Не удается проверить цифровую подпись драйверов (код 52); Решение

Не удается проверить цифровую подпись драйверов (код 52) — Решение

При установке в систему какого-либо аппаратного устройства и соответствующих ему драйверов пользователь может столкнуться с проблемой работы последних, отображающихся в «Диспетчере устройств» с кодом ошибки 52. Данная ошибка связана с отсутствием у данного драйвера соответствующей цифровой подписи, из-за чего ОС Виндовс отказывает ему в поддержке. Ниже я разберу суть данной дисфункции, а также поясню, как исправить ошибку «Не удаётся проверить цифровую подпись» на вашем ПК.

Причины возникновения ошибки с кодом 52

Данная ошибка на каком-либо устройстве в Диспетчере устройств (или в «DxDiag») обычно сообщает пользователю, что Виндовс не смогла проверить цифровую подпись драйвера для данного компонента ПК. По этой причине Виндовс отказывается (или прекращает) работать с данным устройством, и даже может заблокировать возможность установки новых драйверов для проблемного девайса.

С данной ошибкой встречается множество пользователей, особенно часты случаи её появления на Виндовс 7. Указанная ошибка может быть вызвана множеством причин, начинает от инсталляции какого-либо специфического обновления, установки какого-либо некорректного или модифицированного драйвера и других релевантных факторов.

О наличии ошибки 52 обычно сигнализировать восклицательный знак на фоне жёлтого треугольника рядом с каким-либо устройством в «Диспетчере устройств». Переход же во вкладку «Общие» информации о данном устройстве информирует пользователя о наличии ошибки 52, связанной с отсутствием цифровой подписи у его драйвера.

Как исправить «Не удается проверить цифровую подпись драйверов (код 52)»

Специфика способов, позволяющих избавиться от ошибки 52, варьируется в зависимости от устройства, с которым у вас возникает данная проблема. Рассмотрим наиболее популярные и эффективные решения.

Способ №1. Удалите верхние и нижние ЮСБ-фильтры

Первый из данных способов касается решения проблемы 52 связанной с ЮСБ-устройствами. Необходимо удалить две записи реестра, также известные как «UpperFilters» и «LowerFilters», что позволит восстановить полноценный функционал вашей системы. Выполните следующее:

Нажмите Win+R, введите там regedit и нажмите на «Enter» (если UAC запросит у вас разрешение – подтвердите);
Перейдите по пути:

Найдите справа параметры «UpperFilters», а также «LowerFilters», последовательно выберите каждый из них, нажмите ПКМ, и кликните на «Удалить». После удаления обоих параметров закройте редактор реестра и перезагрузите ваш ПК.

Способ №2. Деактивируйте проверку целостности

Запустите командную строку с правами админа, и в ней последовательно наберите следующие команды:

Если данные команды не помогли, и ошибка 52 продолжает наблюдаться, тогда вновь запустите командную строку, и там наберите:

Перезагрузите ваш ПК.

Способ №3. Отключите проверку цифровых подписей (для Виндовс 8 и 10)

Этот способ позволит вам инсталлировать драйера для проблемных устройств без проверки их подписи цифровым функционалом ОС Виндовс 8 и 10. Выполните следующее:

Не отжимайте указанную клавишу пока ПК не перезагрузится, и вы не увидите опции меню восстановления (Advanced Recovery Options). В нём выберите «Диагностика», далее «Дополнительные параметры», затем «Параметры загрузки», и здесь кликаем на «Перезагрузить». В открывшемся перечне опций необходимо выбрать опцию №7, просто нажав на соответствующую цифру на клавиатуре.

ОС Виндовс перезагрузится в данном режиме, и вы сможете легко инсталлировать ранее проблемный драйвер.

Способ №4. Удалите драйвера проблемных устройств

Перейдите в «Диспетчер устройств», нажав на Win+R, и набрав там devmgmt.msc. Найдите проблемный драйвер, наведите на него курсор, щёлкните ПКМ, и выберите «Удалить устройство» (или просто «Удалить»). Затем перезагрузите ваш ПК.

