Come disattivare in modo sicuro l’applicazione della firma del driver
Le firme dei driver agiscono sostanzialmente come un sigillo di approvazione, verificando che il software del driver sia legittimo e sicuro da eseguire. Windows è piuttosto severo in merito e impone la verifica della firma del driver prima di consentire il caricamento o l’installazione dei driver, principalmente per impedire l’ingresso di elementi dannosi. A volte, però, ci si imbatte in situazioni in cui è necessario aggirare questo controllo. Di solito perché si sta tentando di installare un driver non firmato, magari vecchio, proveniente da una fonte sconosciuta o semplicemente personalizzato. Oppure, il sistema genera un loop BSOD a causa di driver problematici, e disabilitare l’applicazione della firma è una soluzione rapida per riavviare Windows.
Tuttavia, è piuttosto rischioso: disattivare questa funzione di sicurezza significa essere più vulnerabili a malware o driver incompatibili che potrebbero compromettere il sistema. Quindi, di solito è solo una soluzione temporanea, a meno che non si comprenda appieno cosa si sta facendo. Ricordate che, in alcune configurazioni, apportare queste modifiche può invalidare la garanzia o comportare rischi per la sicurezza, quindi procedete con cautela.
A cosa serve il sistema di controllo della firma del conducente?
Ogni volta che si tenta di installare o aggiornare i driver, Windows ne controlla le firme digitali per assicurarsi che provengano da fonti attendibili e non siano state manomesse. Se qualcosa non va, ad esempio la firma è scaduta o il file è danneggiato o alterato, Windows blocca l’installazione. Se il firmware UEFI del sistema rileva firme non valide nei driver critici all’avvio, si può rimanere bloccati in un loop BSOD e non sarà possibile avviare Windows.
Perché disattivare l’applicazione della firma del driver?
Disabilitando questa funzionalità si saltano i controlli di sicurezza, il che può tornare utile se si ha a che fare con driver non supportati o non firmati. In una configurazione, potrebbe essere possibile installare i driver necessari, soprattutto se sono obsoleti o provenienti da fonti meno note. Oppure, se il sistema si rifiuta di avviarsi a causa di problemi di firma con driver essenziali, questo trucco potrebbe aiutare Windows a superare il problema, almeno per un po’.
Non so perché funzioni, ma su alcuni computer questo bypass è l’unico modo per avviare Windows quando i driver non funzionano correttamente. Tieni presente che è un po’ come aprire una porta a potenziali malware, quindi non lasciarlo disattivato a lungo, a meno che tu non sia sicuro delle origini dei tuoi driver.
Come disattivare l’applicazione della firma del driver (metodo temporaneo)
Passaggio 1: accedere alle opzioni di avvio avanzate
- Premere Windows + R, digitare
msconfige premere Invio. - Passare alla scheda Avvio.
- Seleziona la casella Avvio protetto e seleziona anche Opzioni avanzate.
In alternativa, se questa soluzione non funziona direttamente, puoi riavviare in modalità di ripristino facendo clic su Start > Arresta > Riavvia tenendo premuto Shift. Quindi vai su Risoluzione dei problemi > Opzioni avanzate > Impostazioni di avvio e fai clic su Riavvia.
Passaggio 2: disabilitare l’applicazione della firma
- Una volta riavviato il sistema, verrà visualizzato un elenco di opzioni. Tocca “Disattiva imposizione firma driver” (in genere l’opzione 7).
- Il PC verrà riavviato e l’applicazione della firma del driver verrà temporaneamente disattivata.
Tieni presente che questo stato dura solo fino al successivo riavvio. Dopo il riavvio, Windows tornerà a verificare le firme.
Suggerimenti extra: se si desidera una disattivazione più permanente, la procedura è completamente diversa e richiede la modifica del boot manager. Potrebbe essere complicato o pericoloso, quindi fate attenzione.
Altri metodi: utilizzo del prompt dei comandi o delle opzioni di avvio
Disabilita l’applicazione della firma tramite BCDEDIT (avanzato)
- Aprire il Prompt dei comandi come amministratore: fare clic con il pulsante destro del mouse sul menu Start e scegliere Terminale Windows (Amministratore).
- Digitare
bcdedit /set testsigning one premere Invio. - Riavvia e il sistema consentirà l’uso di driver non firmati (un po’ come abilitare una modalità di test).Per ripristinare, esegui
bcdedit /deletevalue testsigning.
Nota: nelle build di Windows più recenti, questa soluzione potrebbe non funzionare sempre senza problemi o potrebbe richiedere la disattivazione dell’avvio protetto dal BIOS.È una sorta di soluzione alternativa, sconsigliata a meno che non si sappia esattamente cosa si sta facendo.
È sempre meglio disattivare questa funzione solo quando necessario, per poi riattivarla in seguito. Perché, ovviamente, Windows deve renderla più difficile del necessario.
Riepilogo
- Disabilitare l’applicazione della firma del driver può aiutare a installare driver non firmati o a risolvere problemi di avvio causati da problemi di firma del driver.
- Ciò può essere fatto temporaneamente tramite le opzioni di avvio o utilizzando comandi come
bcdedit. - Ricorda sempre che disattivando questa opzione si aprono falle nella sicurezza. Usala solo come un cerotto, non come una soluzione permanente.
- Una volta risolti i problemi relativi ai driver, riattiva le funzionalità di sicurezza per proteggere il sistema.
Incartare
L’intero processo è un po’ complicato, ma a volte necessario.È una di quelle situazioni in cui si desidera aggirare i controlli di sicurezza di Windows quel tanto che basta per risolvere un problema senza lasciare il sistema esposto per troppo tempo. Speriamo che questo aiuti a far partire un aggiornamento o almeno a evitare ulteriori crash. Ricordate solo di fare attenzione con i driver non firmati: potrebbero andare bene temporaneamente, ma non utilizzate driver non affidabili a lungo termine.