Handhaving van stuurprogrammahandtekening uitschakelen in Windows 10

Windows staat niet bepaald synoniem voor beveiliging. Het wordt moe en het wordt moe, maar pc's zijn onderworpen aan bijna elke denkbare digitale ziekte, zoals malware die zich onder het mom van onschadelijke software in je kernel nestelt. Als tegenmaatregel probeert Windows uw systeem te beveiligen door hardwarefabrikanten hun stuurprogramma's digitaal te laten ondertekenen en door Microsoft te laten verifiëren voor massadistributie. Als u een ontwikkelaar bent die een oudere driver of een zelfgemaakte driver wilt installeren, of een aangepaste aanpassing die waarschijnlijk niet wordt ondertekend, kunt u dat niet doen. Om een ​​niet-ondertekend stuurprogramma te installeren, moet u de handhaving van de handtekening van de bestuurder uitschakelen.

We moeten vermelden dat dit riskant is en alleen mag worden gedaan als u de ontwikkelaar van de bestuurder vertrouwt. Met de volgende aanpak kan letterlijk elke driver op uw systeem worden geïnstalleerd. Dus de risico's zijn voor jou.

Oplossing 1 - Handhaving van handtekening van stuurprogramma uitschakelen via herstel

Als u Windows 10 gebruikt die niet de jubileumupdate of hoger heeft, heeft u een gemakkelijke oplossing voor de boeg. Open de app Instellingen en ga naar de instellingen- en beveiligingsgroep met instellingen.

Ga naar het tabblad Herstel en klik op 'Nu opnieuw opstarten' onder het gedeelte Geavanceerd opstarten.

Wanneer het systeem opnieuw opstart, klik je op 'Problemen oplossen' op het scherm. Selecteer ‘Geavanceerde opties’ en klik op ‘Opstartinstellingen’. Klik opnieuw op Opnieuw opstarten. Druk op het scherm Opstartinstellingen op 7 / F7 om de handhaving van de handtekening van de bestuurder uit te schakelen.

Oplossing 2 - Voer de testmodus uit

Windows 10 wordt geleverd met een testmodus. Deze functie wordt ook Test Signing Mode genoemd. Hierdoor kunnen ontwikkelaars op hun systemen experimenteren zonder bij elke eenvoudige test terug te hoeven gaan naar Microsoft. Handtekeningen van stuurprogramma's worden niet afgedwongen in de testmodus.

Om Windows 10 in de testmodus uit te voeren, moet u de opdrachtprompt openen met beheerdersrechten. Typ in de zoekbalk van Windows 10 de opdrachtprompt en klik met de rechtermuisknop op het resultaat van de desktop-app. Selecteer 'Uitvoeren als beheerder' in het contextmenu.

U kunt de testmodus ook uitvoeren vanuit PowerShell. Tik op de sneltoets Win + X en selecteer ‘Windows PowerShell (Admin) in het hoofdgebruikersmenu.

Voer de volgende opdracht in;

bcdedit / set testsigning aan

Als u een foutmelding ziet 'beschermd door het Secure Boot-beleid', zit u waarschijnlijk vast omdat Secure Opstarten is ingeschakeld in uw UEFI-firmware (voor onze doeleinden zijn UEFI en BIOS hetzelfde ding). Als je deze foutmelding krijgt, ga dan naar oplossing 3.

Als jij deed niet ziet u een foutmelding, dan hoeft u alleen maar uw computer opnieuw op te starten en komt u in de 'testmodus'. U zult weten dat u bent geslaagd als u een watermerk ‘Testmodus’ in de rechterbenedenhoek van uw scherm ziet.

Testmodus afsluiten

Zodra u klaar bent om de testmodus te verlaten, drukt u op Win + x en selecteert u 'Windows PowerShell (Admin)' en schrijft (of kopieert / plakt u nu) het volgende.

bcdedit / set testsigning uit

Start uw computer opnieuw op en u start normaal op in Windows.

Oplossing 3 - Schakel Secure Boot uit

Sinds de jubileumupdate van Windows 10 zijn er aanvullende tegenmaatregelen geweest waardoor u het veilig opstarten niet kunt uitschakelen. Als u een fout krijgt bij het uitvoeren van oplossing 2 van deze handleiding, bent u een dergelijke tegenmaatregel tegengekomen. Om veilig opstarten uit te schakelen, moet u het menu Geavanceerde opstartopties openen.

Houd in het menu Start de Shift-toets ingedrukt en klik op de aan / uit-knop. Selecteer 'Opnieuw opstarten' in de energiebeheeropties. Klik op 'Problemen oplossen'. Klik vervolgens op Geavanceerde opties en vervolgens op UEFI Firmware-instellingen. Klik op Opnieuw opstarten en u wordt naar de BIOS / UEFI-interface geleid.

Ga naar ‘Beveiliging’ en schakel ‘Veilig opstarten’ uit. Als je dit eenmaal hebt gedaan. Keer terug naar de opdrachtprompt in de beheerdersmodus (precies zoals vermeld in oplossing 2).

Voer de volgende opdracht in;

bcdedit.exe / set nointegritychecks

Als de volgende BSoD-triggers (blue screen of death) te veel zijn om mee om te gaan en u deze vrijheid wilt uitschakelen. Keer terug naar de opdrachtprompt (admin) en voer in.

bcdedit.exe / set nointegritychecks uit

Als je hiermee klaar bent, volg dan voor eens en altijd de stappen 1 tot en met 5 in oplossing 3. Schakel deze keer Secure Boot in. Alles moet weer in werkende staat zijn. In deze staat mag u uw systeem niet continu laten draaien. U moet ook voorkomen dat u iets onnodig installeert terwijl beveiligd opstarten is uitgeschakeld.