Driver Signature Enforcement er dybest set Windows’ m\u00e5de at sikre, at drivere er legitime, f\u00f8r de indl\u00e6ses. Det er en god ting det meste af tiden, da det holder malware og tvivlsomme drivere ude af dit system. Men det er selvf\u00f8lgelig et problem, n\u00e5r du roder med \u00e6ldre hardware eller brugerdefinerede drivere, der ikke er signeret. Nogle gange vil du bare have den driver installeret uden at hoppe gennem b\u00f8jler eller risikere sikkerheden. S\u00e5 at finde ud af, hvordan du deaktiverer denne h\u00e5ndh\u00e6velse – midlertidigt eller permanent – kan spare dig for en masse frustration.<\/p>\n
S\u00e5dan er det: Hvis du bare tester eller installerer en usigneret driver en eller to gange, er en hurtig knap nok. Men hvis du har brug for at deaktivere den mere permanent (anbefales ikke, medmindre du ved, hvad du laver), er der ogs\u00e5 m\u00e5der at g\u00f8re det p\u00e5. Husk blot, at det at deaktivere driversigneringskontroller \u00e5bner op for nogle sikkerhedsrisici – malware kan snige sig ind med usignerede drivere, s\u00e5 brug disse ting sparsomt, medmindre du virkelig stoler p\u00e5 driveren eller kilden.<\/p>\n
Dette er lidt af et trick, hvis du har at g\u00f8re med en driver, der n\u00e6gter at installere normalt. Det deaktiverer h\u00e5ndh\u00e6velsen kun for den aktuelle session – dybest set f\u00e5r du gratis adgang til driversignering for den ene opstart. Derefter gendanner Windows standardsikkerhedsops\u00e6tningen. Super praktisk, hvis du tester driverting eller geninstallerer et gammelt stykke hardware.<\/p>\n
P\u00e5 nogle maskiner virker denne metode muligvis ikke i f\u00f8rste fors\u00f8g \u2013 Windows kan v\u00e6re st\u00e6digt. Normalt hj\u00e6lper det bare at pr\u00f8ve igen eller genstarte systemet. Hvis det stadig ikke virker, kan du pr\u00f8ve kommandopromptruten nedenfor.<\/p>\n
Derefter starter Windows op med h\u00e5ndh\u00e6velse af driversignaturer deaktiveret. Fordi Windows selvf\u00f8lgelig skal g\u00f8re det sv\u00e6rere end n\u00f8dvendigt.<\/p>\n
Denne s\u00e6tter Windows i en “testtilstand”, der deaktiverer h\u00e5ndh\u00e6velse af driversignering, indtil du genstarter. Det er lidt m\u00e6rkeligt, men det virker. Husk bare: Du skal f\u00f8rst have sikker opstart deaktiveret i BIOS – ellers virker det ikke, og du sidder fast.<\/p>\n
S\u00e5dan g\u00f8r du:<\/p>\n
cmd<\/code>og trykke p\u00e5 Ctrl + Shift + Enter<\/kbd>for at \u00e5bne kommandoprompt med administratorrettigheder.(Hvis du ser en UAC-prompt, skal du klikke p\u00e5 Ja.)<\/li>\n- Skriv
bcdedit \/set testsigning on<\/code><\/strong>og tryk Enter. Denne kommando skifter Windows til testtilstand.<\/li>\n- Genstart dit system \u2013 du b\u00f8r se et vandm\u00e6rke med teksten “Testtilstand” p\u00e5 skrivebordet, hvilket bekr\u00e6fter, at det virker.<\/li>\n<\/ol>\n
P\u00e5 nogle ops\u00e6tninger virker dette muligvis ikke med det samme, eller Windows viser muligvis advarsler. Jeg er ikke sikker p\u00e5, hvorfor det virker nogle gange og ikke andre gange, men det er et fors\u00f8g v\u00e6rd.<\/p>\n
Mulighed: G\u00f8r det permanent (men v\u00e6r forsigtig)<\/h3>\n
Hvis du vil have, at dette skal forblive aktivt efter genstart (ingen vej tilbage), kan du k\u00f8re en anden kommando. Husk blot sikkerhedsrisiciene her \u2013 Windows tager driversikkerhed alvorligt.<\/p>\n
\n- \u00c5bn den forh\u00f8jede kommandoprompt<\/em> igen (
cmd<\/code>som administrator).<\/li>\n- Skriv
bcdedit \/set nointegritychecks on<\/code><\/strong>og tryk Enter. Dette deaktiverer alle driverintegritetskontroller \u2013 stort set er der ikke behov for tegn.<\/li>\n- Genstart. Denne indstilling er mere permanent, men hvis du vil aktivere den igen, skal du k\u00f8re den
