При установке неподписанного драйвера Windows 10 или 11 блокирует его запуск кодом ошибки 52, а в диспетчере устройств появляется жёлтый треугольник с надписью «Не удалось проверить цифровую подпись». Система делает это намеренно, защищая ядро от вредоносного кода, но для работы старого оборудования — например, звуковых карт Creative X-Fi или принтеров начала 2010-х — подпись может отсутствовать. Отключить проверку можно двумя путями: через меню загрузки Windows или напрямую в прошивке UEFI, и второй способ работает стабильнее, поскольку не требует перезагрузки при каждом включении.
Ниже разберём, как именно отключить проверку цифровой подписи драйверов через BIOS/UEFI на разных версиях материнских плат, что делать, если параметр не находится, и как вернуть всё обратно после установки проблемного драйвера.
Что такое проверка цифровой подписи и почему она включена
Цифровая подпись драйвера — это криптографическая метка, которую Microsoft присваивает файлу .sys или .inf после проверки его безопасности. Начиная с Windows 10 1607, система по умолчанию загружает только драйверы с действующей подписью, а попытка установить неподписанный завершается отказом или синим экраном DRIVER_VERIFIER_DMA_VIOLATION.
В UEFI за это отвечает параметр Secure Boot — безопасная загрузка, которая проверяет подпись не только драйверов, но и самой ОС. Именно Secure Boot чаще всего мешает установить старые драйверы, поэтому отключение проверки в BIOS сводится к деактивации этого модуля.
Важно понимать: отключение подписи снижает защиту системы от руткитов и драйверов-шпионов. Если вы не уверены в происхождении файла, лучше поискать подписанную версию или использовать временный режим загрузки.
Способ 1: Отключение Secure Boot в UEFI
Самый надёжный метод — зайти в BIOS, найти раздел Security или Boot и выключить параметр Secure Boot. Расположение зависит от производителя материнской платы, но логика везде одинаковая.
Для входа в BIOS перезагрузите компьютер и на начальном экране нажимайте клавишу Del, F2 или F10 — точную клавишу видно в нижней части экрана при старте. На ноутбуках Lenovo и HP часто используется F1 или Esc.
- 🔧 На платах ASUS:
Boot→Secure Boot→OS Type→Other OS - 🔧 На платах MSI:
Settings→Security→Secure Boot→Disabled - 🔧 На платах Gigabyte:
BIOS→Peripherals→Secure Boot→Disabled - 🔧 На ноутбуках Lenovo:
Security→Secure Boot→Disabled
После изменения параметра сохраните настройки клавишей F10 и подтвердите перезагрузку. Система загрузится обычным образом, но теперь Windows разрешит установку неподписанных драйверов.
⚠️ Внимание: на некоторых материнских платах для отключения Secure Boot требуется предварительно задать пароль администратора BIOS. Если пункт неактивен, установите пароль в разделе Security, затем повторите попытку.
Способ 2: Временное отключение через меню загрузки Windows
Если менять настройки BIOS не хочется, можно использовать встроенный режим Windows. Зажмите Shift и нажмите «Перезагрузка» в меню «Пуск» — откроется синий экран с параметрами восстановления.
Далее пройдите по пути: Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки → Перезагрузить. После перезагрузки появится список вариантов, где клавишей F7 выбирается пункт «Отключить проверку подписи драйверов».
Этот способ действует только до следующей перезагрузки. Для установки одного драйвера его достаточно, но если вы планируете работать с несколькими неподписанными устройствами, лучше один раз отключить Secure Boot в BIOS.
☑️ Как временно отключить проверку подписи
Способ 3: Отключение проверки через командную строку
Для продвинутых пользователей существует команда bcdedit, которая управляет параметрами загрузчика Windows. Запустите командную строку от имени администратора и выполните:
bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit /set TESTSIGNING ON
Первая команда отключает целостность проверки драйверов, вторая включает тестовый режим, позволяющий устанавливать неподписанные файлы. После перезагрузки в правом нижнем углу появится водяной знак «Тестовый режим» — это нормально.
Чтобы вернуть всё обратно, выполните те же команды с параметром OFF вместо ON и удалите loadoptions:
bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit /set TESTSIGNING OFF
⚠️ Внимание: команда bcdedit работает только в Windows 10 и 11 в режиме администратора. На Windows 7 и 8 этот способ тоже применим, но параметры могут отличаться.
Что делать, если параметр Secure Boot отсутствует
На некоторых материнских платах, особенно бюджетных моделях или старых ноутбуках, пункт Secure Boot может быть скрыт. Чаще всего это связано с тем, что BIOS работает в режиме Legacy вместо UEFI.
