签名驱动时不再弹出警告。 --- ### **恢复默认设置** 若需重新启用签名验证,执行以下命令并重启: ```bash bcdedit /deletevalue loadoptions bcdedit /set TESTSIGNING OFF ``` --- ### **注意事项** 1. **安全风险**:禁用签名验证后,系统可能面临恶意驱动攻击风险,建议仅安装可信来源的驱动[^2][^4]。 2. **系统兼容性**:此方法适用于Windows 7 64位系统,部分旧版驱动可能仍需额外兼容性设置[^3]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值