Come disattivare in modo sicuro l’applicazione della firma del driver
Driver Signature Enforcement è fondamentalmente il modo in cui Windows verifica che i driver siano legittimi prima che vengano caricati. Nella maggior parte dei casi è una buona cosa, poiché tiene malware e driver sospetti lontani dal sistema. Ma ovviamente, può essere fastidioso quando si ha a che fare con hardware obsoleto o driver personalizzati non firmati. A volte, si desidera semplicemente installare quel driver senza dover fare i salti mortali o mettere a rischio la sicurezza. Quindi, capire come disattivare questa imposizione, temporaneamente o permanentemente, può risparmiare molta frustrazione.
Ecco il punto: se stai solo testando o installando un driver non firmato una o due volte, un rapido passaggio è sufficiente. Ma se hai bisogno di disattivarlo in modo più permanente (sconsigliato a meno che tu non sappia cosa stai facendo), ci sono modi per farlo anche in questo caso. Tieni presente che disattivare i controlli della firma del driver espone ad alcuni rischi per la sicurezza: il malware può infiltrarsi con driver non firmati, quindi usa questa opzione con parsimonia a meno che tu non ti fidi davvero del driver o della fonte.
Come disabilitare l’applicazione della firma del driver in Windows
Metodo 1: Disattivazione temporanea tramite Impostazioni di avvio avanzate
Questo è il trucco più utilizzato quando si ha a che fare con un driver che si rifiuta di installarsi normalmente. Disattiva l’applicazione delle autorizzazioni solo per la sessione corrente: in pratica, si ottiene un lasciapassare per la firma del driver per quell’avvio. Dopodiché, Windows ripristina le impostazioni di sicurezza predefinite. Molto utile se si stanno testando componenti driver o reinstallando un vecchio componente hardware.
Su alcuni computer, questo metodo potrebbe non funzionare al primo tentativo: Windows può essere ostinato. Di solito, basta riprovare o riavviare. Se anche questo non risolve il problema, prova il metodo del Prompt dei comandi qui sotto.
- Accedi al menu di avvio avanzato. Puoi farlo tenendo premuto Shiftmentre fai clic su Riavvia dal menu Start o dalla schermata di accesso.
- Vai su Risoluzione dei problemi > Opzioni avanzate > Impostazioni di avvio. Quindi, fai clic su Riavvia.
- Una volta riavviato il sistema e visualizzato il menu Impostazioni di avvio, premere F7 o 7 per “Disattiva l’applicazione della firma del driver”.
Dopodiché, Windows si avvierà con l’applicazione della firma del driver disabilitata. Perché, ovviamente, Windows deve rendere la cosa più difficile del necessario.
Metodo 2: utilizzo del prompt dei comandi per abilitare la modalità test
Questa opzione mette Windows in “modalità test” che disattiva l’applicazione della firma del driver fino al riavvio.È un po’ strano, ma funziona. Ricorda: devi prima disabilitare l’avvio sicuro nel BIOS, altrimenti non funzionerà e rimarrai bloccato.
Ecco come fare:
- Premi il tasto Windows + R, digita msconfig e premi Invio. Oppure, premi semplicemente Esegui.
- Nella casella Esegui, digita
cmde premi Ctrl + Shift + Enterper aprire il Prompt dei comandi con privilegi elevati.(Se vedi un prompt UAC, fai clic su Sì.) - Digitare
bcdedit /set testsigning one premere Invio. Questo comando imposta Windows in modalità test. - Riavvia il sistema: sul desktop dovresti vedere la filigrana “Modalità test”, che conferma il funzionamento.
In alcune configurazioni, questa soluzione potrebbe non funzionare immediatamente, oppure Windows potrebbe visualizzare degli avvisi. Non so perché a volte funzioni e altre no, ma vale la pena tentare.
Opzione: rendilo permanente (ma fai attenzione)
Se vuoi che questo rimanga valido anche dopo un riavvio (senza possibilità di tornare indietro), puoi eseguire un comando diverso. Tieni presente i rischi per la sicurezza: Windows prende molto sul serio la sicurezza dei driver.
- Aprire nuovamente il Prompt dei comandi con privilegi elevati (
cmdcome amministratore). - Digita
bcdedit /set nointegritychecks one premi Invio. Questo disattiva tutti i controlli di integrità del driver: in pratica, non è necessario alcun segno. - Riavvia. Questa impostazione è più permanente, ma se vuoi riattivarla, eseguila
bcdedit /set nointegritychecks offpiù tardi.
Anche in questo caso, usatelo con cautela: vi rende vulnerabili ai driver dannosi.
Un altro modo: Editor Criteri di gruppo (solo versioni Professional)
Questa funzionalità è disponibile solo per Windows Pro, ma può essere utile anche in ambienti aziendali o avanzati. Si tratta di una modifica personalizzabile che indica a Windows di ignorare le firme dei driver durante l’installazione.
- Apri Esegui con Windows + R, quindi digita
gpedit.msce premi Invio. - Passare a Configurazione utente > Modelli amministrativi > Sistema > Installazione driver.
- Fare doppio clic su Firma del codice per i driver di dispositivo. Impostarlo su Abilitato e, tra le opzioni, scegliere Ignora.
- Fare clic su Applica e OK. Fatto.
Questa impostazione si applica solo all’account utente specifico, quindi se condividi con altri dovrai farlo per ogni utente.
Quindi, sì, questi metodi coprono le basi, da interventi rapidi a soluzioni più permanenti. Ricorda solo: manomettere le funzionalità di sicurezza del driver enforcement *può* ritorcersi contro di te se non stai attento. Fidati sempre dei driver che installi, o almeno assicurati di sapere da dove provengono. Buona caccia ai driver!
Riepilogo
- Attivazione rapida tramite il menu Avvio avanzato per disattivare l’applicazione per un avvio
- Utilizzare
bcdedit /set testsigning onper una modalità di test rapido - Rendila permanente con
bcdedit /set nointegritychecks on— ma fai attenzione ai rischi per la sicurezza - Regola i Criteri di gruppo per le regole di firma dei driver specifiche dell’utente
Incartare
Disabilitare l’applicazione della firma del driver non è una cosa da fare alla leggera: apre la porta a driver sospetti se non si presta attenzione. Ma se è necessario eseguire driver non firmati temporaneamente o addirittura in modo permanente, questi metodi dovrebbero risolvere il problema. Ricordatevi solo di riattivare le correzioni di sicurezza al termine dell’operazione, o meglio ancora, eseguite questa operazione solo su un computer di prova. Speriamo che questi suggerimenti aiutino qualcuno a risparmiare ore di frustrazione o di battaglie con hardware incompatibile. Incrociamo le dita e speriamo che funzioni anche per voi!