Sådan deaktiverer du håndhævelse af førersignaturer sikkert

Driver Signature Enforcement er dybest set Windows’ måde at sikre, at drivere er legitime, før de indlæses. Det er en god ting det meste af tiden, da det holder malware og tvivlsomme drivere ude af dit system. Men det er selvfølgelig et problem, når du roder med ældre hardware eller brugerdefinerede drivere, der ikke er signeret. Nogle gange vil du bare have den driver installeret uden at hoppe gennem bøjler eller risikere sikkerheden. Så at finde ud af, hvordan du deaktiverer denne håndhævelse – midlertidigt eller permanent – kan spare dig for en masse frustration.

Sådan er det: Hvis du bare tester eller installerer en usigneret driver en eller to gange, er en hurtig knap nok. Men hvis du har brug for at deaktivere den mere permanent (anbefales ikke, medmindre du ved, hvad du laver), er der også måder at gøre det på. Husk blot, at det at deaktivere driversigneringskontroller åbner op for nogle sikkerhedsrisici – malware kan snige sig ind med usignerede drivere, så brug disse ting sparsomt, medmindre du virkelig stoler på driveren eller kilden.

Sådan deaktiverer du håndhævelse af driversignatur i Windows

Metode 1: Midlertidig deaktivering via avancerede opstartsindstillinger

Dette er lidt af et trick, hvis du har at gøre med en driver, der nægter at installere normalt. Det deaktiverer håndhævelsen kun for den aktuelle session – dybest set får du gratis adgang til driversignering for den ene opstart. Derefter gendanner Windows standardsikkerhedsopsætningen. Super praktisk, hvis du tester driverting eller geninstallerer et gammelt stykke hardware.

På nogle maskiner virker denne metode muligvis ikke i første forsøg – Windows kan være stædigt. Normalt hjælper det bare at prøve igen eller genstarte systemet. Hvis det stadig ikke virker, kan du prøve kommandopromptruten nedenfor.

1. Gå til menuen Avanceret opstart. Du kan gøre dette ved at holde nede, Shiftmens du klikker på Genstart i startmenuen eller på loginskærmen.
2. Naviger til Fejlfinding > Avancerede indstillinger > Opstartsindstillinger. Klik derefter på Genstart.
3. Når systemet genstarter og menuen Opstartsindstillinger vises, skal du trykke på F7 eller 7 for “Deaktiver håndhævelse af driversignatur”.

Derefter starter Windows op med håndhævelse af driversignaturer deaktiveret. Fordi Windows selvfølgelig skal gøre det sværere end nødvendigt.

Metode 2: Brug af kommandoprompt til at aktivere testtilstand

Denne sætter Windows i en “testtilstand”, der deaktiverer håndhævelse af driversignering, indtil du genstarter. Det er lidt mærkeligt, men det virker. Husk bare: Du skal først have sikker opstart deaktiveret i BIOS – ellers virker det ikke, og du sidder fast.

Sådan gør du:

1. Tryk på Windows-tasten + R, skriv msconfig, og tryk på Enter. Eller vælg bare Kør.
2. I feltet Kør skal du skrive cmdog trykke på Ctrl + Shift + Enterfor at åbne kommandoprompt med administratorrettigheder.(Hvis du ser en UAC-prompt, skal du klikke på Ja.)
3. Skriv bcdedit /set testsigning onog tryk Enter. Denne kommando skifter Windows til testtilstand.
4. Genstart dit system – du bør se et vandmærke med teksten “Testtilstand” på skrivebordet, hvilket bekræfter, at det virker.

På nogle opsætninger virker dette muligvis ikke med det samme, eller Windows viser muligvis advarsler. Jeg er ikke sikker på, hvorfor det virker nogle gange og ikke andre gange, men det er et forsøg værd.

Mulighed: Gør det permanent (men vær forsigtig)

Hvis du vil have, at dette skal forblive aktivt efter genstart (ingen vej tilbage), kan du køre en anden kommando. Husk blot sikkerhedsrisiciene her – Windows tager driversikkerhed alvorligt.

1. Åbn den forhøjede kommandoprompt igen ( cmdsom administrator).
2. Skriv bcdedit /set nointegritychecks onog tryk Enter. Dette deaktiverer alle driverintegritetskontroller – stort set er der ikke behov for tegn.
3. Genstart. Denne indstilling er mere permanent, men hvis du vil aktivere den igen, skal du køre den bcdedit /set nointegritychecks offsenere.

Brug dette igen med forsigtighed – det gør dig sårbar over for ondsindede drivere.

En anden måde: Gruppepolicyeditor (kun professionelle versioner)

Dette gælder kun for Windows Pro, men hvis du bruger en virksomheds- eller avanceret opsætning, kan det hjælpe. Det er en brugerbaseret justering, der fortæller Windows, at den skal ignorere driversignaturer under installationen.

1. Åbn Kør med Windows + R, skriv derefter gpedit.mscog tryk på Enter.
2. Naviger til Brugerkonfiguration > Administrative skabeloner > System > Driverinstallation.
3. Dobbeltklik på Kodesignering for enhedsdrivere. Indstil den til Aktiveret, og vælg Ignorer fra indstillingerne.
4. Klik på Anvend og OK. Færdig.

Denne indstilling gælder kun for den specifikke brugerkonto, så hvis du deler med andre, skal du gøre det for hver bruger.

Så ja, disse metoder dækker det grundlæggende – fra hurtige skift til mere permanente løsninger. Husk bare: at rode med sikkerhedsfunktionerne til førerhåndhævelse *kan* komme tilbage og bide dig, hvis du ikke er forsigtig. Stol altid på de drivere, du installerer, eller vid i det mindste, hvor de kommer fra. God driverjagt!

Oversigt

• Hurtig skift via menuen Avanceret opstart for at deaktivere håndhævelse for én opstart
• Bruges bcdedit /set testsigning ontil en hurtig testtilstand
• Gør det permanent med bcdedit /set nointegritychecks on— men pas på sikkerhedsrisici
• Juster gruppepolitik for brugerspecifikke driversigneringsregler

Opsummering

Deaktivering af håndhævelse af førersignaturer er ikke noget, man gør let på – det åbner døren for tvivlsomme drivere, hvis man ikke er forsigtig. Men hvis du har brug for at køre usignerede drivere midlertidigt eller endda permanent, burde disse metoder være nok. Husk blot at aktivere sikkerhedsrettelser igen, når du er færdig, eller endnu bedre, gør det kun på en testmaskine. Forhåbentlig hjælper disse tips nogen med at spare timers frustration eller kampe med inkompatibel hardware. Krydser fingre for, at det virker for dig!