Способ №5. Временно отключите проверку цифровой подписи драйверов (паллиативный метод)

Эффективным (но непродолжительным) способом избавиться от ошибки 52 является выбор опции отключения проверки подписи драйверов при загрузке ОС Виндовс. Для этого в начале загрузки ПК быстро жмите на F8, и после того, как появится меню дополнительных параметров загрузки, выберите в самом низу опцию отключения проверки драйверов. Загрузите систему в данном режиме, и проблема с ошибкой 52 временно исчезнет.

Данный вариант имеет паллиативный характер, так как после перезагрузки системы в обычном режиме дисфункция возвратится вновь.

Способ №6. Задействуйте административные шаблоны

Нажмите на Win+R, там наберите gpedit.msc. Перейдите по пути «Конфигурация пользователя», затем «Административные шаблоны», далее «Система» — «Установка драйвера». Справа выбираем опцию «Цифровая подпись драйверов устройств».

Читайте так же:

Параметры восстановления системы установка драйверов

Дважды кликаем на ней, и в появившемся окне слева выбираем «Отключено». Нажимаем на «Применить», и перезагружаем наш PC.

Способ №7. Используйте системное восстановление

Если вы не устанавливали недавно в систему каких-либо новых компонентов, тем не менее столкнулись с рассматриваемой в статье дисфункцией, рекомендуется выполнить системное восстановление. Нажмите Win+R, введите там rstrui, после чего нажмите на Enter. Выберите стабильную точку восстановления системы, и осуществите откат на указанное состояние.

Заключение

Возникновение ошибки «Не удаётся проверить цифровую подпись драйверов» может быть вызвано комплексом причин, как аппаратного, так и программного, характера. Рекомендуется воспользоваться всеми перечисленными выше советами, позволяющими решить ошибку 52 на вашем ПК.

Проверка цифровой подписи драйверов в Windows 7 и ее отключение

Своевременная установка таких важнейших элементов программного обеспечения как драйвера, позволяет максимально оптимизировать работу аппаратных составляющих компьютера. Их влияние тяжело переоценить, так как без исправно работающих драйверов смысла в покупке дорогостоящей периферии, а также драйверов и прочих апгрейдов к компьютеру, вообще не было бы.

Однако, если о функциональном значении драйверов известно многим пользователям, то о различных их видах подозревают далеко не все. За время эксплуатации своего ПК вы наверняка чаще сталкивались с подписанными драйверами, то есть теми, которые имели цифровую подпись. Последняя является своеобразной электронной печатью, предупреждающей о целостности и безопасности устанавливаемого ПО для устройства. Отсутствие подписи сообщает о том, что он был выпущен несертифицированным разработчиком, или подвергся изменениям после выпуска доверенным издателем.

Система от Microsoft настороженно относится ко всем неподписанным драйверам. Только в последних версиях пользователь может установить подобное ПО без «танцев с бубном», будучи предварительно предупрежденным бесконечными уведомлениями о возможном прорыве безопасности. Не будем лукавить, огромное к-во неподписанных драйверов и вправду являются носителями вредоносного кода. Однако, бывают и такие случае, где мы уверены, что установка не причинит никакого вреда. Мы разберем несколько вариантов, благодаря которым вы сможете безболезненно установить драйвера без цифровой подписи в Windows 7.

Как проверить подписи драйверов

Резонный вопрос, которым задаются многие: «А зачем устанавливать на свой компьютер непроверенные и, вполне возможно, вредоносные файлы?». Как правило, подобные разговоры заводят пользователи, которые немногим ранее их устанавливали, пускай и не осознавая это. Чтобы не забивать свою голову параноидальными мыслями, советую убедиться в этом самостоятельно. Проверка цифровой подписи не занимает много времени, а вы получите максимальную осведомленность о состоянии вашей системы. Сделать это можно следующим образом:

Войдите в меню «Пуск» . В поисковом окне введите команду sigverif.exe . Кликните на появившуюся программу в отобразившихся результатах.

На ваших глазах запустится служба, проверяющая подпись драйвера. Нажимаем «Начать» и ждем несколько минут, в течение которых система проведет проверку.

По завершению процесса вам будет предоставлен отчет о всех найденных неподписанных драйверах.

