Handtekening stuurprogrammahandtekening voorkomt dat stuurprogramma’s worden geladen of geïnstalleerd zonder geldige digitale handtekeningen om uw systeem te beschermen.

Het betekent echter ook dat u geen niet-ondertekende stuurprogramma’s kunt gebruiken, zelfs niet als u weet dat ze veilig zijn. Gelukkig kunt u deze handhaving tijdelijk of permanent uitschakelen.

Om het afdwingen van handtekeningen van stuurprogramma’s uit te schakelen, selecteert u de relevante optie in de opstartinstellingen van Geavanceerd opstarten, of gebruikt u enkele bcdedit-opdrachten op Opdrachtprompt. U kunt ook het groepsbeleid uitschakelenmet betrekking tot het ondertekenen van code.

Laten we al deze methoden in detail bespreken.

Stuurprogrammahandtekening tijdelijk uitschakelen Handhaving

Als u de handhaving van de handtekening van het stuurprogramma tijdelijk uitschakelt, wordt deze alleen bij de volgende keer opstarten uitgeschakeld. Zodra u uw systeem opnieuw opstart, wordt deze functie automatisch ingeschakeld.

Het is hoe dan ook een goede methode om niet-ondertekende stuurprogramma’s (bijvoorbeeld een oude printer, scanner of fax) op uw systeem te installeren.

>

U kunt voor dit doel een opstartinstelling wijzigen of de testmodus inschakelen met behulp van de opdrachtprompt.

Geavanceerde opstartinstellingen gebruiken

De snelste manier om het afdwingen van stuurprogrammahandtekeningen uit te schakelen is door gebruik te maken van een geavanceerde opstartoptie. Dit is vooral handig als u een blauw schermfout tegenkomt vanwege een ongeldige stuurprogrammahandtekening. Dit zijn de noodzakelijke stappen:

Ga naar de geavanceerde opstartinterface. Ga naar Problemen oplossen > Geavanceerde opties > Opstartinstellingen en klik op Opnieuw opstarten. Druk op F7 of 7.

Opdrachtprompt gebruiken

Windows wordt ook geleverd met een testmodus die het afdwingen van stuurprogrammahandtekeningen uitschakelt en u in staat stelt testondertekende stuurprogramma’s te laden.

U kunt de opstartconfiguratiegegevenseditor bcdedit.exe gebruiken via de verhoogde opdrachtprompt om in deze modus op te starten.

Zorg er eerst voor dat u Secure Boot uitschakelt op het BIOS van uw moederbord. Volg daarna de onderstaande stappen na het laden van Windows:

Druk op de Windows-toets + R om Uitvoeren te openen. Typ cmd en druk op Ctrl + Shift + Enter. Typ bcdedit/set testsigning on en druk op Enter. Start je computer opnieuw op.

De handhaving van de handtekening van de bestuurder permanent uitschakelen

Het is ook mogelijk om de handhaving van de handtekening van de bestuurder permanent uit te schakelen. U kunt een andere opdracht gebruiken of een groepsbeleidsinstelling aanpassen.

Houd er echter rekening mee dat deze handhaving een essentiële beveiligingsfunctie is. Als u dit uitschakelt, wordt uw computer kwetsbaar voor met malware geïnfecteerde stuurprogramma’s.

De opdrachtprompt gebruiken

Je kunt ook een andere opdracht op de verhoogde opdrachtprompt gebruiken om de handhaving van de handtekening van het stuurprogramma permanent uit te schakelen.

Net als bij de tijdelijke methode moet je veilig opstarten uitschakelen om deze opdracht uit te voeren.

Daarna

druk op de Windows-toets + R om Uitvoeren te openen. Typ cmd en druk op Ctrl + Shift + Enter. Typ bcdedit/set nointegritychecks on en druk op Enter. Start je computer opnieuw op.

Als u de handhaving van de handtekening van het stuurprogramma opnieuw wilt inschakelen, gebruikt u de opdracht bcdedit/set nointegritychecks off.

De Groepsbeleid-editor gebruiken

Windows wordt ook geleverd met een groepsbeleidsinstelling om de vereiste voor het ondertekenen van code voor stuurprogramma’s uit te schakelen. Het is een gebruikersspecifiek beleid, dus u kunt alleen niet-ondertekende stuurprogramma’s installeren vanuit het specifieke gebruikersaccount.

Dit is wat u moet doen:

Druk op de Windows-toets + R om te openen Loop. Typ gpedit.msc en druk op Enter. Het laadt de Editor voor lokaal groepsbeleid. Ga naar Gebruikersconfiguratie > Beheersjablonen > Systeem > Stuurprogramma-installatie. Dubbelklik op Codeondertekening voor apparaatstuurprogramma’s. Vink Ingeschakeld aan en stel de vervolgkeuzelijst onder Opties in op Negeren. Klik op Toepassen en OK.

Categories: IT Info