De functie ‘Driver Signature Enforcement’ is in feite Windows’ manier om te controleren of stuurprogramma’s legitiem zijn voordat ze worden geladen. Meestal is dat een goede zaak, omdat het malware en dubieuze stuurprogramma’s buiten je systeem houdt. Maar het is natuurlijk vervelend als je met oudere hardware of aangepaste stuurprogramma’s werkt die niet ondertekend zijn. Soms wil je gewoon een stuurprogramma installeren zonder allerlei gedoe of beveiligingsrisico’s. Het kan je dus veel frustratie besparen als je weet hoe je deze controle \u2013 tijdelijk of permanent \u2013 \u200b\u200bkunt uitschakelen.<\/p>\n
Het zit zo: als je een niet-ondertekend stuurprogramma slechts een of twee keer test of installeert, is een snelle schakelaar voldoende. Maar als je het permanent wilt uitschakelen (niet aanbevolen tenzij je weet wat je doet), zijn er ook manieren om dat te doen. Houd er wel rekening mee dat het uitschakelen van de controle op de digitale handtekening van stuurprogramma’s beveiligingsrisico’s met zich meebrengt. Malware kan via niet-ondertekende stuurprogramma’s binnensluipen, dus gebruik deze functie spaarzaam, tenzij je het stuurprogramma of de bron echt vertrouwt.<\/p>\n
Dit is een handige truc als je te maken hebt met een driver die niet normaal wil installeren. Het schakelt de handhaving alleen voor de huidige sessie uit \u2013 in feite krijg je dan een vrijstelling voor het ondertekenen van drivers tijdens die ene opstartsessie. Daarna herstelt Windows de standaard beveiligingsinstellingen. Superhandig als je drivers aan het testen bent of oude hardware opnieuw installeert.<\/p>\n
Op sommige computers werkt deze methode mogelijk niet meteen \u2013 Windows kan eigenwijs zijn. Meestal helpt het om het gewoon nog eens te proberen of de computer opnieuw op te starten. Als dat nog steeds niet werkt, probeer dan de onderstaande methode via de opdrachtprompt.<\/p>\n
Daarna zal Windows opstarten met de handhaving van de digitale handtekening van stuurprogramma’s uitgeschakeld. Want Windows moet het natuurlijk onnodig ingewikkeld maken.<\/p>\n
Deze optie zet Windows in een “testmodus”, waardoor de handhaving van de digitale handtekening van stuurprogramma’s wordt uitgeschakeld totdat je de computer opnieuw opstart. Het is een beetje vreemd, maar het werkt. Vergeet niet: je moet eerst Secure Boot in de BIOS uitschakelen, anders werkt dit niet en loop je vast.<\/p>\n
Zo doe je dat:<\/p>\n
cmd<\/code>en druk op Enter Ctrl + Shift + Enter<\/kbd>om de opdrachtprompt met beheerdersrechten te openen.(Klik op ‘Ja’ als u een UAC-prompt ziet.)<\/li>\n- Typ
bcdedit \/set testsigning on<\/code><\/strong>en druk op Enter. Met deze opdracht schakelt u Windows over naar de testmodus.<\/li>\n- Start je systeem opnieuw op. Je zou nu een watermerk met ‘Testmodus’ op het bureaublad moeten zien, wat bevestigt dat het werkt.<\/li>\n<\/ol>\n
Bij sommige configuraties werkt dit mogelijk niet meteen, of Windows geeft mogelijk waarschuwingen. Ik weet niet zeker waarom het soms wel en soms niet werkt, maar het is het proberen waard.<\/p>\n
Optie: Maak het permanent (maar wees voorzichtig)<\/h3>\n
Als je wilt dat deze wijziging ook na herstarts behouden blijft (en niet ongedaan gemaakt kan worden), kun je een andere opdracht uitvoeren. Houd echter rekening met de beveiligingsrisico’s \u2013 Windows neemt de beveiliging van stuurprogramma’s zeer serieus.<\/p>\n
\n- Open de opdrachtprompt met beheerdersrechten<\/em> opnieuw (
cmd<\/code>als administrator).<\/li>\n- Typ
bcdedit \/set nointegritychecks on<\/code><\/strong>en druk op Enter. Hiermee worden alle integriteitscontroles van stuurprogramma’s uitgeschakeld \u2014 in principe is er geen handtekening meer nodig.<\/li>\n- Herstarten. Deze instelling is permanent, maar als je hem later weer wilt inschakelen, doe dat
bcdedit \/set nointegritychecks off<\/code>dan.<\/li>\n<\/ol>\nGebruik dit wederom met de nodige voorzichtigheid, want het maakt je kwetsbaar voor kwaadaardige stuurprogramma’s.<\/p>\n
