Windows10でドライバー署名の強制を無効にする方法

Windows 10には、いくつかの異なるセキュリティ機能があります。署名されていない実行可能ファイルを実行したとき、またはWindows DefenderがEXEの実行をブロックしたときに表示されるUACプロンプトなど、明らかなものもあります。これらの2つの明らかなセキュリティ機能に加えて、システムを安全に保つための内部的な機能がたくさんあります。ドライバー署名の強制は、そのような機能の1つです。

ドライバー署名の執行

ドライバーの署名の強制は、署名されたアプリによく似ています。ファイルの署名は、実行中のアプリが安全であり、開発者とMicrosoftによって承認されていることを確認します。2層の承認は、製造元が特定のシステムとOSのドライバーをリリースし、Microsoftの承認のスタンプも持っていることを意味します。これらはOSを介して配信されるため、ユーザーは簡単に入手でき、Microsoftも簡単に配布できます。

この機能は優れていますが、問題が発生する場合があります。つまり、署名された代替手段が利用できないときにデジタル署名されていないドライバーをインストールする場合です。残念ながら、署名されていないドライバーのインストールは、署名されていないアプリのインストールよりもはるかに困難です。「実行を許可」オプションをクリックするだけでは実行できません。代わりに、ドライバーをインストールするには、ドライバー署名の強制を無効にする必要があります。

ドライバー署名の強制を無効にして再起動します

これは一時的な修正です。ドライバー署名の適用を無効にしてデスクトップを起動し、インストールする必要のあるドライバーをインストールできます。次にシステムを起動すると、システムは再び有効になります。

1. [スタート]メニューを開き、[電源]ボタンをクリックします。
2. 押しながらShiftキーをして再起動]をクリックします。
3. 次回起動���ると、トラブルシューティング画面/メニューが表示されます。
4. 詳細設定に移動します。[スタートアップ設定]を選択します。
5. 数字キーを使用して、[ドライバー署名の強制を無効にする]オプションを選択します。下のスクリーンショットでは7ですが、マシンによって異なる場合があります。
6. デスクトップに戻って起動すると、ドライバをインストールできるようになります。

グループポリシーからの署名を無効にする

このソリューションは、Windows 10Professionを所有している場合に機能します。グループポリシーはWindows10 Homeでは使用できません。また、Windows 10 Homeにインストールすることはできますが、正しく機能しない場合があります。

1. Win + Rキーボードショートカットをタップして、[実行]ボックスを開きます。
2. [実行]ボックスに「gpedit.msc」と入力し、[ Enter]をタップします。
3. [ユーザー構成]を展開します。
4. 行く[管理用テンプレート]> [システム]> [ドライバのインストール。
5. デバイスドライバエントリのコード署名を探してダブルクリックします。
6. 開いたウィンドウで、[オプション]セクションを確認します。ドロップダウンを開き、[無視]を選択します。
7. [OK]をクリックして、システムを再起動します。

テストモードでWindows10を実行する

Windows 10には、署名されていないアプリやドライバーがある場合に備えて構築された、実行可能なモードがあります。これはテストモードと呼ばれます。

1. 管理者権限でコマンドプロンプトを開きます。
2. 次のコマンドを実行します。

bcdedit / set TESTSIGNING OFF

1. システムを再起動し、使用するドライバーをインストールします。
2. 完了したら、管理者権限でコマンドプロンプトを開きます。
3. 次のコマンドを実行して、通常のWindows10モードに戻ります。

bcdedit / set TESTSIGNING ON

1. システムを再起動します。

ドライバー署名の強制を完全に無効にする

これは注意して使用する必要がある方法です。OSのセキュリティ機能を完全に無効にすることはめったに良い考えではありませんが、場合によってはそれが唯一の方法である可能性があります。

1. 管理者権限でコマンドプロンプトを開きます。
2. 次のコマンドを実行して、ドライバー署名の強制を永続的に無効にします。

bcdedit.exe / set nointegritychecks on

1. システムを再起動し、ドライバをインストールします。
2. より乾燥した署名の強制を有効にする場合は、コマンドプロンプトを開いて、次のコマンドを実行できます。システムを再起動します。

bcdedit.exe / set nointegritychecks off

署名されていないドライバーをWindows10にインストールする

ユーザーは通常、2つのケースのいずれかで署名されていないドライバーをインストールする必要があります。ハードウェアが非常に古いか、非常に新しい場合。ドライバーが古すぎる場合、MicrosoftがそのOSでの実行を許可しなくなった可能性があります。新しいドライバー、新しいハードウェアのドライバーの場合、OSテクノロジがハードウェアの機能に追いつく必要があるため、ドライバーが提出されていないか、Microsoftが承認していない可能性があります。

どちらの場合でも、ドライバーを実行することが適切でない理由がわかります。ハードウェアまたはOSのいずれかで問題が発生する可能性があります。

もちろん、これらのドライバーをインストールすることは必ずしも悪い考えではありません。場合によっては、ドライバーはシステムに完全に適しています。欠けているのは署名だけです。署名されていないドライバがシステムのハードウェアパフォーマンスを向上させることがわかっている場合は、それをインストールできます。

結論

署名されていないドライバーをWindows10にインストールすることは、軽視すべきではありません。署名され、WindowsUpdateを介して配信されるドライバーを試してみてください。BSsODを頻繁に取得し始めた場合は、署名されていないドライバーが原因である可能性があるため、ロールバックする必要があります。ドライバについてよくわからないが、それでもインストールすることに決めている場合は、インストールを続行する前に、システムの復元ポイントを作成してください。