Hoe schakel je de handhaving van de digitale handtekening van de bestuurder veilig uit?

De functie ‘Driver Signature Enforcement’ is in feite Windows’ manier om te controleren of stuurprogramma’s legitiem zijn voordat ze worden geladen. Meestal is dat een goede zaak, omdat het malware en dubieuze stuurprogramma’s buiten je systeem houdt. Maar het is natuurlijk vervelend als je met oudere hardware of aangepaste stuurprogramma’s werkt die niet ondertekend zijn. Soms wil je gewoon een stuurprogramma installeren zonder allerlei gedoe of beveiligingsrisico’s. Het kan je dus veel frustratie besparen als je weet hoe je deze controle – tijdelijk of permanent – ​​kunt uitschakelen.

Het zit zo: als je een niet-ondertekend stuurprogramma slechts een of twee keer test of installeert, is een snelle schakelaar voldoende. Maar als je het permanent wilt uitschakelen (niet aanbevolen tenzij je weet wat je doet), zijn er ook manieren om dat te doen. Houd er wel rekening mee dat het uitschakelen van de controle op de digitale handtekening van stuurprogramma’s beveiligingsrisico’s met zich meebrengt. Malware kan via niet-ondertekende stuurprogramma’s binnensluipen, dus gebruik deze functie spaarzaam, tenzij je het stuurprogramma of de bron echt vertrouwt.

Hoe schakel ik de handhaving van digitale stuurprogrammahandtekeningen uit in Windows?

Methode 1: Tijdelijk uitschakelen via de geavanceerde opstartinstellingen

Dit is een handige truc als je te maken hebt met een driver die niet normaal wil installeren. Het schakelt de handhaving alleen voor de huidige sessie uit – in feite krijg je dan een vrijstelling voor het ondertekenen van drivers tijdens die ene opstartsessie. Daarna herstelt Windows de standaard beveiligingsinstellingen. Superhandig als je drivers aan het testen bent of oude hardware opnieuw installeert.

Op sommige computers werkt deze methode mogelijk niet meteen – Windows kan eigenwijs zijn. Meestal helpt het om het gewoon nog eens te proberen of de computer opnieuw op te starten. Als dat nog steeds niet werkt, probeer dan de onderstaande methode via de opdrachtprompt.

1. Ga naar het menu Geavanceerde opstartopties. Dit kunt u doen door de knop ingedrukt te houden terwijl u op Opnieuw opstartenShift klikt in het Startmenu of het aanmeldscherm.
2. Ga naar Probleemoplossing > Geavanceerde opties > Opstartinstellingen. Klik vervolgens op Opnieuw opstarten.
3. Zodra het systeem opnieuw is opgestart en het menu ‘Opstartinstellingen’ verschijnt, drukt u op F7 of 7 om ‘Handhaving van stuurprogrammahandtekeningen uitschakelen’ te selecteren.

Daarna zal Windows opstarten met de handhaving van de digitale handtekening van stuurprogramma’s uitgeschakeld. Want Windows moet het natuurlijk onnodig ingewikkeld maken.

Methode 2: Testmodus inschakelen via de opdrachtprompt

Deze optie zet Windows in een “testmodus”, waardoor de handhaving van de digitale handtekening van stuurprogramma’s wordt uitgeschakeld totdat je de computer opnieuw opstart. Het is een beetje vreemd, maar het werkt. Vergeet niet: je moet eerst Secure Boot in de BIOS uitschakelen, anders werkt dit niet en loop je vast.

Zo doe je dat:

1. Druk op de Windows-toets + R, typ msconfig en druk op Enter. Of typ gewoon ‘Uitvoeren’.
2. Typ in het venster ‘Uitvoeren’ cmden druk op Enter Ctrl + Shift + Enterom de opdrachtprompt met beheerdersrechten te openen.(Klik op ‘Ja’ als u een UAC-prompt ziet.)
3. Typ bcdedit /set testsigning onen druk op Enter. Met deze opdracht schakelt u Windows over naar de testmodus.
4. Start je systeem opnieuw op. Je zou nu een watermerk met ‘Testmodus’ op het bureaublad moeten zien, wat bevestigt dat het werkt.