bcdedit \/set nointegritychecks off<\/code>senere.<\/li>\n<\/ol>\nBrug dette igen med forsigtighed – det g\u00f8r dig s\u00e5rbar over for ondsindede drivere.<\/p>\n
En anden m\u00e5de: Gruppepolicyeditor (kun professionelle versioner)<\/h3>\n
Dette g\u00e6lder kun for Windows Pro, men hvis du bruger en virksomheds- eller avanceret ops\u00e6tning, kan det hj\u00e6lpe. Det er en brugerbaseret justering, der fort\u00e6ller Windows, at den skal ignorere driversignaturer under installationen.<\/p>\n
\n- \u00c5bn K\u00f8r<\/strong> med Windows + R<\/kbd>, skriv derefter
gpedit.msc<\/code>og tryk p\u00e5 Enter.<\/li>\n- Naviger til Brugerkonfiguration > Administrative skabeloner > System > Driverinstallation<\/strong>.<\/li>\n
- Dobbeltklik p\u00e5 Kodesignering for enhedsdrivere<\/strong>. Indstil den til Aktiveret, og v\u00e6lg <\/strong>Ignorer<\/strong> fra indstillingerne.<\/li>\n
- Klik p\u00e5 Anvend<\/strong> og OK<\/strong>. F\u00e6rdig.<\/li>\n<\/ol>\n
Denne indstilling g\u00e6lder kun for den specifikke brugerkonto, s\u00e5 hvis du deler med andre, skal du g\u00f8re det for hver bruger.<\/p>\n
S\u00e5 ja, disse metoder d\u00e6kker det grundl\u00e6ggende \u2013 fra hurtige skift til mere permanente l\u00f8sninger. Husk bare: at rode med sikkerhedsfunktionerne til f\u00f8rerh\u00e5ndh\u00e6velse *kan* komme tilbage og bide dig, hvis du ikke er forsigtig. Stol altid p\u00e5 de drivere, du installerer, eller vid i det mindste, hvor de kommer fra. God driverjagt!<\/p>\n
Oversigt<\/h2>\n\n- Hurtig skift via menuen Avanceret opstart for at deaktivere h\u00e5ndh\u00e6velse for \u00e9n opstart<\/li>\n
- Bruges
bcdedit \/set testsigning on<\/code>til en hurtig testtilstand<\/li>\n- G\u00f8r det permanent med
bcdedit \/set nointegritychecks on<\/code>\u2014 men pas p\u00e5 sikkerhedsrisici<\/li>\n- Juster gruppepolitik for brugerspecifikke driversigneringsregler<\/li>\n<\/ul>\n
Opsummering<\/h2>\n
Deaktivering af h\u00e5ndh\u00e6velse af f\u00f8rersignaturer er ikke noget, man g\u00f8r let p\u00e5 \u2013 det \u00e5bner d\u00f8ren for tvivlsomme drivere, hvis man ikke er forsigtig. Men hvis du har brug for at k\u00f8re usignerede drivere midlertidigt eller endda permanent, burde disse metoder v\u00e6re nok. Husk blot at aktivere sikkerhedsrettelser igen, n\u00e5r du er f\u00e6rdig, eller endnu bedre, g\u00f8r det kun p\u00e5 en testmaskine. Forh\u00e5bentlig hj\u00e6lper disse tips nogen med at spare timers frustration eller kampe med inkompatibel hardware. Krydser fingre for, at det virker for dig!<\/p>\n","protected":false},"excerpt":{"rendered":"
Driver Signature Enforcement er dybest set Windows’ m\u00e5de at sikre, at drivere er legitime, f\u00f8r de indl\u00e6ses. Det er en god ting det meste af tiden, da det holder malware og tvivlsomme drivere ude af dit system. Men det er selvf\u00f8lgelig et problem, n\u00e5r du roder med \u00e6ldre hardware eller brugerdefinerede drivere, der ikke er […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8966","post","type-post","status-publish","format-standard","hentry","category-how-to"],"acf":[],"_links":{"self":[{"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/posts\/8966","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/comments?post=8966"}],"version-history":[{"count":1,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/posts\/8966\/revisions"}],"predecessor-version":[{"id":8967,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/posts\/8966\/revisions\/8967"}],"wp:attachment":[{"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/media?parent=8966"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/categories?post=8966"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howtogeek.blog\/da\/wp-json\/wp\/v2\/tags?post=8966"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}