Η επιβολή υπογραφής προγράμματος οδήγησης είναι μια δυνατότητα ασφαλείας στα Windows 10 που απαιτεί την ψηφιακή υπογραφή όλων των προγραμμάτων οδήγησης. Αυτό βοηθά να διασφαλίσετε ότι στον υπολογιστή σας είναι εγκατεστημένα μόνο προγράμματα οδήγησης από αξιόπιστες πηγές. Εάν προσπαθήσετε να εγκαταστήσετε ένα πρόγραμμα οδήγησης που δεν είναι ψηφιακά υπογεγραμμένο, θα δείτε ένα μήνυμα που λέει ότι το πρόγραμμα οδήγησης δεν μπορεί να εγκατασταθεί επειδή δεν είναι ψηφιακά υπογεγραμμένο. Αυτό συμβαίνει επειδή η επιβολή υπογραφής προγράμματος οδήγησης είναι ενεργοποιημένη από προεπιλογή στα Windows 10. Ευτυχώς, μπορείτε να απενεργοποιήσετε την επιβολή της υπογραφής προγράμματος οδήγησης, εάν πρέπει να εγκαταστήσετε ένα μη υπογεγραμμένο πρόγραμμα οδήγησης. Δείτε πώς: 1. Πατήστε το πλήκτρο Windows + R για να ανοίξετε το πλαίσιο διαλόγου Εκτέλεση. 2. Πληκτρολογήστε 'regedit' και πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου. 3. Μεταβείτε στο ακόλουθο κλειδί: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerBootExecute 4. Κάντε διπλό κλικ στο κλειδί «BootExecute» και αλλάξτε την τιμή από «NoDriverSignatureEnforcement» σε «DriverSignatureEnforcement». 5. Επανεκκινήστε τον υπολογιστή σας για να τεθούν σε ισχύ οι αλλαγές. Αφού απενεργοποιήσετε την επιβολή υπογραφής προγράμματος οδήγησης, μπορείτε να εγκαταστήσετε οποιοδήποτε πρόγραμμα οδήγησης θέλετε. Απλώς φροντίστε να ενεργοποιήσετε ξανά την επιβολή της υπογραφής του προγράμματος οδήγησης όταν τελειώσετε, καθώς είναι μια λειτουργία ασφαλείας που υπάρχει για κάποιο λόγο.
πώς να αποκρύψετε τη γραμμή αναζήτησης
Ορισμένοι χρήστες των Windows 10 ενδέχεται να αντιμετωπίσουν το μήνυμα σφάλματος ' Το θέμα δεν είχε λεζάντα » Όταν προσπαθείτε να προβάλετε τις ιδιότητες υπογραφής ενός αρχείου πακέτου προγράμματος οδήγησης. Σε αυτήν την ανάρτηση, δίνουμε μια σύντομη περιγραφή του γιατί μπορεί να λαμβάνετε αυτό το μήνυμα και τι μπορείτε να προσπαθήσετε για να απαλλαγείτε από το μήνυμα για αυτό το συγκεκριμένο αρχείο πακέτου.
Τα λειτουργικά συστήματα ενδέχεται να έχουν άγνωστα ζητήματα υπογραφής ή ζητήματα υπογραφής προγράμματος οδήγησης, εάν ο υπό δοκιμή υπολογιστής δεν είναι συνδεδεμένος στο Διαδίκτυο. Εάν ο υπό δοκιμή υπολογιστής είναι συνδεδεμένος στο Διαδίκτυο, τότε γίνεται αυτόματη λήψη νέων πιστοποιητικών κατά την εγκατάσταση του προγράμματος οδήγησης και δεν θα υπάρχουν προβλήματα. Μερικές φορές οι προμηθευτές CA μπορούν επίσης να βοηθήσουν στην επίλυση προβλημάτων όταν ο υπό δοκιμή υπολογιστής δεν είναι συνδεδεμένος στο Διαδίκτυο.
Ανάγνωση : Πώς να αναγνωρίσετε προγράμματα οδήγησης χωρίς υπογραφή χρησιμοποιώντας το βοηθητικό πρόγραμμα sigverif.
Το θέμα δεν είχε λεζάντα
Όταν ένα αρχείο καταλόγου (.cat) υπογράφεται χρησιμοποιώντας ένα νέο πιστοποιητικό υπογραφής που εκδόθηκε από την VeriSign που χρησιμοποιεί Αλγόριθμος SHA256 Εάν ανοίξετε το υπογεγραμμένο αρχείο cat και κοιτάξετε την υπογραφή, μπορεί να παρατηρήσετε Το θέμα δεν είχε λεζάντα μήνυμα.
Για να επιλύσετε αυτό το ζήτημα, μπορείτε να ζητήσετε από τη VeriSign να παράσχει δωρεάν ένα πιστοποιητικό αντικατάστασης υπογεγραμμένο με τον αλγόριθμο κατακερματισμού SHA1.
Εναλλακτικά, μπορείτε να αγοράσετε ένα άλλο πιστοποιητικό SHA1 και να υπογράψετε το αρχείο με δύο υπογραφές όπως φαίνεται παρακάτω, εάν θέλετε να διατηρήσετε και τα δύο πιστοποιητικά. Λάβετε υπόψη ότι μόνο τα αρχεία .sys μπορούν να είναι διπλά υπογεγραμμένα καθώς είναι αρχεία PE.
|_+_|Όπου ZZ… ZZ είναι ο κατακερματισμός του πιστοποιητικού που χρησιμοποιείτε για δευτερεύουσα υπογραφή. Προσθήκη|_+_|για υπογραφή χρονικής σήμανσης.
Συμπληρωματική σημείωση : Η χρήση ενός πιστοποιητικού SHA1 έχει καταργηθεί από τη Microsoft από την 1η Ιανουαρίου 2016. Όλοι οι πάροχοι CA πρέπει να εκδίδουν πιστοποιητικά υπογραφής αλγορίθμου κατακερματισμού SHA256.
Τα Windows σταμάτησαν να δέχονται πιστοποιητικά υπογραφής κώδικα SHA1 χωρίς χρονικές σημάνσεις μετά την 1η Ιανουαρίου 2016.
Η Microsoft δήλωσε επίσης τώρα ότι μετά την εγκατάσταση του KB4579311, Τα Windows 10 ενδέχεται να σας προειδοποιούν κατά την εγκατάσταση ορισμένων προγραμμάτων οδήγησης τρίτων :
Αυτό το ζήτημα παρουσιάζεται όταν εντοπίζεται ένα αρχείο καταλόγου με εσφαλμένη μορφή κατά τη σάρωση των Windows. Ξεκινώντας με αυτήν την έκδοση, τα Windows θα απαιτούν την εγκυρότητα του περιεχομένου PKCS#7 με μορφή DER σε αρχεία καταλόγου. Τα αρχεία καταλόγου πρέπει να υπογράφονται σύμφωνα με την ενότητα 11.6 της περιγραφής της κωδικοποίησης DER για SET OF στοιχείων στο X.690
