Как включить проверку подписи драйверов и тестовый режим в Windows: подробные инструкции

Проверка подписи драйверов и тестовый режим в Windows — это взаимоисключающие состояния. Тестовый режим как раз отключает строгую проверку цифровых подписей, позволяя устанавливать неподписанные или тестовые драйверы. Ниже приведены проверенные инструкции для обоих сценариев.

Важное уточнение: тестовый режим и проверка подписи

Запрос на одновременное включение обоих режимов содержит противоречие. Тестовый режим необходим разработчикам для установки собственных неподписанных драйверов и по своей сути ослабляет защиту системы. Стандартная проверка подписи, напротив, обеспечивает безопасность, разрешая установку только верифицированных драйверов. Выбор инструкции зависит от того, какую задачу вы решаете — разработку или восстановление стандартной защиты.

Как включить тестовый режим (отключить проверку подписи)

Активация тестового режима позволяет устанавливать неподписанные драйверы. После включения в правом нижнем углу рабочего стола появится соответствующий водяной знак.

1. Запустите командную строку (CMD) или PowerShell от имени администратора.
2. Введите команду:

   bcdedit.exe -set TESTSIGNING ON

3. Нажмите Enter и перезагрузите компьютер для применения изменений.

Как включить проверку подписи драйверов (отключить тестовый режим)

Если ваша цель — вернуть стандартную защиту Windows и убрать водяной знак с рабочего стола, нужно выключить тестовый режим и принудительно включить проверку целостности.

1. Запустите командную строку от имени администратора.
2. Выполните последовательно две команды:

   bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
   bcdedit.exe -set TESTSIGNING OFF

3. Перезагрузите систему.

После перезагрузки строгая проверка подписей будет восстановлена, а водяной знак исчезнет.

Альтернативный способ: редактор групповых политик

Для управления проверкой подписи без использования командной строки можно использовать редактор локальных групповых политик.

1. Откройте редактор, выполнив команду gpedit.msc.
2. Перейдите по пути: Конфигурация пользователя → Административные шаблоны → Система → Установка драйвера.
3. Найдите параметр «Подписывание кода для пакетов драйверов».
4. Установите значение «Включено» и выберите действие:
   • «Запретить» — для строгой проверки подписей.
   • «Пропустить» — для разрешения установки неподписанных драйверов.

Частые ошибки

• Запуск командной строки без прав администратора. Команды bcdedit требуют повышенных привилегий. Убедитесь, что запускаете CMD или PowerShell через контекстное меню «Запуск от имени администратора».
• Игнорирование Secure Boot при включении тестового режима. Если в BIOS/UEFI активна опция Secure Boot, тестовый режим не включится даже при выполнении правильной команды. Отключите Secure Boot перед использованием bcdedit.exe -set TESTSIGNING ON.
• Пропуск перезагрузки. Изменения параметров загрузки вступают в силу только после перезапуска системы.
• Выполнение только одной команды при отключении тестового режима. Для полного возврата к стандартной защите необходимо выполнить обе команды: ENABLE_INTEGRITY_CHECKS и TESTSIGNING OFF.

FAQ

Почему в правом нижнем углу рабочего стола появился водяной знак?
Водяной знак «Тестовый режим» появляется при активной опции TESTSIGNING ON. Он сигнализирует о том, что строгая проверка цифровых подписей драйверов отключена.

Как убрать водяной знак с рабочего стола?
Для удаления водяного знака нужно отключить тестовый режим и включить проверку целостности через командную строку с правами администратора, выполнив команды bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS и bcdedit.exe -set TESTSIGNING OFF, после чего перезагрузить компьютер.

Что делать, если команда bcdedit не срабатывает?
Проверьте, что командная строка запущена от имени администратора. Если включается тестовый режим, убедитесь, что в BIOS/UEFI отключен Secure Boot.