Een andere manier: Groepsbeleid-editor (alleen in de professionele versie)<\/h3>\n
Dit is alleen voor Windows Pro, maar als u een zakelijke of geavanceerde omgeving gebruikt, kan het nuttig zijn. Het is een aanpassing die de gebruiker kan doorvoeren en waarmee Windows de driverhandtekeningen tijdens de installatie kan negeren.<\/p>\n
\n- Open ‘Uitvoeren<\/strong> met’ Windows + R<\/kbd>, typ vervolgens
gpedit.msc<\/code>en druk op Enter.<\/li>\n- Ga naar Gebruikersconfiguratie > Administratieve sjablonen > Systeem > Stuurprogramma-installatie<\/strong>.<\/li>\n
- Dubbelklik op ‘Codeondertekening voor apparaatstuurprogramma’s’<\/strong>. Zet deze op ‘ Ingeschakeld’<\/strong> en kies vervolgens ‘Negeren’<\/strong> uit de opties.<\/li>\n
- Klik op Toepassen<\/strong> en vervolgens op OK<\/strong>. Klaar.<\/li>\n<\/ol>\n
Deze instelling geldt alleen voor het betreffende gebruikersaccount. Als je de bestanden met anderen deelt, moet je dit voor elke gebruiker afzonderlijk doen.<\/p>\n
Dus ja, deze methoden behandelen de basisprincipes \u2014 van snelle aanpassingen tot meer permanente oplossingen. Maar onthoud wel: het aanpassen van de beveiligingsfuncties van stuurprogramma’s *kan* problemen opleveren als je niet voorzichtig bent. Vertrouw altijd op de stuurprogramma’s die je installeert, of weet in ieder geval waar ze vandaan komen. Succes met het vinden van de juiste stuurprogramma’s!<\/p>\n
Samenvatting<\/h2>\n\n- Schakel de handhaving snel uit via het menu ‘Geavanceerd opstarten’ om de opstartprocedure eenmalig uit te schakelen.<\/li>\n
- Gebruik dit
bcdedit \/set testsigning on<\/code>voor een snelle testmodus.<\/li>\n- Maak het permanent met
bcdedit \/set nointegritychecks on<\/code>\u2014 maar pas op voor de veiligheidsrisico’s<\/li>\n- Pas het groepsbeleid aan voor gebruikersspecifieke regels voor het ondertekenen van chauffeurs.<\/li>\n<\/ul>\n
Samenvatting<\/h2>\n
Het uitschakelen van de handhaving van digitale handtekeningen voor stuurprogramma’s is geen beslissing die je lichtvaardig moet nemen \u2014 het opent de deur voor dubieuze stuurprogramma’s als je niet voorzichtig bent. Maar als je tijdelijk of zelfs permanent niet-ondertekende stuurprogramma’s moet gebruiken, zouden deze methoden moeten werken. Vergeet niet om de beveiligingsupdates weer in te schakelen als je klaar bent, of beter nog, doe dit alleen op een testmachine. Hopelijk helpen deze tips iemand om urenlange frustratie of problemen met incompatibele hardware te voorkomen. We duimen dat het voor jou werkt!<\/p>\n","protected":false},"excerpt":{"rendered":"
De functie ‘Driver Signature Enforcement’ is in feite Windows’ manier om te controleren of stuurprogramma’s legitiem zijn voordat ze worden geladen. Meestal is dat een goede zaak, omdat het malware en dubieuze stuurprogramma’s buiten je systeem houdt. Maar het is natuurlijk vervelend als je met oudere hardware of aangepaste stuurprogramma’s werkt die niet ondertekend zijn. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-10011","post","type-post","status-publish","format-standard","hentry","category-how-to"],"acf":[],"_links":{"self":[{"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/posts\/10011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/comments?post=10011"}],"version-history":[{"count":1,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/posts\/10011\/revisions"}],"predecessor-version":[{"id":10012,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/posts\/10011\/revisions\/10012"}],"wp:attachment":[{"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/media?parent=10011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/categories?post=10011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howtogeek.blog\/nl\/wp-json\/wp\/v2\/tags?post=10011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}