Windows is niet bepaald synoniem met beveiliging. Het vermoeit, en het vermoeit hard, maar pc's zijn onderworpen aan bijna elke denkbare digitale ziekte zoals malware die zich in je kernel nestelt onder het mom van onschadelijke software. Als tegenmaatregel probeert Windows uw systeem te beveiligen door hardwarefabrikanten hun stuurprogramma's digitaal te laten ondertekenen en door Microsoft te laten verifiëren voor massadistributie. Als u een ontwikkelaar bent en een ouder stuurprogramma of een zelfgemaakt stuurprogramma wilt installeren, of een aangepaste tweak die waarschijnlijk niet wordt ondertekend, kunt u dat niet. Om een niet-ondertekend stuurprogramma te installeren, moet u het afdwingen van de handtekening van het stuurprogramma uitschakelen.
We moeten vermelden dat dit riskant is en zou moetendoe dit alleen als u de ontwikkelaar van de driver vertrouwt. Met de volgende aanpak kan letterlijk elk stuurprogramma op uw systeem worden geïnstalleerd. Dus de risico's zijn aan jou om bloot te leggen.
Oplossing 1 - Handhaving van handtekening van stuurprogramma uitschakelen via herstel
Als u Windows 10 gebruikt zonder de jubileumupdate of later, heeft u een eenvoudige oplossing voor de boeg. Open de app Instellingen en ga naar de groep Instellingen voor bijwerken en beveiliging.
Ga naar het tabblad Herstel en klik op ‘Nu opnieuw opstarten’ in het gedeelte Geavanceerd opstarten.
Wanneer het systeem opnieuw wordt opgestart, klikt u op 'Problemen oplossen' ophet scherm. Selecteer ‘Geavanceerde opties’ en klik op ‘Opstartinstellingen’. Klik opnieuw op Opnieuw. Druk in het scherm Opstartinstellingen op 7 / F7 om het afdwingen van de handtekening van de bestuurder uit te schakelen.
Oplossing 2 - uitvoeren in testmodus
Windows 10 wordt geleverd met een testmodus. Deze functie wordt ook Test Signing Mode genoemd. Hiermee kunnen ontwikkelaars op hun systemen experimenteren zonder met elke eenvoudige test terug te hoeven keren naar Microsoft. Handtekeningen van stuurprogramma's worden niet afgedwongen in de testmodus.
Als u Windows 10 in de testmodus wilt uitvoeren, moet u dat doentoegang tot de opdrachtprompt met beheerdersrechten. Typ in de Windows 10-zoekbalk de opdrachtprompt en klik met de rechtermuisknop op het resultaat van de desktop-app. Selecteer 'Als administrator uitvoeren' in het contextmenu.
U kunt Testmodus ook uitvoeren vanuit PowerShell. Tik op de sneltoets Win + X en selecteer ‘Windows PowerShell (Admin) in het hoofdgebruikersmenu.
Voer het volgende commando in;
bcdedit /set testsigning on
Als u een foutmelding 'beveiligd door Secure' zietOpstartbeleid ', zit u waarschijnlijk vast omdat Secure Boot is ingeschakeld in uw UEFI-firmware (voor onze gids zijn UEFI en BIOS hetzelfde). Als u deze foutmelding krijgt, gaat u naar Oplossing 3.
Als jij deed niet een foutmelding zien, dan moet je gewoonstart uw computer opnieuw op en u komt in de ‘testmodus’. U zult weten dat het u is gelukt als u een watermerk in de rechteronderhoek van uw scherm ziet.
Testmodus afsluiten
Zodra u klaar bent om de testmodus te verlaten, drukt u op Win + x en selecteert u 'Windows PowerShell (Admin)' en schrijft u nu (of kopieer / plak) het volgende.
bcdedit /set testsigning off
Start uw computer opnieuw op en u start Windows normaal op.
Oplossing 3 - Schakel Secure Boot uit
Sinds de Jubileumupdate van Windows 10 is dat het gevalaanvullende tegenmaatregelen zijn geweest die voorkomen dat je beveiligde opstart uitschakelt. Als er een fout optreedt bij het uitvoeren van Oplossing 2 van deze handleiding, hebt u een dergelijke tegenmaatregel aangetroffen. Om beveiligd opstarten uit te schakelen, moet u het menu Geavanceerde opstartopties openen.
Houd in het menu Start de Shift-toets ingedrukt enklik op de aan / uit-knop. Selecteer 'Opnieuw opstarten' uit de energieopties. Klik op 'Problemen oplossen'. Klik vervolgens op Geavanceerde opties en vervolgens op UEFI Firmware-instellingen. Klik op opnieuw opstarten en u wordt naar de BIOS / UEFI-interface gebracht.
Ga naar ‘Security’ en schakel vervolgens ‘Secure Boot’ uit. Als je dit eenmaal hebt gedaan. Keer terug naar de opdrachtprompt in de beheerdersmodus (precies zoals vermeld in oplossing 2).
Voer het volgende commando in;
bcdedit.exe /set nointegritychecks
Als de BSoD-triggers (blue screen of death) u te veel zijn om te verwerken en u deze vrijheid wilt uitschakelen. Keer terug naar de opdrachtprompt (admin) en voer in.
bcdedit.exe /set nointegritychecks off
Als je hiermee voor eens en voor altijd klaar bent,volg stap 1 tot en met 5 in oplossing 3 opnieuw. Schakel deze keer Secure Boot in. Alles zou weer moeten werken. U moet uw systeem niet continu in deze status uitvoeren. U moet ook voorkomen dat u onnodig iets installeert terwijl beveiligd opstarten is uitgeschakeld.
Comments