https://www.deskmodder.de/wiki/index.php?action=history&feed=atom&title=Treibersignatur_deaktivieren_Unsignierte_Treiber_installieren_Windows_10Treibersignatur deaktivieren Unsignierte Treiber installieren Windows 10 - Versionsgeschichte2026-05-20T14:43:31ZVersionsgeschichte dieser Seite in Deskmodder WikiMediaWiki 1.43.8https://www.deskmodder.de/wiki/index.php?title=Treibersignatur_deaktivieren_Unsignierte_Treiber_installieren_Windows_10&diff=24922&oldid=prevMoinmoin am 14. Oktober 2020 um 11:50 Uhr2020-10-14T11:50:49Z<p></p>
<p><b>Neue Seite</b></p><div>[[Kategorie:Windows 10]][[Kategorie:Windows 10 System Tweaks]][[Kategorie:Windows 10 Login Boot]][[Kategorie:Windows 10 1607]][[Kategorie:Windows 10 1709]][[Kategorie:Windows 10 1803]]<br />
{{TOCright}}<br />
Durch die von Microsoft eingeführte Treibersignatur wird verhindert, dass Treiber die nicht von Microsoft zertifiziert sind installiert werden können. Hier kommt aber das Problem, dass bei älterer Hardware die Hersteller die Treiber nicht mehr aktualisieren, bzw. die Treiber zertifizieren lassen. Damit man trotzdem alte Treiber installieren kann, bietet Microsoft in Windows 10 weiterhin die Möglichkeit unsignierte Treiber zu installieren. Wie es geht, zeigen wir euch hier:<br />
<br />
<br />
'''Wichtig:''' Diese Anleitung und auch die unsignierten Treiber sollte man nur benutzen, wenn:<br />
*Es Treiber vom Hersteller sind.<br />
*Keine Treiber von unbekannten Quellen geladen hat<br />
*Es wirklich keine neuen Treiber vom Hersteller gibt.<br />
<br />
*'''Wichtig:''' Ab der Windows 10 1607 verschärft Microsoft die Signierung der Kernel-Modus-Treiber (kernel mode drivers), wenn man Windows 10 neu installiert. <br />
**Windows 10 verhindert so das Starten von Boot-Treibern, die nicht signiert sind. Diese werden dann vom Programmkompatibilitäts-Assistenten blockiert. Folgende Versionen von Windows 10 werden diese Treiber dann ganz löschen.<br />
**<u>Ausgenommen davon sind: </u><br />
***Upgrades von älteren Versionen<br />
***'''Secure Boot''' ist im Bios deaktiviert<br />
<br />
* '''Wichtig 2:''' Mit dem '''Windows 10 Patchday Oktober 2020''' werden die Treiber-Signaturen weiter verschärft. Ab jetzt werden Treiber-Signaturen verlangt, die eine Gültigkeit der DER-kodierten PKCS#7-Inhalte aufweisen. Mehr dazu in [https://www.deskmodder.de/blog/2020/10/14/windows-10-fehlermeldungen-bei-der-treiberinstallation-koennen-ab-oktober-2020-auftreten/ diesem Beitrag]<br />
<br />
<br />
<br />
<br />
'''Dieses Tutorial ist für die Windows 10 2004 und höher, 1909, 1903, 1809, und darunter geeignet.'''<br />
*[[Welche Windows 10 Version habe ich installiert]]<br />
{{Absatz}}<br />
{{Wichtig10}}<br />
<br />
==Unsignierte Treiber über die Eingabeaufforderung aktivieren==<br />
[[Datei:Unsignierte-treiber-aktivieren-windows-10-1.jpg|thumb]]<br />
Auch hier noch einmal der Hinweis: '''Secure Boot muss im Bios deaktiviert werden''', bevor man diese Befehle anwenden kann.<br />
<br />
<br />
Über die Eingabeaufforderung lässt sich am schnellsten die digitale Signatur der Treiber deaktivieren.<br />
<br />
Beide Befehle nacheinander abarbeiten.<br />
<br />
*Windows-Taste + X drücken Eingabeaufforderung (Administrator) öffnen<br />
**Oder Startmenü cmd.exe eingeben und per Rechtsklick als Administrator starten<br />
**Tipp: [[Powershell und Eingabeaufforderung austauschen Windows 10]]<br />
*'''bcdedit.exe /set nointegritychecks on''' ''(per Strg + C und Strg + V kopieren und einfügen) eingeben und Enter drücken''<br />
*Alternativ diese beiden:<br />
*'''BCDEDIT –Set LoadOptions DDISABLE_INTEGRITY_CHECKS''' ''(per Strg + C und Strg + V kopieren und einfügen) eingeben und Enter drücken''<br />
*'''BCDEDIT –Set TESTSIGNING ON''' eingeben und Enter drücken<br />
<br />
Damit ist gewährleistet, dass auch unsignierte Treiber installiert werden können. Nach einem Neustart können nun die Treiber installiert werden.<br />
<br />
==Unsignierte Treiber über die Eingabeaufforderung deaktivieren==<br />