Проверьте, в каком режиме загружается система: откройте msinfo32 и посмотрите строку «Состояние безопасной загрузки». Если там написано «Отключено», а в BIOS нет соответствующего пункта, значит, ваша прошивка не поддерживает Secure Boot — тогда и отключать нечего, проверка подписи в таком случае отключена на уровне загрузчика.
Если же Secure Boot включён, но пункт не находится, обновите BIOS до последней версии с сайта производителя. В новых прошивках часто перерабатывают меню и добавляют недостающие опции.
Безопасный режим и установка неподписанных драйверов
Ещё один вариант — загрузиться в безопасном режиме с отключённой проверкой подписи. Для этого выполните msconfig, на вкладке «Загрузка» поставьте галочку «Безопасный режим» и выберите «Минимальная». После перезагрузки система зайдёт в безопасный режим, где проверка подписи не действует.
В этом режиме установите драйвер через диспетчер устройств, а затем снова откройте msconfig и уберите галочку. Этот способ хорошо подходит, когда драйвер уже скачан, но система отказывается его устанавливать в обычном режиме.
Помните, что безопасный режим загружает минимальный набор драйверов, поэтому сетевая карта может не работать. Скачайте драйвер заранее на флешку или жёсткий диск.
Сравнение способов отключения проверки
| Способ | Длительность | Сложность | Рекомендация |
|---|---|---|---|
| Отключение Secure Boot | Постоянно | Средняя | Для установки нескольких драйверов |
| Shift + Перезагрузка | До перезагрузки | Низкая | Для разовой установки |
| Командная строка | Постоянно | Высокая | Для продвинутых пользователей |
| Безопасный режим | До выхода | Низкая | Для проблемных драйверов |
Как видно из таблицы, каждый метод имеет свои особенности. Если вам нужно установить драйвер один раз, используйте Shift + Перезагрузку — это быстрее и безопаснее. Для постоянной работы со старым оборудованием придётся отключить Secure Boot в BIOS.
Как вернуть проверку подписи обратно
После установки нужного драйвера рекомендуется включить Secure Boot обратно, чтобы не оставлять систему уязвимой. Зайдите в BIOS, найдите тот же параметр и установите значение Enabled или Windows UEFI mode.
Если вы использовали командную строку, выполните команды для отключения тестового режима, как описано выше. После этого перезагрузите компьютер — проверка подписи снова будет активна, а уже установленный драйвер продолжит работать.
В некоторых случаях Windows может потребовать восстановить загрузчик после изменения настроек Secure Boot. Если система не загружается, войдите в среду восстановления и выполните bootrec /rebuildbcd.
⚠️ Внимание: не оставляйте систему с отключённой проверкой подписи на постоянной основе, если вы не уверены в безопасности используемых драйверов. Это делает компьютер уязвимым для атак на уровне ядра.
FAQ по отключению проверки подписи драйверов
Почему после отключения Secure Boot драйвер всё равно не устанавливается?
Возможно, драйвер не подписан не только цифровой подписью, но и не имеет совместимости с вашей версией Windows. Проверьте разрядность системы (32 или 64 бита) и версию драйвера. Также убедитесь, что вы перезагрузили компьютер после изменения настроек BIOS.
Безопасно ли отключать проверку подписи на рабочем компьютере?
Если вы работаете с конфиденциальными данными или используете корпоративную сеть, отключать проверку не рекомендуется. Это может привести к блокировке учётной записи политиками безопасности или заражению системы. Для домашнего компьютера риск ниже, но всё равно существует.
Можно ли отключить проверку подписи на ноутбуке с Windows 11?
Да, но на многих ноутбуках с Windows 11 Secure Boot обязателен для установки системы. Если вы отключите его, Windows может перестать загружаться. В таком случае используйте временный способ через Shift + Перезагрузку — он не затрагивает настройки UEFI.
Что делать, если после отключения Secure Boot компьютер не загружается?
Войдите в BIOS и включите Secure Boot обратно. Если система не запускается даже после этого, выполните восстановление загрузчика через установочный диск Windows: выберите «Восстановление системы» → «Командная строка» и выполните bootrec /fixmbr, bootrec /fixboot, bootrec /rebuildbcd.
Отключение проверки цифровой подписи драйверов через BIOS — операция обратимая, но требующая внимательности. Главный параметр — Secure Boot — находится в разделах Security или Boot и отключается одним переключателем. Для разовых задач используйте временные методы Windows, а для постоянной работы со старым оборудованием придётся изменить настройки UEFI.
После установки всех нужных драйверов обязательно верните Secure Boot в исходное состояние. Это сохранит защиту системы от вредоносного кода и предотвратит проблемы с обновлениями Windows.