Вы можете нажать кнопку «Дополнительно» для перехода к списку всех обнаруженных драйверов.

В появившемся окне нам будет предложена возможность сохранить отчет о выполненной проверки, чтобы вы могли ознакомиться с результатами в любой момент. Для перехода непосредственно к самому отчету, кликаем на кнопку «Просмотр журнала» .

Откроется наш файл в стандартной программе Блокнот.

Отключение подписи

Как вы уже могли убедиться, в некоторых случаях имеется реальная необходимость в установке неподписанных драйверов. Так как у Windows 7 с подобным софтом «отношения не складываются», многие умельцы нашли несколько вариантов, благодаря которым можно обойти злободневную проверку наличия подписи.

Изменение варианта загрузки Windows

Временное решение, позволяющее отключить цифровую подпись и выполнить какие-либо действия по отношению к неподписанному драйверу на один сеанс.

Чтобы воспользоваться им необходимо перезагрузить компьютер и во время загрузки системы нажать клавишу F8 , тем самым вызвав меню загрузки. Находим в списке вариант «Отключение обязательной проверки подписи драйвера» ( «Disable Driver Signature Enforcement» ) и нажимаем «Enter» . Система будет запущена в привычном режиме, а вы сможете протестировать неподписанный драйвер.

При повторном перезапуске в обычном режиме, установленный таким образом драйвер функционировать не будет.

Через Групповые политики

А вот этот способ вносит перманентные изменения в систему (до момента вашего обратного переключения в обычный режим), благодаря которым вы сможете устанавливать драйвера без подписи, не переживая об их несовместимости с системой.

Для этого вам нужно открыть службу «Выполнить» . Сделать это можно одновременным зажатием клавиш Win + R . В поле для заполнения вписываем команду gpedit.msc и нажимаем «ОК» .

Читайте так же:

Начало установки операционной системы

В открывшемся окне редактора групповых политик необходимо найти параметр «Цифровая подпись драйверов устройств» . Путь к директории, в которой он находится, выглядит следующим образом: «Конфигурация пользователя – Административные шаблоны – Система – Установка драйвера» . Двойным нажатием на параметр левой кнопкой мыши, раскрываем его настройки.

В меню редакции задаем параметр «Включить» . Ниже под ним выбираем «Пропустить» . Применяем изменения и нажимаем «ОК» .

С помощью командной строки

Еще один вариант, предоставляющий возможность отключить проверку подписи. Многим кажется немногим легче предыдущего. Решать, так это, или нет – только вам. Вот необходимые действия:

Вызываем появление службы «Выполнить» комбинацией клавиш Win + R . Вводим команду cmd , а после жмем «ОК» .

В появившейся командной строке необходимо будет ввести 2 длинные команды (для удобства ввода используйте функции «Копировать/Вставить» ). Вводим первую команду:
bcdedit -set loadoptions DDISABLE_INTEGRITY_CHECKS и нажимаем «Enter» .

Затем вводим вторую команду: bcdedit -set TESTSIGNING ON и тоже жмем на «Enter» .

Для того, чтобы операция была успешно завершена, необходимо будет перезагрузить компьютер. В случае, если вы захотите внести обратные изменения, поэтапно введите следующие команды:

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

а затем:

bcdedit -set TESTSIGNING OFF

всё в ту же командную строку.

С помощью создания нового параметра в реестре

Желаемого результата можно добиться и с помощью изменения значения ключа в реестре, отвечающем за этот процесс. Он немного сложнее двух предыдущих, однако дает свои плоды незамедлительно.

Прибегать к этому способу мы рекомендуем только в том случае, если ваши попытки изменить опцию проверки двумя вышеописанными вариантами не увенчались успехом. Крайне нежелательно изменять системный реестр пользователям, ранее не имеющим опыта работы на этом уровне.

Воспользуемся службой «Выполнить» , вызвать которую нам поможет одновременное зажатие клавиш Win + R . В поле для ввода вставляем предварительно скопированную команду regedit . Жмем «Enter» .

Перед вам Редактор реестра. Заходим в директорию «HKEY_CURRENT_USER» . Следом открываем папку «Software» .

Находим в списке папку с названием «Policies» , а в ней директорию «Microsoft» .

