Tin tức và phân tích của tất cả các thiết bị di động

Cách tắt tính năng thực thi chữ ký trình điều khiển và cài đặt trình điều khiển chưa được ký trên hệ thống của bạn Windows

Đôi khi hệ thống Windows chặn khả năng cài đặt trình điều khiển chưa được ký, tức là trình điều khiển được tải xuống theo cách không phải thông qua dịch vụ Windows Cập nhật hoặc trang web của nhà sản xuất thiết bị. Nhưng nếu bạn cần một trình điều khiển và bạn biết nó hoàn toàn an toàn, bạn có thể vô hiệu hóa việc thực thi chữ ký trình điều khiển và để nó đi qua.

Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn một số cách để làm điều đó.

Cách tắt tính năng thực thi chữ ký trình điều khiển trong cài đặt khởi chạy

Một cách tạm thời để vô hiệu hóa việc thực thi chữ ký trình điều khiển là thông qua cài đặt khởi động, cho phép bạn cài đặt trình điều khiển chưa được ký. Tuy nhiên, khi khởi động lại máy tính, hệ thống Windows kích hoạt lại việc thực thi chữ ký trình điều khiển. Trình điều khiển chưa được ký đã cài đặt sẽ vẫn hoạt động nhưng bạn có thể không cài đặt được trình điều khiển mới.

Để vô hiệu hóa việc thực thi chữ ký trình điều khiển theo cách này, bạn cần truy cập vào màn hình Cài đặt khởi động. Tùy chọn Vô hiệu hóa Chữ ký Trình điều khiển sẽ là tùy chọn thứ bảy, vì vậy hãy nhấn F7 hoặc 7 trên bàn phím để chọn nó.

PC của bạn sẽ khởi động lại và sau khi khởi động lại, bạn sẽ có thể cài đặt các trình điều khiển chưa được ký này.

Cách tắt tính năng thực thi chữ ký trình điều khiển trong Trình chỉnh sửa chính sách nhóm cục bộ

Bạn cũng có thể vô hiệu hóa việc thực thi chữ ký trình điều khiển bằng cách sửa đổi chính sách ký mã cho các gói trình điều khiển trong Trình chỉnh sửa chính sách nhóm cục bộ (LGPE). Điều này sẽ cho phép cài đặt trình điều khiển chưa được ký ngay cả sau khi khởi động lại máy tính.

Thật không may, LGPE chỉ có thể được truy cập nguyên bản trên hệ thống Windows Phiên bản Pro hoặc Enterprise. Tuy nhiên, có một cách để truy cập LGPE trên hệ thống của bạn Windows Trang chủ.

  • Nhấn Win + S để xem Windows Tìm kiếm, nhập chính sách nhóm vào hộp tìm kiếm và chọn Chỉnh sửa chính sách nhóm trong kết quả tìm kiếm.
  • Khi LGPE mở ra, hãy đi tới Cấu hình người dùng > Mẫu quản trị > Hệ thống > Cài đặt trình điều khiển.
  • Bấm chuột phải vào Ký mã cho gói trình điều khiển và chọn Chỉnh sửa.
  • Nhấp vào nút radio Đã bật, sau đó trong phần Tùy chọn, nhấp vào danh sách thả xuống và chọn Bỏ qua.
  • Bấm vào đồng ý.
  • Nếu bạn muốn kích hoạt lại tính năng thực thi chữ ký trình điều khiển, hãy quay lại bước 4 và đặt nút radio thành Không được định cấu hình.

    Cách tắt thực thi chữ ký trình điều khiển trong PowerShell

    Một cách khác để vô hiệu hóa việc thực thi chữ ký trình điều khiển là chạy lệnh Kiểm tra tính toàn vẹn của Tắt PowerShell (bạn sẽ cần chạy lệnh này với tư cách quản trị viên). Và cũng giống như Local Group Policy Editor, nó sẽ bị tắt cho đến khi bạn bật lại.

    Hãy làm theo các bước bên dưới để tắt tính năng thực thi chữ ký trình điều khiển trong PowerShell:

  • Nhấp chuột phải vào Start và chọn Terminal (Admin) trên hệ thống của bạn Windows 11 hoặc Windows PowerShell (quản trị viên) trên hệ thống Windows 10.
  • Bấm Có trên lời nhắc UAC.
  • Sao chép bcdedit /set nointegritychecks và dán vào PowerShell.
  • Nhấn Enter để chạy lệnh.
  • Để kích hoạt lại việc thực thi chữ ký trình điều khiển, hãy thay thế lệnh trong bước 3 tắt bcdedit /set nointegritychecks.

    Một vấn đề tiềm ẩn mà bạn có thể gặp phải khi cố gắng vô hiệu hóa việc thực thi chữ ký trình điều khiển theo cách này là thông báo lỗi Giá trị được bảo vệ bởi chính sách Khởi động an toàn và không thể sửa đổi hoặc xóa.

    Trong trường hợp này, bạn có thể thử tắt Secure Boot và thử lại. Nhưng nếu bạn không muốn làm điều đó thì việc sử dụng Startup Setting và Local Group Policy Editor là hoàn toàn ổn.

    Bạn cũng có thể chuyển đổi hệ thống Windows sang chế độ kiểm tra, chế độ này vô hiệu hóa việc thực thi chữ ký trình điều khiển, cho phép cài đặt các trình điều khiển chưa được ký này. Để vào chế độ kiểm tra, hãy làm theo các bước bên dưới (lưu ý rằng bạn có thể gặp lỗi khởi động an toàn):

  • Nhấp chuột phải vào Start và chọn Terminal (Admin) trên hệ thống của bạn Windows 11 hoặc Windows PowerShell (quản trị viên) trên hệ thống Windows 10.
  • Bấm Có trên lời nhắc UAC.
  • Sao chép bcdedit /set testsigning on và dán vào PowerShell.
  • Nhấn Enter để chạy lệnh.
  • Bây giờ hãy khởi động lại máy tính của bạn và nó sẽ ở chế độ kiểm tra sau khi chạy bản sao lưu. Sau khi cài đặt các trình điều khiển này, đừng quên tắt chế độ kiểm tra. Lệnh để thực hiện việc này là bcdedit /set testsigning off.

    Bây giờ bạn có thể cài đặt trình điều khiển chưa được ký trên hệ thống của mình Windows

    Không nên cài đặt trình điều khiển không dấu trên hệ thống của bạn Windowsvì chúng có thể dẫn đến hành vi không mong muốn. Tuy nhiên, nếu bạn tin tưởng trình điều khiển thì không có lý do gì hệ điều hành lại chặn bạn cài đặt nó. Chỉ cần sử dụng một trong các phương pháp được đề cập ở trên và bạn sẽ có thể cài đặt và sử dụng trình điều khiển chưa được ký trên PC của mình Windows.