Sådan deaktiverer du håndhævelse af førersignaturer sikkert
Driversignaturer fungerer dybest set som et kvalitetsstempel – de verificerer, at driversoftwaren er legitim og sikker at køre. Windows er ret strengt omkring dette og håndhæver verifikation af driversignaturer, før drivere indlæses eller installeres, primært for at holde skadelige ting ude. Men nogle gange støder man på situationer, hvor man er nødt til at omgå dette. Normalt fordi man forsøger at installere en driver, der er usigneret – måske er den gammel, fra en mærkelig kilde eller bare specialfremstillet. Eller måske kaster dit system en BSOD-løkke på grund af problematiske drivere, og deaktivering af signaturhåndhævelse er en hurtig løsning til at få Windows til at starte igen.
Det er dog lidt risikabelt – at deaktivere denne sikkerhedsfunktion betyder, at du er mere sårbar over for malware eller inkompatible drivere, der ødelægger tingene. Så det er normalt bare en midlertidig ting, medmindre du fuldt ud forstår, hvad du laver. Husk, at på nogle opsætninger kan disse ændringer ugyldiggøre garantier eller udgøre sikkerhedsrisici, så vær forsigtig.
Hvad gør håndhævelse af førerunderskrifter?
Når du forsøger at installere eller opdatere drivere, kontrollerer Windows deres digitale signaturer for at sikre, at de kommer fra pålidelige kilder og ikke er blevet manipuleret med. Hvis noget er forkert, f.eks.hvis signaturen er udløbet, eller filen er beskadiget eller ændret, blokerer Windows installationen. Hvis dit systems UEFI-firmware registrerer dårlige signaturer i kritiske drivere ved opstart, kan du sidde fast i en BSOD-løkke og ikke kunne starte Windows.
Hvorfor deaktivere håndhævelse af førersignatur?
Deaktivering af denne funktion springer disse sikkerhedskontroller over, hvilket kan være praktisk, hvis du har at gøre med ikke-understøttede eller usignerede drivere. I én opsætning kan det give dig mulighed for at installere de drivere, du har brug for, især hvis de er gamle eller fra mindre kendte kilder. Eller hvis dit system nægter at starte på grund af signaturproblemer med vigtige drivere, kan dette trick muligvis få Windows over problemet – i det mindste i et stykke tid.
Jeg er ikke sikker på, hvorfor det virker, men på nogle maskiner er denne omgåelse den eneste måde at få Windows til at starte, når drivere opfører sig forkert. Husk blot, at det er lidt ligesom at åbne en dør for potentiel malware, så lad det ikke være deaktiveret længe, medmindre du er sikker på kilderne til dine drivere.
Sådan deaktiverer du håndhævelse af førersignatur (midlertidig metode)
Trin 1: Indtast avancerede opstartsindstillinger
- Tryk på Windows + R, skriv
msconfigog tryk på Enter. - Skift til fanen Opstart.
- Markér feltet, der siger Sikker opstart, og vælg også Avancerede indstillinger.
Alternativt, hvis det ikke virker direkte, kan du genstarte i gendannelsestilstand ved at klikke på Start > Tænd/sluk > Genstart, mens du holder Shift. Gå derefter til Fejlfinding > Avancerede indstillinger > Opstartsindstillinger og klik på Genstart.
Trin 2: Deaktiver håndhævelse af signatur
- Når systemet genstarter, vil du se en liste over muligheder. Tryk på Deaktiver håndhævelse af førersignatur (normalt mulighed 7).
- PC’en genstarter, og håndhævelse af driversignatur vil blive midlertidigt deaktiveret.
Husk, at denne tilstand kun varer indtil næste genstart. Efter genstart vil Windows vende tilbage til at verificere signaturer.
Ekstra tips: Hvis du ønsker en mere permanent deaktivering, er det en helt anden sag, der involverer ændring af boot manager – det kan blive vanskeligt eller usikkert, så vær forsigtig.
Andre metoder: Brug af kommandoprompt eller opstartsindstillinger
Deaktiver håndhævelse af signatur via BCDEDIT (Avanceret)
- Åbn kommandoprompten som administrator – højreklik på Start-menuen, og vælg Windows Terminal (Admin).
- Skriv
bcdedit /set testsigning onog tryk på Enter. - Genstart, og dit system vil tillade usignerede drivere (lidt ligesom at aktivere en testtilstand).For at vende tilbage skal du køre
bcdedit /deletevalue testsigning.
Bemærk: På nyere Windows-versioner fungerer dette muligvis ikke altid problemfrit, eller det kræver først at deaktivere Secure Boot fra BIOS. Det er en slags løsning og anbefales ikke, medmindre du ved, hvad du laver.
Det er altid bedre kun at deaktivere denne funktion, når det er nødvendigt, og derefter genaktivere den bagefter. Fordi Windows selvfølgelig skal gøre det sværere end nødvendigt.
Oversigt
- Deaktivering af håndhævelse af driversignatur kan hjælpe med at installere usignerede drivere eller løse opstartsproblemer forårsaget af driversignaturproblemer.
- Dette kan gøres midlertidigt via opstartsindstillinger eller ved hjælp af kommandoer som
bcdedit. - Husk altid, at hvis du slår dette fra, åbner det op for sikkerhedshuller. Brug det kun som et plaster, ikke en permanent løsning.
- Genaktiver sikkerhedsfunktionerne, når dine driverproblemer er løst, for at holde dit system sikkert.
Opsummering
Hele processen er lidt besværlig, men nogle gange nødvendig. Det er en af de ting, hvor man gerne vil omgå Windows’ sikkerhedstjek lige nok til at løse et problem uden at lade systemet være eksponeret for længe. Forhåbentlig får dette én opdatering i gang, eller i det mindste hjælper det dig med at undgå flere nedbrud. Husk bare, at du skal være forsigtig med usignerede drivere – det kan være okay midlertidigt, men kør ikke upålidelige ting på lang sigt.