So deaktivieren Sie die Fahrersignaturprüfung sicher

Die Treibersignaturprüfung ist Windows‘ Methode, um sicherzustellen, dass Treiber vor dem Laden legitim sind. Das ist meistens sinnvoll, da es Schadsoftware und unseriöse Treiber vom System fernhält.Ärgerlich wird es jedoch, wenn man mit älterer Hardware oder unsignierten Treibern arbeitet. Manchmal möchte man einen Treiber einfach nur installieren, ohne unnötige Hürden überwinden zu müssen oder Sicherheitsrisiken einzugehen. Daher kann es viel Frust ersparen, herauszufinden, wie man diese Prüfung – vorübergehend oder dauerhaft – deaktiviert.

Folgendes gilt: Wenn Sie einen unsignierten Treiber nur ein- oder zweimal testen oder installieren, reicht ein kurzer Schalter. Falls Sie die Signierung jedoch dauerhaft deaktivieren müssen (was nur empfehlenswert ist, wenn Sie genau wissen, was Sie tun), gibt es auch dafür Möglichkeiten. Bedenken Sie aber, dass das Deaktivieren der Treibersignaturprüfung Sicherheitsrisiken birgt – Schadsoftware kann sich mit unsignierten Treibern einschleichen. Verwenden Sie diese Funktion daher nur sparsam, es sei denn, Sie vertrauen dem Treiber oder der Quelle wirklich.

So deaktivieren Sie die Treibersignaturprüfung in Windows

Methode 1: Vorübergehende Deaktivierung über die erweiterten Starteinstellungen

Das ist quasi der Standardtrick, wenn sich ein Treiber nicht normal installieren lässt. Dadurch wird die Treibersignatur nur für die aktuelle Sitzung deaktiviert – im Prinzip wird die Treibersignatur für diesen einen Neustart deaktiviert. Danach stellt Windows die Standard-Sicherheitseinstellungen wieder her.Äußerst praktisch, wenn man Treiber testet oder ältere Hardware neu installiert.

Auf manchen Rechnern funktioniert diese Methode möglicherweise nicht beim ersten Versuch – Windows kann da manchmal etwas hartnäckig sein. Meistens hilft es, es einfach erneut zu versuchen oder den Rechner neu zu starten. Falls das immer noch nicht funktioniert, versuchen Sie es mit der unten beschriebenen Methode über die Eingabeaufforderung.

1. Rufen Sie das Menü „Erweiterter Start“ auf. Dies erreichen Sie, indem Sie die Umschalttaste gedrückt halten und im Startmenü oder auf dem Anmeldebildschirm auf „ Neu starten“Shift klicken.
2. Navigieren Sie zu Problembehandlung > Erweiterte Optionen > Starteinstellungen. Klicken Sie anschließend auf Neustart.
3. Sobald das System neu startet und das Menü „Starteinstellungen“ angezeigt wird, drücken Sie F7 oder 7 für „Treibersignaturprüfung deaktivieren“.

Danach startet Windows mit deaktivierter Treibersignaturprüfung. Denn natürlich muss Windows es unnötig kompliziert machen.

Methode 2: Aktivieren des Testmodus über die Eingabeaufforderung

Dieser Befehl versetzt Windows in einen „Testmodus“, der die Treibersignaturprüfung deaktiviert, bis Sie das System neu starten. Es ist etwas ungewöhnlich, funktioniert aber. Wichtig: Secure Boot muss zuvor im BIOS deaktiviert sein – andernfalls funktioniert dieser Befehl nicht und Sie kommen nicht weiter.

So geht’s:

1. Drücken Sie die Windows-Taste + R, geben Sie msconfig ein und drücken Sie die Eingabetaste. Oder führen Sie einfach die Option „Ausführen“ aus.
2. Geben Sie im Ausführen-Fenster „Eingabeaufforderung mit Administratorrechten“ ein cmdund drücken Sie die Ctrl + Shift + EnterEingabetaste, um die Eingabeaufforderung mit Administratorrechten zu öffnen.(Wenn eine Benutzerkontensteuerungs-Aufforderung erscheint, klicken Sie auf „Ja“.)
3. Geben Sie den Befehl ein bcdedit /set testsigning onund drücken Sie die Eingabetaste. Dieser Befehl versetzt Windows in den Testmodus.
4. Starten Sie Ihr System neu – auf dem Desktop sollte ein Wasserzeichen mit der Aufschrift „Testmodus“ erscheinen, was bestätigt, dass es funktioniert.

