Treibersignatur deaktivieren Unsignierte Treiber installieren Windows 10

Aus Deskmodder Wiki

Durch die von Microsoft eingeführte Treibersignatur wird verhindert, dass Treiber die nicht von Microsoft zertifiziert sind installiert werden können. Hier kommt aber das Problem, dass bei älterer Hardware die Hersteller die Treiber nicht mehr aktualisieren, bzw. die Treiber zertifizieren lassen. Damit man trotzdem alte Treiber installieren kann, bietet Microsoft in Windows 10 weiterhin die Möglichkeit unsignierte Treiber zu installieren. Wie es geht, zeigen wir euch hier:


Wichtig: Diese Anleitung und auch die unsignierten Treiber sollte man nur benutzen, wenn:

  • Es Treiber vom Hersteller sind.
  • Keine Treiber von unbekannten Quellen geladen hat
  • Es wirklich keine neuen Treiber vom Hersteller gibt.
  • Wichtig: Ab der Windows 10 1607 verschärft Microsoft die Signierung der Kernel-Modus-Treiber (kernel mode drivers), wenn man Windows 10 neu installiert.
    • Windows 10 verhindert so das Starten von Boot-Treibern, die nicht signiert sind. Diese werden dann vom Programmkompatibilitäts-Assistenten blockiert. Folgende Versionen von Windows 10 werden diese Treiber dann ganz löschen.
    • Ausgenommen davon sind:
      • Upgrades von älteren Versionen
      • Secure Boot ist im Bios deaktiviert
  • Wichtig 2: Mit dem Windows 10 Patchday Oktober 2020 werden die Treiber-Signaturen weiter verschärft. Ab jetzt werden Treiber-Signaturen verlangt, die eine Gültigkeit der DER-kodierten PKCS#7-Inhalte aufweisen. Mehr dazu in diesem Beitrag



Dieses Tutorial ist für die Windows 10 2004 und höher, 1909, 1903, 1809, und darunter geeignet.


News
Das Tutorial wird natürlich weiter aktualisiert. Auch du kannst mithelfen. Schick uns deine Nachricht über die Tipp-Box. Wichtig: Einige der Windows 10 Tutorials sind auch für Windows 11 gültig

Unsignierte Treiber über die Eingabeaufforderung aktivieren

Unsignierte-treiber-aktivieren-windows-10-1.jpg

Auch hier noch einmal der Hinweis: Secure Boot muss im Bios deaktiviert werden, bevor man diese Befehle anwenden kann.


Über die Eingabeaufforderung lässt sich am schnellsten die digitale Signatur der Treiber deaktivieren.

Beide Befehle nacheinander abarbeiten.

  • Windows-Taste + X drücken Eingabeaufforderung (Administrator) öffnen
  • bcdedit.exe /set nointegritychecks on (per Strg + C und Strg + V kopieren und einfügen) eingeben und Enter drücken
  • Alternativ diese beiden:
  • BCDEDIT –Set LoadOptions DDISABLE_INTEGRITY_CHECKS (per Strg + C und Strg + V kopieren und einfügen) eingeben und Enter drücken
  • BCDEDIT –Set TESTSIGNING ON eingeben und Enter drücken

Damit ist gewährleistet, dass auch unsignierte Treiber installiert werden können. Nach einem Neustart können nun die Treiber installiert werden.

Unsignierte Treiber über die Eingabeaufforderung deaktivieren

Um diese Eingabe wieder rückgängig zu machen, gibt man in der als Administrator gestarteten Eingabeaufforderung diesen Befehl ein:

  • bcdedit.exe /set nointegritychecks off
  • Alternativ diese beiden:
  • BCDEDIT –Set LoadOptions EENABLE_INTEGRITY_CHECKS eingeben und Enter drücken
  • BCDEDIT –Set TESTSIGNING OFF eingeben und Enter drücken.

Auch hier nun einen Neustart machen, damit die Eingabe auch wirksam wird.

Unsignierte Treiber über die erweiterten Starteinstellungen aktivieren

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
  • Umschalt-Taste (Pfeil nach oben) gedrückt halten und auf Neu starten klicken

Nun:

  • Problembehandlung
  • Erweiterte Optionen
  • Starteinstellungen
  • Auf Neu starten klicken
Digital unsignierte treiber installieren windows 8 6.jpg
  • Mit F7 oder 7 wird Erzwingen der Treibersignatur deaktiviert.
  • Windows 10 startet erneut


Digital unsignierte treiber installieren windows 8 7.jpg

Die unsignierten Treiber können nun installiert werden.


DSEFix für unsignierte Treiber nutzen

Mit DSEFix (ehemals Driver Signature Enforcement Overrider) besteht eine weitere Möglichkeit unsignierte Treiber zu installieren. Dies funktioniert aber nur auf x64 Systemen.

Alles weitere unter:


Windows10 - Custom Kernel Signers

Eine weitere Variante, einem Treiber eine Signatur zu "verpassen", damit er auch nach dem Neustart genutzt werden kann, ist der Custom Kernel Signers. In einer Anleitung auf Github findet ihr weitere Details und auch eine x64-release-Version.


Fehlermeldung: Ein digital signierter Treiber ist erforderlich Windows 10

Ein-digital-signierter-treiber-ist-erforderlich-windows-10.jpg

Erhält man trotz deaktiviertem Secure Boot beim Start von Programmen die Meldung

  • Ein digital signierter Treiber ist erforderlich - Die Installation eines Treibers ohne digitale Signatur wurde blockiert

dann kann man diese Meldung deaktivieren. Und so geht es:

Ein-digital-signierter-treiber-ist-erforderlich-windows-10-1.jpg

Windows 10 Pro

  • Windows-Taste + R drücken gpedit.msc eingeben und starten
  • Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Anwendungskompatibilität
  • Im rechten Fenster nun Programmkompatibilitäts-Assistenten deaktivieren
  • Diesen Eintrag doppelt anklicken und auf Aktiviert stellen.


Windows 10 Home und Pro

  • Dienste in die Suche der Taskleiste eingeben und starten
  • Dort Programmkompatibilitäts-Assistent-Dienst doppelt anklicken.
  • Beenden und auf Deaktiviert stellen. Mit OK übernehmen und den PC neu starten

Oder die Gruppenrichtlinie in der Registry eintragen:

  • Windows-Taste + R regedit eingeben und starten
  • Zum Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows gehen
  • Rechtsklick auf Windows -> Neu -> Schlüssel AppCompat
  • Im rechten Fenster nun Rechtsklick -> Neu -> Neuer DWORD-Wert (32 Bit) mit dem Namen DisablePCA anlegen
  • Wert 1 = Programmkompatibilitäts-Assisten wird deaktiviert
  • Wert 0 oder Eintrag löschen = Programmkompatibilitäts-Assisten wird ausgeführt.

Auch hier den Rechner neu starten.





Fragen zu Windows 10?

Info
Du hast noch einen Tipp oder Änderung zum Tutorial? Dann schreibe uns deine Ergänzung über unsere Tipp-Box, damit unser Wiki immer aktuell bleibt. Bitte den Namen oder Link mit angeben.

Du hast Fragen oder benötigst Hilfe? Dann nutze bitte unser Forum und nicht die Tipp-Box! Auch Gäste (ohne Registrierung) können bei uns Fragen stellen oder Fragen beantworten. - Link zum Forum | Forum Windows 10

Tagesaktuelle News im Blog: - Hauptseite | Kategorie: Windows 10 | Kategorie: Apps für Windows
Neue Tutorials für Windows 10 Top 10 der Tutorials für Windows 10