Windows 10에서 드라이버 서명 시행을 비활성화하는 방법

Windows 10에는 여러 가지 보안 기능이 있습니다. 서명되지 않은 실행 파일을 실행하거나 Windows Defender가 EXE 실행을 차단할 때 표시 되는 UAC 프롬프트와 같은 일부는 명백합니다 . 이 두 가지 확실한 보안 기능 외에도 시스템을 안전하게 보호하는 많은 기능이 있습니다. 운전자 서명 시행은 그러한 기능 중 하나입니다.

운전자 서명 시행

드라이버 서명 시행은 서명된 앱과 매우 유사합니다. 파일의 서명은 실행 중인 앱이 안전하고 개발자와 Microsoft의 승인을 받았는지 확인합니다. 2단계 승인은 제조업체가 특정 시스템 및 OS용 드라이버를 출시했으며 Microsoft의 승인 스탬프도 있음을 의미합니다. OS를 통해 제공되므로 사용자가 더 쉽게 얻을 수 있고 Microsoft에서도 배포할 수 있습니다.

이 기능은 훌륭하지만 서명된 대안이 없을 때 디지털 서명되지 않은 드라이버를 설치할 때 문제가 발생할 수 있습니다. 불행히도 서명되지 않은 드라이버를 설치하는 것은 서명되지 않은 앱을 설치하는 것보다 훨씬 어렵습니다. '실행 허용' 옵션을 클릭하기만 하면 완료할 수 없습니다. 대신 드라이버를 설치하려면 드라이버 서명 시행을 비활성화해야 합니다.

드라이버 서명 시행이 비활성화된 상태에서 다시 시작

이것은 임시 수정 사항입니다. 드라이버 서명 시행이 비활성화된 상태에서 데스크탑으로 부팅하고 설치해야 하는 드라이버를 설치할 수 있습니다. 다음에 시스템을 부팅하면 다시 활성화됩니다.

열기 시작 메뉴 와 클릭 전원 버튼을 .
다운 상태에서 Shift 키를 하고 다시 시작을 클릭합니다 .
다음에 부팅하면 문제 해결 화면/메뉴가 표시 됩니다.
고급 설정으로 이동 합니다 . 시작 설정을 선택 합니다 .
숫자 키를 사용하여 드라이버 서명 시행 비활성화 옵션을 선택합니다. 아래 스크린샷에서는 7개이지만 컴퓨터에 따라 다를 수 있습니다.
데스크탑으로 다시 부팅 하면 드라이버 를 설치할 수 있습니다 .

그룹 정책에서 서명 비활성화

이 솔루션은 Windows 10 Profession을 소유한 경우에 작동합니다. 그룹 정책은 Windows 10 Home에서 사용할 수 없으며 Windows 10 Home에서 설치할 수 있지만 제대로 작동하지 않을 수 있습니다.

탭 승 + R을 열기 위해 키보드 바로 가기 실행 상자를 .
실행 상자에 'gpedit.msc' 를 입력하고 Enter 키를 누릅니다.
사용자 구성 을 확장합니다 .
관리 템플릿>시스템>드라이버 설치로 이동합니다 .
장치 드라이버 항목에 대한 코드 서명을 찾아 두 번 클릭 합니다.
열리는 창에서 ' 옵션 ' 섹션을 살펴보십시오 . 드롭다운을 열고 ' 무시 '를 선택 합니다.
확인을 클릭하고 시스템을 다시 시작합니다 .

테스트 모드에서 Windows 10 실행

Windows 10에는 서명되지 않은 앱이나 드라이버가 있는 경우에 사용할 수 있는 모드가 있습니다. 테스트 모드라고 합니다.

관리자 권한으로 명령 프롬프트를 엽니다 .
다음 명령을 실행합니다 .

bcdedit / 테스트 서명 끄기 설정

시스템을 다시 시작 하고 드라이버 설치 사용하고자합니다.
완료되면 관리자 권한으로 명령 프롬프트를 엽니다 .
다음 명령 을 실행하여 일반 Windows 10 모드로 돌아갑니다.

bcdedit / TESTSIGNING ON 설정

시스템을 다시 시작하십시오 .

영구적으로 드라이버 서명 시행 비활성화

주의해서 사용해야 하는 방법입니다. 모든 OS에서 보안 기능을 영구적으로 비활성화하는 것은 좋은 생각이 아니지만 경우에 따라 유일한 방법일 수 있습니다.

관리자 권한으로 명령 프롬프트를 엽니다 .
드라이버 서명 시행을 영구적으로 비활성화 하려면 다음 명령 을 실행하십시오 .

bcdedit.exe /무결성 검사 설정

시스템을 다시 시작 하고 드라이버를 설치 합니다.
더 건조한 서명 적용 을 활성화 하려면 명령 프롬프트를 열고 다음 명령을 실행할 수 있습니다 . 시스템을 다시 시작하십시오.

bcdedit.exe /무결성 체크 해제 설정

Windows 10에 서명되지 않은 드라이버 설치

사용자는 일반적으로 두 가지 경우 중 하나에서 서명되지 않은 드라이버를 설치해야 합니다. 하드웨어가 매우 오래되었거나 매우 새로운 경우. 드라이버가 너무 오래된 경우 Microsoft가 더 이상 해당 OS에서 드라이버를 실행하는 것을 허용하지 않을 수 있습니다. 새로운 하드웨어용 드라이버의 경우 OS 기술이 하드웨어의 기능을 따라잡아야 하기 때문에 드라이버가 제출되지 않았거나 Microsoft에서 승인하지 않았을 수 있습니다.

두 경우 모두 드라이버를 실행하는 것이 좋은 생각이 아닌 이유를 알 수 있습니다. 하드웨어나 OS에 문제가 발생할 수 있습니다.

물론 이러한 드라이버를 설치하는 것이 항상 나쁜 생각은 아닙니다. 어떤 경우에는 드라이버가 시스템에 완벽하게 적합합니다. 그것이 부족한 유일한 것은 서명입니다. 서명되지 않은 드라이버가 시스템의 하드웨어 성능을 향상시킨다는 사실을 알고 있다면 설치할 수 있습니다.

결론

Windows 10에 서명되지 않은 드라이버를 설치하는 것은 가볍게 여겨서는 안 됩니다. Windows 업데이트를 통해 서명되고 제공되는 드라이버를 사용해 보십시오. BSsOD가 자주 발생하기 시작하면 서명되지 않은 드라이버가 원인일 수 있으므로 롤백해야 합니다. 드라이버가 확실하지 않지만 여전히 설치하기로 결정한 경우 설치를 계속하기 전에 시스템에 대한 복원 지점을 생성했는지 확인하십시오.