Bei manchen Systemen funktioniert das möglicherweise nicht sofort, oder Windows gibt Warnungen aus. Ich bin mir nicht sicher, warum es manchmal funktioniert und manchmal nicht, aber ein Versuch ist es wert.

Option: Dauerhaft machen (Aber Vorsicht!)

Soll diese Einstellung auch nach einem Neustart erhalten bleiben (ohne Möglichkeit des Zurücksetzens), können Sie einen anderen Befehl ausführen. Beachten Sie dabei jedoch die Sicherheitsrisiken – Windows nimmt die Treibersicherheit sehr ernst.

1. Öffnen Sie die Eingabeaufforderungcmd mit Administratorrechten erneut.
2. Geben Sie den Text ein bcdedit /set nointegritychecks onund drücken Sie die Eingabetaste. Dadurch werden alle Integritätsprüfungen des Treibers deaktiviert – im Prinzip ist kein Zeichen erforderlich.
3. Starten Sie das System neu. Diese Einstellung ist dauerhafter, aber wenn Sie sie wieder aktivieren möchten, führen Sie den Vorgang bcdedit /set nointegritychecks offspäter erneut aus.

Auch hier gilt: Mit Vorsicht verwenden – dadurch sind Sie anfällig für Angriffe durch bösartige Treiber.

Eine weitere Möglichkeit: Gruppenrichtlinien-Editor (nur in den Professional-Versionen)

Dies ist nur für Windows Pro verfügbar, kann aber in Unternehmensumgebungen oder fortgeschrittenen Systemen hilfreich sein. Es handelt sich um eine benutzerbasierte Einstellung, die Windows anweist, Treibersignaturen während der Installation zu ignorieren.

1. Öffnen Sie „Ausführen“ mit Windows + R, geben Sie dann ein gpedit.mscund drücken Sie die Eingabetaste.
2. Navigieren Sie zu Benutzerkonfiguration > Administrative Vorlagen > System > Treiberinstallation.
3. Doppelklicken Sie auf „Codesignierung für Gerätetreiber“. Stellen Sie die Option auf „Aktiviert“ und wählen Sie anschließend „Ignorieren“.
4. Klicken Sie auf Anwenden und OK. Fertig.

Diese Einstellung gilt nur für das jeweilige Benutzerkonto. Wenn Sie das Konto mit anderen teilen, müssen Sie dies für jeden Benutzer einzeln vornehmen.

Ja, diese Methoden decken die Grundlagen ab – von schnellen Anpassungen bis hin zu dauerhaften Lösungen. Aber Achtung: Wenn Sie nicht vorsichtig sind, können die Sicherheitsfunktionen der Treiberüberwachung Probleme verursachen. Vertrauen Sie immer den Treibern, die Sie installieren, oder vergewissern Sie sich zumindest, woher sie stammen. Viel Erfolg bei der Treibersuche!

Zusammenfassung

• Schnelles Umschalten über das Menü „Erweiterter Start“, um die Durchsetzung für einen Startvorgang zu deaktivieren.
• bcdedit /set testsigning onFür den Schnelltestmodus verwenden
• Machen Sie es dauerhaft mit bcdedit /set nointegritychecks on— aber Vorsicht vor Sicherheitsrisiken
• Gruppenrichtlinien für benutzerspezifische Treibersignaturregeln anpassen

Zusammenfassung

Das Deaktivieren der Treibersignaturprüfung sollte nicht leichtfertig erfolgen – es öffnet Tür und Tor für unseriöse Treiber, wenn man nicht vorsichtig ist. Falls Sie jedoch vorübergehend oder dauerhaft unsignierte Treiber verwenden müssen, sollten diese Methoden funktionieren. Denken Sie daran, die Sicherheitsupdates anschließend wieder zu aktivieren, oder führen Sie dies besser nur auf einem Testsystem durch. Hoffentlich ersparen diese Tipps jemandem stundenlangen Frust und Ärger mit inkompatibler Hardware. Viel Erfolg!