Применяем ПКМ к папке «Microsoft» , выбираем функцию «Создать» и кликаем на вариант «Раздел» . Даем ему наименование «Driver Signing» .

Теперь применяем к новосозданной директории ПКМ, и в контекстном меню выбираем «Создать – Параметр DWORD 32 bit» (даже если у вас 64-битная разрядность).

В раскрывшемся редакторе параметра даем ему имя BehaviorOnFailedVerify (дважды кликнув по окну ввода), а в значении ставим цифру «0» . Нажимаем «ОК» .

Завершаем процесс перезагрузкой системы, чтобы изменения вступили в силу.

Как вы могли заметить, выполнимые действия приводят к снятию одной из опций системы, защищающей вас от возможной угрозы вредоносного ПО. Неподписанные драйвера не всегда несут вред вашей системе (иной раз, разработчик мог просто убрать подпись, уже имеющуюся на драйвере, просто внеся незапланированные правки в код), однако устанавливая подобную программу, вы всегда имеете риск заразить свой ПК вирусами.

Отключение проверки цифровой подписи драйверов в Windows 10

Microsoft заботится о безопасности своей операционной системы Windows и начиная с Windows 8 включила обязательную цифровую подпись всех устанавливаемых драйверов. Что это значит для нас? Разберем на конкретном примере.

Допустим, нам нужно установить USB драйвер для своего смартфона, чтобы работать со смартфоном в режиме fastboot, но производитель драйверов не получил цифровую подпись от Microsoft или того хуже, мы сами решили модифицировать универсальный драйвер от Google, вписав туда свое устройство. В большинстве случаев у вас не получится установить драйвер.

К примеру, при установке драйвера в Windows 10, операционная система покажет вам следующую ошибку:

хэш этого файла отсутствует в заданном каталоге windows 10

В этом случае операционная система нам явно говорит, что устанавливать этот драйвер не безопасно. Но ведь установить его надо? Нам поможет отключение проверки цифровой подписи.

Отключаем проверку цифровой подписи Windows 10. Самый простой способ.

Разберем отключение проверки цифровой подписи драйверов на примере операционной системы Windows 10. В Windows 8/8.1 все эти пункты будут также работать, а для Windows 7 отключение цифровой подписи не нужно, ведь несмотря на то, что ОС блокирует установку драйвера, вы всегда можете продолжить ее, что нельзя сделать в Windows 10.

Читайте так же:

Установка операционной системы на ноутбук асер

Самый простой способ отключить проверку цифровой подписи в Windows 10, запустить командную строку от имени администратора и вписать туда:

shutdown.exe /r /o /f /t 00

После повторного включения компьютера пройдите по следующему пути:

Поиск и устранение неисправностей — Диагностика — Дополнительные параметры — Параметры загрузки. Нажмите на кнопку перезагрузить.

После перезагрузки, в появившемся окне нажмите клавишу F7. Компьютер включится с отключенной проверкой цифровой подписи драйверов.

Теперь вы можете устанавливать любые неподписанные драйвера в Windows 10, но помните, что делаете это на свой страх и риск.

Первый способ отключения цифровой подписи драйверов в Windows 10 хотя и не плох, но у него есть один недостаток — он работает до следующего включения компьютера. Ниже я представил еще один способ отключения проверки цифровой подписи драйверов, но уже навсегда.

Отключаем проверку цифровой подписи с помощью локальной групповой политики в Windows 10.

Этот способ подойдет для компьютеров, на которых установлена версия операционной системы Windows 10 Pro и выше. Если вы купили компьютер уже с предустановленной версией Windows 10, то в 90% случаев у вас стоит Windows 10 Home, в которой gpedit.msc нет.

Нажмите Win + R на клавиатуре, введите gpedit.msc и нажмите Enter. Перейдите в раздел Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера.

В окне справа найдите надпись Цифровая подпись драйверов устройств, кликните по ней два раза или нажмите правой кнопкой мыши и выберите — Изменить. Затем в новом окне выберите отключено и нажмите OK.

Перезагружать компьютер при выполнении этой операции не потребуется. Цифровая подпись теперь будет постоянно отключена.