Bij sommige configuraties werkt dit mogelijk niet meteen, of Windows geeft mogelijk waarschuwingen. Ik weet niet zeker waarom het soms wel en soms niet werkt, maar het is het proberen waard.

Optie: Maak het permanent (maar wees voorzichtig)

Als je wilt dat deze wijziging ook na herstarts behouden blijft (en niet ongedaan gemaakt kan worden), kun je een andere opdracht uitvoeren. Houd echter rekening met de beveiligingsrisico’s – Windows neemt de beveiliging van stuurprogramma’s zeer serieus.

1. Open de opdrachtprompt met beheerdersrechten opnieuw ( cmdals administrator).
2. Typ bcdedit /set nointegritychecks onen druk op Enter. Hiermee worden alle integriteitscontroles van stuurprogramma’s uitgeschakeld — in principe is er geen handtekening meer nodig.
3. Herstarten. Deze instelling is permanent, maar als je hem later weer wilt inschakelen, doe dat bcdedit /set nointegritychecks offdan.

Gebruik dit wederom met de nodige voorzichtigheid, want het maakt je kwetsbaar voor kwaadaardige stuurprogramma’s.

Een andere manier: Groepsbeleid-editor (alleen in de professionele versie)

Dit is alleen voor Windows Pro, maar als u een zakelijke of geavanceerde omgeving gebruikt, kan het nuttig zijn. Het is een aanpassing die de gebruiker kan doorvoeren en waarmee Windows de driverhandtekeningen tijdens de installatie kan negeren.

1. Open ‘Uitvoeren met’ Windows + R, typ vervolgens gpedit.mscen druk op Enter.
2. Ga naar Gebruikersconfiguratie > Administratieve sjablonen > Systeem > Stuurprogramma-installatie.
3. Dubbelklik op ‘Codeondertekening voor apparaatstuurprogramma’s’. Zet deze op ‘ Ingeschakeld’ en kies vervolgens ‘Negeren’ uit de opties.
4. Klik op Toepassen en vervolgens op OK. Klaar.

Deze instelling geldt alleen voor het betreffende gebruikersaccount. Als je de bestanden met anderen deelt, moet je dit voor elke gebruiker afzonderlijk doen.

Dus ja, deze methoden behandelen de basisprincipes — van snelle aanpassingen tot meer permanente oplossingen. Maar onthoud wel: het aanpassen van de beveiligingsfuncties van stuurprogramma’s *kan* problemen opleveren als je niet voorzichtig bent. Vertrouw altijd op de stuurprogramma’s die je installeert, of weet in ieder geval waar ze vandaan komen. Succes met het vinden van de juiste stuurprogramma’s!

Samenvatting

• Schakel de handhaving snel uit via het menu ‘Geavanceerd opstarten’ om de opstartprocedure eenmalig uit te schakelen.
• Gebruik dit bcdedit /set testsigning onvoor een snelle testmodus.
• Maak het permanent met bcdedit /set nointegritychecks on— maar pas op voor de veiligheidsrisico’s
• Pas het groepsbeleid aan voor gebruikersspecifieke regels voor het ondertekenen van chauffeurs.

Samenvatting

Het uitschakelen van de handhaving van digitale handtekeningen voor stuurprogramma’s is geen beslissing die je lichtvaardig moet nemen — het opent de deur voor dubieuze stuurprogramma’s als je niet voorzichtig bent. Maar als je tijdelijk of zelfs permanent niet-ondertekende stuurprogramma’s moet gebruiken, zouden deze methoden moeten werken. Vergeet niet om de beveiligingsupdates weer in te schakelen als je klaar bent, of beter nog, doe dit alleen op een testmachine. Hopelijk helpen deze tips iemand om urenlange frustratie of problemen met incompatibele hardware te voorkomen. We duimen dat het voor jou werkt!