Um diese Eingabe wieder rückgängig zu machen, gibt man in der als Administrator gestarteten Eingabeaufforderung diesen Befehl ein:<br />
*'''bcdedit.exe /set nointegritychecks off'''<br />
*Alternativ diese beiden:<br />
*'''BCDEDIT –Set LoadOptions EENABLE_INTEGRITY_CHECKS''' eingeben und Enter drücken<br />
*'''BCDEDIT –Set TESTSIGNING OFF''' eingeben und Enter drücken.<br />
<br />
Auch hier nun einen Neustart machen, damit die Eingabe auch wirksam wird.<br />
{{Absatz}}<br />
<br />
==Unsignierte Treiber über die erweiterten Starteinstellungen aktivieren==<br />
[[Datei:Neu-starten-windows-10-möglichkeiten-ruhezustand-1.jpg|thumb]]<br />
<br />
*Umschalt-Taste (Pfeil nach oben) gedrückt halten und auf Neu starten klicken<br />
<br />
Nun:<br />
*Problembehandlung<br />
*Erweiterte Optionen<br />
*Starteinstellungen<br />
*Auf Neu starten klicken<br />
[[Datei:Digital unsignierte treiber installieren windows 8 6.jpg|thumb]]<br />
*Mit F7 oder 7 wird Erzwingen der Treibersignatur deaktiviert.<br />
*Windows 10 startet erneut <br />
{{Absatz}}<br />
[[Datei:Digital unsignierte treiber installieren windows 8 7.jpg|thumb]]<br />
Die unsignierten Treiber können nun installiert werden.<br />
<br />
{{Absatz}}<br />
<br />
==DSEFix für unsignierte Treiber nutzen==<br />
Mit DSEFix (ehemals Driver Signature Enforcement Overrider) besteht eine weitere Möglichkeit unsignierte Treiber zu installieren. Dies funktioniert aber nur auf x64 Systemen.<br />
<br />
Alles weitere unter:<br />
*[https://github.com/hfiref0x/DSEFix github.com/DSEFix]<br />
*[https://github.com/hfiref0x/DSEFix/releases github.com/DSEFix/releases]<br />
<br />
{{Absatz}}<br />
<br />
==Windows10 - Custom Kernel Signers==<br />
Eine weitere Variante, einem Treiber eine Signatur zu "verpassen", damit er auch nach dem Neustart genutzt werden kann, ist der Custom Kernel Signers. In einer Anleitung auf [https://github.com/HyperSine/Windows10-CustomKernelSigners Github] findet ihr weitere Details und auch eine [https://github.com/HyperSine/Windows10-CustomKernelSigners/releases x64-release]-Version.<br />
<br />
{{Absatz}}<br />
<br />
==Fehlermeldung: Ein digital signierter Treiber ist erforderlich Windows 10==<br />
[[Datei:Ein-digital-signierter-treiber-ist-erforderlich-windows-10.jpg|thumb]]<br />
Erhält man trotz deaktiviertem Secure Boot beim Start von Programmen die Meldung<br />
*Ein digital signierter Treiber ist erforderlich - Die Installation eines Treibers ohne digitale Signatur wurde blockiert<br />
<br />
dann kann man diese Meldung deaktivieren. Und so geht es:<br />
{{Absatz}}<br />
[[Datei:Ein-digital-signierter-treiber-ist-erforderlich-windows-10-1.jpg|thumb]]<br />
<br />
'''Windows 10 Pro'''<br />
*Windows-Taste + R drücken gpedit.msc eingeben und starten<br />
*Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Anwendungskompatibilität<br />
*Im rechten Fenster nun Programmkompatibilitäts-Assistenten deaktivieren<br />
*Diesen Eintrag doppelt anklicken und auf '''Aktiviert''' stellen.<br />
<br />
{{Absatz}}<br />
<br />
'''Windows 10 Home und Pro'''<br />
<br />
*Dienste in die Suche der Taskleiste eingeben und starten<br />
*Dort '''Programmkompatibilitäts-Assistent-Dienst''' doppelt anklicken.<br />
*Beenden und auf Deaktiviert stellen. Mit OK übernehmen und den PC neu starten<br />
<br />
Oder die Gruppenrichtlinie in der Registry eintragen:<br />
*Windows-Taste + R regedit eingeben und starten<br />
*Zum Pfad: '''HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows''' gehen<br />
*Rechtsklick auf Windows -> Neu -> Schlüssel '''AppCompat'''<br />
*Im rechten Fenster nun Rechtsklick -> Neu -> Neuer DWORD-Wert (32 Bit) mit dem Namen '''DisablePCA''' anlegen<br />
*Wert 1 = Programmkompatibilitäts-Assisten wird deaktiviert<br />
*Wert 0 oder Eintrag löschen = Programmkompatibilitäts-Assisten wird ausgeführt.<br />
<br />
Auch hier den Rechner neu starten.<br />
<br />
{{Absatz}}<br />
<br />
<br />
<br />
<br />
{{Absatz}}<br />
{{Fragen10}}</div>Moinmoin