Какой из способов отключения проверки цифровой подписи выбрать?

Какой из способов выбрать вам? Я рекомендую первый способ, так как он наиболее прост, работает на Windows 10 Home и перестает работать при перезагрузке системы. Это позволит вам установить неподписанный драйвер единожды, чтобы обезопасить себя от таких установок в будущем.

KB5005652 — управление новыми точками и печатью при установке драйвера по умолчанию (CVE-2021-34481)

Windows обновлений, выпущенных 10 августа 2021 г. и более поздних версий, для установки драйверов по умолчанию потребуются права администратора. Мы внося это изменение в поведение по умолчанию для устранения рисков на всех Windows, включая устройства, которые не используют функции Point и Print или Print. Дополнительные сведения см. в пунктах Изменение поведения по умолчанию и CVE-2021–34481.

По умолчанию пользователи без прав администратора больше не могут делать следующее с помощью точки и печати:

Установка новых принтеров с помощью драйверов на удаленном компьютере или сервере

Обновление существующих драйверов принтера с помощью драйверов с удаленного компьютера или сервера

Примечание Если вы не используете Point и Print, это изменение не защитит вас от изменений и будет по умолчанию защищено после установки обновлений, выпущенных 10 августа 2021 г. или более поздней версии.

Важно Перед установкой обновлений, выпущенных 14 сентября 2021 г., клиентам печати в вашей среде необходимо установить обновление от 12 января 2021 г. или более поздней версии. Дополнительные сведения см. в вопросе «Вопросы и ответы» кв. 2 ниже.

Изменение поведения при установке драйвера по умолчанию с помощью ключа реестра

Это поведение по умолчанию можно изменить с помощью параметра реестра, приведенного в таблице ниже. Однако будьте осторожны при использовании нуля (0), так как это делает устройства уязвимыми. Если в вашей среде необходимо использовать значение реестра 0, мы рекомендуем использовать его временно во время настройки среды, чтобы позволить устройствам Windows использовать значение 1 (1).

Расположение реестра

Данные о значениях

Поведение по умолчанию: Если задайте для этого значения значение 1 или ключ не определен или нет ,потребуется права администратора для установки любого драйвера принтера при использовании Point и Print. Этот ключ реестра переопределит все параметры групповой политики Point и Print Restrictions и гарантирует, что только администраторы смогут устанавливать драйверы принтера с печатного сервера с помощью point и Print.

Установка значения позволяет не администраторам устанавливать подписанные и неподписаные драйверы на сервер печати, но не переопределять параметры групповой политики Point и Print. Следовательно, параметры групповой политики Point и Print Restrictions могут переопределять этот параметр реестра, чтобы запретить администраторам устанавливать с печатного сервера подписанные и неподписаные драйверы печати. Некоторые администраторы могут установить значение 0, чтобы разрешить не администраторам устанавливать и обновлять драйверы после добавления дополнительных ограничений, включая добавление параметра политики, ограничивающего возможность установки драйверов.

Читайте так же:

Установка системы безопасности на компьютере

Важно Сочетания последствий, эквивалентных установке ограниченияDriverInstallationToAdministrators равным 1, не существует.

Примечание Для обновлений, выпущенных 6 июля 2021 г. и более поздних версий, по умолчанию задано значение 0 (отключено) до установки обновлений, выпущенных 10 августа 2021 г. или более поздней версии. Обновления, выпущенные 10 августа 2021 г. или более поздние версии, по умолчанию имеют значение 1 (включено).

Требования к перезапуску

При создании или изменении этого значения реестра перезапуск не требуется.

Примечание Windows обновления не будут устанавливать или изменять реестр. Вы можете настроить реестр до или после установки обновлений, выпущенных 10 августа 2021 г. или более поздней версии.

Автоматизация добавления значения реестра RestrictDriverInstallationToAdministrators

Чтобы автоматизировать добавление значения реестра RestrictDriverInstallationToAdministrators, выполните следующие действия:

Открытие окна команднойcmd.exe с повышенными разрешениями.

