Jak nainstalovat ovladače bez digitálního podpisu?

Občas potřebujeme nainstalovat něco, co nedisponuje digitálním podpisem. Windows ovšem vynucuje digitální podpis funkcí Driver Signature Enforcement. Ovšem existují cesty, jak toto vynucení digitálního podpisu obejít - ať už jednorázově či trvale. Ukážeme si, jak na to.

 

Jednorázová instalace ovladačů bez digitálního podpisu

Chceme-li jednorázově vypnout vynucení digitálního podpisu ovládačů, stačí restartovat počítač s rozšířenými možnostmi spuštění - tedy:

• v možnostech vypnutí v nabídce Start zmáčkneme Shift a zároveň  zvolíme Restart;
• v následujících oknech se proklikáme přes Odstranit potíže přes Upřesnit možnosti až k oknu Nastavení spouštění, které nás informuje o rozšířených možnostech spouštění Windows, mezi nimiž nechybí Zakázat vynucování podpisu ovládačů; 

• dáme Restartovat;
• při startu počítače naběhne obrazovka Nastavení spuštění se stejnými volbami, jaké nám byly prezentovány před restartem; 
• stisknutí funkční klávesy F7 či číselné klávesy 7 vybereme možnost Zakázat vynucení podpisy ovládače;
• navigujeme zpět k instalaci požadovaného ovládače - typicky do Správce zařízení; 
• dáme instalovat;
• Windows nás upozorní, že ovladač nemůže ověřit (protože není podepsán) a my dáme Přesto nainstalovat tento software ovladače.

Takto můžeme uskutečnit instalaci všech nepodepsaných ovládačů. Po restartu bude systém opět vynucovat instalaci pouze podepsaných ovládačů.

Trvalé vypnutí vynucování digitálního podpisu ovládačů

Testovací režim

Chceme-li vynucování digitálního podpisu vypnout trvale, využijeme k tomu testovacího přihlašování k systému, které zapneme takto:

• v Příkazovém řádku (správce), který najdeme v kontextovém menu vyvolaném pravým myšítkem nabídky Start, zadáme příkaz bcdedit /set testsigning on;
• restartujeme - po nabootování systému se můžeme přesvědčit o úspěšném zapnutí testovacího režimu jeho označením vpravo dole na ploše.

Až budeme chtít testovací režim vypnout, opět zamíříme do Příkazového řádku v módu správce, zadáme do něj bcdedit /set testsigning off a restartujeme.

A možná cesta nejrychlejší - bez restartu

Stejně tak by měly fungovat pro zapnutí a vypnutí funkce příkazy spuštěné v Příkazovém řádku (správce):

• bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS (pozor - v příkazu jsou opravdu dvě D) a
• bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS.

Tyto příkazy nevyžadují restart, vzhledem nastavením ovšem nefungují na všech systémech. Předcházející způsob ovlivňuje funkci na vyšší úrovni.

 

Daniel Beránek, 03.06.2017 00:13

 

 

 

	Jak aktivovat AI Notebook a Designer Image Editor v MS Edge? AI Notebook je novou funkcí Copilotu (patrně nejen v rozhraní MS Edge), která pozměňuje možnosti interakce s textovou generativní AI. Upouští od chatu ve prospěch vytvoření souvislého finálního textu. Designer Image Editor je od toho oddělený, samostatný...
	Jak aktivovat integrovaného Copilota v Evropě? Copilot je patrně první AI integrovaná přímo do operačního systému. Ovšem mimo vyhrazená území ho nevyužijete. A mezi ta území patří i starý kontinent. Tedy pokud nezkusíte Windows trošku potweakovat, aby z něj vypadl ten...
	Jak povolit rychlé zobrazení plochy kliknutím na hlavní panel: ve Windows 11? Rychlé zobrazení plochy je populární fičurkou všech operačních systémů. Kdykoliv se ztrácíte v záplavě oken, nebo potřebujete rychle spustit program či otevřít dokument, šikne se okny nezaplavená plocha, kterou většina uživatelů...
	Jak zakázat Rychlé spuštění Microsoft Edge? Rychlé spuštění Microsoft Edge může být pohodlné, ale někdy je lepší mít nad tímto procesem větší kontrolu. Většina uživatelů totiž Edge nepoužívá tak často, jak si Microsoft myslí. Naštěstí existují...