Cómo desactivar la firma del conductor de forma segura
La Firma Obligatoria de Controladores es básicamente la forma que tiene Windows de garantizar la legitimidad de los controladores antes de instalarlos. Es útil la mayoría de las veces, ya que mantiene el malware y los controladores sospechosos fuera del sistema. Pero, por supuesto, es un fastidio cuando se trabaja con hardware antiguo o controladores personalizados sin firma. A veces, simplemente se desea instalar el controlador sin complicaciones ni riesgos de seguridad. Por lo tanto, descubrir cómo desactivar esta firma, temporal o permanentemente, puede ahorrarle mucha frustración.
La cuestión es la siguiente: si solo prueba o instala un controlador sin firmar una o dos veces, basta con un cambio rápido. Pero si necesita desactivarlo de forma permanente (no se recomienda a menos que sepa lo que hace), también hay maneras de hacerlo. Tenga en cuenta que desactivar las comprobaciones de firma del controlador conlleva algunos riesgos de seguridad: el malware puede colarse con los controladores sin firmar, así que úselo con moderación a menos que confíe plenamente en el controlador o la fuente.
Cómo deshabilitar la aplicación de firma del controlador en Windows
Método 1: Desactivación temporal mediante la configuración de inicio avanzada
Este es el truco ideal si tienes un controlador que no se instala correctamente. Desactiva la aplicación solo durante la sesión actual; básicamente, te da acceso libre a la firma del controlador durante ese único arranque. Después, Windows restaura la configuración de seguridad predeterminada. Es muy útil si estás probando controladores o reinstalando un dispositivo antiguo.
En algunas máquinas, este método podría no funcionar a la primera; Windows puede ser terco. Normalmente, basta con volver a intentarlo o reiniciar. Si esto sigue sin funcionar, prueba la ruta del símbolo del sistema que se indica a continuación.
- Accede al menú Inicio avanzado. Puedes hacerlo manteniendo pulsado el botón Shiftmientras haces clic en Reiniciar desde el menú Inicio o la pantalla de inicio de sesión.
- Vaya a Solución de problemas > Opciones avanzadas > Configuración de inicio. Luego, haga clic en Reiniciar.
- Una vez que el sistema se reinicie y muestre el menú Configuración de inicio, presione F7 o 7 para “Deshabilitar la aplicación de la firma del controlador”.
Después de eso, Windows arrancará con la aplicación de firmas de controladores deshabilitada. Porque, claro, Windows tiene que complicarlo más de lo necesario.
Método 2: Usar el símbolo del sistema para habilitar el modo de prueba
Este método pone Windows en “modo de prueba”, lo que desactiva la firma forzada de controladores hasta que reinicies. Es un poco raro, pero funciona. Recuerda: primero debes tener desactivado el arranque seguro en la BIOS; de lo contrario, no funcionará y te quedarás atascado.
Aquí te explicamos cómo hacerlo:
- Presiona la tecla Windows + R, escribe msconfig y pulsa Intro. O simplemente ejecuta Ejecutar.
- En el cuadro Ejecutar, escriba
cmdy presione Ctrl + Shift + Enterpara abrir el Símbolo del sistema con privilegios elevados.(Si ve un mensaje de Control de cuentas de usuario, haga clic en Sí). - Escribe
bcdedit /set testsigning ony pulsa Intro. Este comando activa el modo de prueba en Windows. - Reinicie su sistema: debería ver una marca de agua de “Modo de prueba” en el escritorio, lo que confirma que está funcionando.
En algunas configuraciones, esto podría no funcionar inmediatamente o Windows podría mostrar advertencias. No sé por qué a veces funciona y a otras no, pero vale la pena intentarlo.
Opción: Hazlo permanente (pero ten cuidado)
Si desea que esto se mantenga tras cada reinicio (sin vuelta atrás), puede ejecutar un comando diferente. Tenga en cuenta los riesgos de seguridad: Windows se toma muy en serio la seguridad de los controladores.
- Abra nuevamente el símbolo del sistema elevado (
cmdcomo administrador). - Escribe
bcdedit /set nointegritychecks ony pulsa Intro. Esto deshabilita todas las comprobaciones de integridad del controlador; prácticamente, no se requiere iniciar sesión. - Reiniciar. Esta configuración es más permanente, pero si quieres reactivarla, ejecútala
bcdedit /set nointegritychecks offmás tarde.
Nuevamente, use esto con precaución: lo deja vulnerable a controladores maliciosos.
Otra forma: Editor de políticas de grupo (solo versiones profesionales)
Esto es solo para Windows Pro, pero si tienes una configuración corporativa o avanzada, puede ser útil. Es una modificación personalizada que le indica a Windows que ignore las firmas de los controladores durante la instalación.
- Abra Ejecutar con Windows + R, luego escriba
gpedit.mscy presione Enter. - Vaya a Configuración de usuario > Plantillas administrativas > Sistema > Instalación del controlador.
- Haga doble clic en Firma de código para controladores de dispositivo. Establézcalo como Habilitado y, en las opciones, seleccione Ignorar.
- Haga clic en Aplicar y Aceptar. Listo.
Esta configuración solo se aplica a la cuenta de usuario particular, por lo que si la comparte con otros, deberá hacerlo para cada usuario.
Bueno, sí, estos métodos cubren lo básico, desde cambios rápidos hasta soluciones más permanentes. Solo recuerda: manipular las funciones de seguridad de los controladores *puede* volverse en tu contra si no tienes cuidado. Confía siempre en los controladores que instalas, o al menos conoce su origen.¡Que tengas una buena búsqueda de controladores!
Resumen
- Alternancia rápida a través del menú Inicio avanzado para deshabilitar la aplicación para un arranque
- Úselo
bcdedit /set testsigning onpara un modo de prueba rápido - Hazlo permanente
bcdedit /set nointegritychecks on, pero ten cuidado con los riesgos de seguridad. - Ajustar la Política de grupo para las reglas de firma de controladores específicas del usuario
Resumen
Deshabilitar la aplicación de firmas de controladores no es algo que se pueda hacer a la ligera; si no se tiene cuidado, se abre la puerta a controladores sospechosos. Pero si necesita ejecutar controladores sin firmar temporal o permanentemente, estos métodos deberían funcionar. Recuerde volver a activar las correcciones de seguridad al terminar, o mejor aún, hágalo solo en un equipo de prueba. Esperamos que estos consejos le ayuden a ahorrar horas de frustración o problemas con hardware incompatible.¡Crucemos los dedos para que le funcione!