Введите следующую команду и нажмите ввод:

reg add «HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows NTPrintersPointAndPrint» /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 1 /f

Set RestrictDriverInstallationToAdministrators using Group Policy

После установки обновлений, выпущенных 12 октября 2021 г. или более поздней версии, вы также можете настроить ограничителиDriverInstallationToAdministrators с помощью групповой политики, выполнив следующие инструкции:

Откройте редактор групповой политики и перейдите в меню Конфигурация компьютера>административных шаблонов>Принтеры.

Установите для параметра Ограничения при установке драйвера печати параметр Администраторы на «Включено». При этом для реестра RestrictDriverInstallationToAdministrators будет установлено значение 1.

Установка драйверов печати при вмении нового параметра по умолчанию

Если для ограниченияDriverInstallationToAdministrators задавается неопределенный или 1 (в зависимости от среды), для установки принтеров необходимо использовать один из следующих способов:

При запросе учетных данных при попытке установки драйвера принтера вводить имя пользователя и пароль администратора.

Включив необходимые драйверы принтера в изображение ОС.

Используйте Microsoft System Center, Microsoft Endpoint Configuration Manager или эквивалентное средство для удаленной установки драйверов принтера.

Чтобы установить драйверы принтера, временно задайте для ограниченияDriverInstallationToAdministrators 0.

Примечание Если вам не удается установить драйверы принтера даже с учетом прав администратора, необходимо отключить групповую политику «Использовать только точку упаковки» и «Печать».

Вопросы и ответы

Вопрос1. При каждой попытке печати я получаю запрос «Доверяете ли вы этому принтеру», и для продолжения работы с этим принтером требуются учетные данные администратора. Это ожидаемое?

A1. Запрос на каждое задание печати не ожидается. Большинство сред или устройств, в которых эта проблема устранена, будут устранены с помощью обновлений, выпущенных 12 октября 2021 г. или более поздней версии. В этих обновлениях решается проблема, связанная с печатью серверов и клиентов печати, которые не находится в одном часовом поясе.

Если после установки обновлений, выпущенных 12 октября 2021 г. или более поздней версии, эта проблема по-прежнему не у вас, обратитесь к производителю принтера за обновленными драйверами. Эта проблема также может возникать, если драйвер печати в клиенте печати и на сервере печати используют то же имя файла, но на сервере есть более новая версия файла драйвера. Когда клиент печати подключается к серверу печати, он находит более новый файл драйвера и получает запрос на обновление драйверов в клиенте печати. Однако файл в пакете, который предлагается для установки, не включает более новую версию файла драйвера.

Сравниваемые файлы — это драйверы в папке «Spool», обычно в папке C:WindowsSystem32spooldriversx643 в клиенте печати и на печатном сервере. Пакет драйвера, предлагаемый для установки, обычно находится в C:WindowsSystem32spooldriversx64PCC на сервере печати. После того как файлы в папке 3 сравниваются между устройствами, если они не совпадают, пакет в PCC устанавливается. Если файлы в папке 3 на сервере печати не имеют того же драйвера принтера, что и PCC, клиент печати сравнивает файлы и находит несоответствия при каждой печати.

Чтобы устранить эту проблему, убедитесь, что используете последние драйверы для всех ваших устройств печати. По возможности используйте ту же версию драйвера печати в клиенте печати и на сервере печати. Если обновление драйверов в вашей среде не решает проблему, обратитесь в службу поддержки изготовителя принтера (OEM).

Вопрос 2. Установлены обновления, выпущенные 14 сентября 2021 г., и некоторые Windows не могут печатать на сетевых принтерах. Требуется ли заказ на установку обновлений на почтовых клиентах и почтовых серверах?

A2. Перед установкой обновлений, выпущенных 14 сентября 2021 г. или более поздней версии, на почтовых серверах должны быть установлены обновления, выпущенные 12 января 2021 г. или более поздней версии. Windows устройства не будут печататься, если на них не установлено обновление, выпущенное 12 января 2021 г. или более поздней версии.

Примечание Вам не нужно устанавливать более ранние обновления и вы можете установить любое обновление после 12 января 2021 г. на клиентах печати. Мы рекомендуем установить последнее накопительное обновление как на клиентах, так и на серверах.

голоса

Рейтинг статьи

Не удается проверить цифровую подпись драйверов (код 52); Решение