Windows er ikke ligefrem synonymt med sikkerhed. Det trætter, og det trætter hårdt, men pc’er er udsat for næsten alle tænkelige digitale sygdomme, såsom malware, der graver sig ind i din kerne under dække af harmløs software. Som en modforanstaltning forsøger Windows at holde dit system sikkert ved at lade hardwareproducenter signere deres drivere digitalt og få dem verificeret af Microsoft til massedistribution. Hvis du er en udvikler, der ønsker at installere en ældre driver, eller en selvfremstillet driver, eller en brugerdefineret tweak, der sandsynligvis ikke bliver underskrevet, vil du ikke være i stand til det. For at installere en usigneret driver skal du deaktivere håndhævelse af driversignatur.
Vi bør nævne, at dette er risikabelt og kun bør gøres, hvis du stoler på udvikleren af driveren. Følgende fremgangsmåde vil tillade bogstaveligt talt enhver driver at blive installeret på dit system. Så risiciene er dine.
Indholdsfortegnelse
Løsning 1 – Deaktiver håndhævelse af driversignatur gennem gendannelse
Hvis du bruger Windows 10, der ikke har jubilæumsopdateringen eller nyere, har du en nem løsning foran dig. Åbn appen Indstillinger og gå til gruppen Opdatering og sikkerhed.
Gå til fanen Gendannelse, og klik på ‘Genstart nu’ under afsnittet Avanceret opstart.
Når dit system genstarter, skal du klikke på ‘Fejlfinding’ på skærmen. Vælg ‘Avancerede indstillinger’, og klik på ‘Startindstillinger’. Klik på Genstart igen. Tryk på 7 /F7 på skærmen Startup Settings for at deaktivere håndhævelse af driversignatur.
Løsning 2 – Kør i testtilstand
Windows 10 leveres med en testtilstand. Denne funktion kaldes også Test Signing Mode. Dette lader udviklere eksperimentere med deres systemer uden at skulle cirkulere tilbage til Microsoft med hver enkel test. Driversignaturer håndhæves ikke i testtilstand.
For at køre Windows 10 i testtilstand skal du have adgang til kommandoprompten med administrative rettigheder. I Windows 10-søgelinjen skal du skrive kommandoprompt og højreklikke på skrivebordsappresultatet. Vælg ‘Kør som administrator’ fra kontekstmenuen.
Du kan også køre Test Mode fra PowerShell. Tryk på Win+X-tastaturgenvejen, og vælg ‘Windows PowerShell (Admin) fra superbrugermenuen.
Indtast følgende kommando;
bcdedit /set testsigning on
Hvis du ser en fejlmeddelelse ‘beskyttet af sikker opstartspolitik’, sidder du sandsynligvis fast, fordi sikker opstart er aktiveret i din UEFI-firmware (i forbindelse med vores vejledning er UEFI og BIOS det samme). Hvis du får denne fejl, skal du gå til løsning 3.
Hvis du ikke så en fejlmeddelelse, så skal du bare genstarte din computer, og du kommer i ‘testtilstand’. Du vil vide, at det er lykkedes, når du ser et ‘Test Mode’-vandmærke i nederste højre hjørne af din skærm.
Afslut testtilstand
Når du er klar til at forlade testtilstand, skal du trykke på Win + x og vælge ‘Windows PowerShell (Admin)’ og nu skrive (eller kopiere/indsætte) følgende.
bcdedit /set testsigning off
Genstart din computer, og du vil starte op i Windows normalt.
Løsning 3 – Sluk for sikker opstart
Siden jubilæumsopdateringen til Windows 10 har der været yderligere modforanstaltninger, der forhindrer dig i at slå sikker opstart fra. Hvis du fik en fejl ved kørsel af løsning 2 i denne vejledning, så er du stødt på en sådan modforanstaltning. For at deaktivere sikker opstart skal du åbne menuen Avancerede opstartsindstillinger.
I menuen Start skal du holde Shift-tasten nede og klikke på tænd/sluk-knappen. Vælg ‘Genstart’ fra strømindstillingerne. Klik på ‘Fejlfinding’. Klik derefter på Avancerede indstillinger og derefter UEFI Firmware Settings. Klik på Genstart, og du vil blive ført til BIOS/UEFI-grænsefladen.
Gå til ‘Sikkerhed’ og sluk derefter ‘Secure Boot’. Når du har gjort dette. Vend tilbage til kommandoprompten i Admin-tilstand (præcis som nævnt i løsning 2).
Indtast følgende kommando;
bcdedit.exe /set nointegritychecks
Hvis de efterfølgende BSoD (blue screen of death) triggere er for meget for dig at håndtere, og du ønsker at deaktivere denne frihed. Vend tilbage til kommandoprompten (admin) og indtast.
bcdedit.exe /set nointegritychecks off
Hvis du er færdig med dette, skal du én gang for alle følge trin 1 til 5 i løsning 3 igen. Denne gang skal du slå Secure Boot til. Alt skal vende tilbage til funktionsdygtig stand. Du bør ikke køre dit system kontinuerligt i denne tilstand. Du bør også undgå at installere noget unødvendigt med sikker opstart slået fra.