Nếu bạn nhận được thông báo Windows yêu cầu trình điều khiển được ký số^{(Windows requires a Digitally Signed Driver)} , thì bài đăng này sẽ hướng dẫn bạn cách vô hiệu hóa vĩnh viễn việc thực thi Chữ ký trình điều khiển^{(disable Driver Signature enforcement)} thông qua Tùy chọn ^(Options)khởi động nâng cao^{(Advanced Startup)} hoặc CMD trong Windows 11/10/8/7 . Driver Signing là quá trình liên kết chữ ký điện tử với gói driver.

Driver Signing là quá trình liên kết chữ ký điện tử với gói driver. Cài đặt thiết bị Windows^(Windows) sử dụng chữ ký số để xác minh tính toàn vẹn của gói trình điều khiển và xác minh danh tính của nhà cung cấp cung cấp gói trình điều khiển.

Trình điều khiển bạn thường cài đặt trên máy tính của mình từ Windows Update , Nhà sản xuất thiết bị gốc^{(Original Equipment Manufacturers)} hoặc một số phần mềm tải xuống trình điều khiển của bên thứ 3, v.v. phải được Microsoft xác minh kỹ thuật số thông qua chữ ký điện tử. Nó là một nhãn hiệu bảo mật điện tử xác nhận nhà xuất bản cho trình điều khiển, cũng như tất cả các thông tin liên quan liên quan đến nó. Nếu trình điều khiển không được Microsoft chứng nhận , Window sẽ không chạy chúng trên hệ thống 32 bit hoặc 64 bit. Điều này được gọi là "thực thi chữ ký người lái xe".

Windows 11/10 sẽ chỉ tải các trình điều khiển ở chế độ hạt nhân được^{(Kernel-mode)} ký điện tử bởi Dev Portal . Tuy nhiên, những thay đổi sẽ chỉ ảnh hưởng đến các cài đặt mới của hệ điều hành khi bật Khởi động an toàn^{(Secure Boot)} . Các bản cài đặt mới không được nâng cấp sẽ yêu cầu trình điều khiển do Microsoft ký .

Đôi khi bạn có thể nhận được thông báo - Windows yêu cầu Trình điều khiển được ký kỹ thuật số^{(Windows requires a Digitally Signed Driver)} . Nếu bạn muốn, bạn có thể tắt thực thi Chữ ký trình điều khiển . ^{(Driver Signature)}Hãy để chúng tôi xem làm thế nào để làm điều đó.

Tắt thực thi chữ ký trình điều khiển^{(Driver Signature Enforcement)} trên Windows 11/10

Có ba tùy chọn có sẵn cho bạn-

1. Sử dụng Menu khởi động nâng cao
2. Bật chế độ ký kiểm tra
3. Tắt tính năng ký trình điều khiển thiết bị.

1] Sử dụng trình đơn khởi động nâng cao

Giữ phím Shift^(Shift) trong khi chọn tùy chọn “Khởi động lại” trong Windows . Máy tính của bạn sẽ khởi động lại với Tùy chọn ^(Options)nâng cao^(Advanced) . Từ danh sách các tùy chọn được hiển thị, hãy chọn ô "Khắc phục sự cố".

Tiếp theo, chọn “Tùy chọn nâng cao” và nhấn vào ô “Cài đặt khởi động”.

Tiếp theo, chọn nút “Khởi động lại” để khởi động lại PC của bạn trên màn hình Cài đặt Khởi động^{(Startup Settings)} .

Bạn sẽ thấy màn hình sau khi khởi động lại. Nhấn phím 7 bàn phím để kích hoạt tùy chọn “ Tắt thực thi chữ ký trình điều khiển^{(Disable driver signature enforcement)} ”.

Sau khi hoàn tất, PC của bạn sẽ khởi động lại với chế độ thực thi chữ ký trình điều khiển bị tắt và bạn sẽ có thể cài đặt các trình điều khiển chưa được ký.

Phải nói rằng, vào lần tiếp theo bạn khởi động lại máy tính của mình, việc thực thi chữ ký trình điều khiển sẽ bị vô hiệu hóa.^{(Having said that, the next time you restart your computer, driver signature enforcement will be disabled.)}

2] Tắt tính năng ký trình điều khiển thiết bị

Chạy Command Prompt^{(Run Command Prompt)} với tư cách là Quản trị^{(Administrator)} viên và thực hiện lệnh sau:

bcdedit.exe /set nointegritychecks on

Điều này sẽ tự động tắt thực thi chữ ký trình điều khiển trên thiết bị của bạn.

Nếu bạn muốn bật lại tính năng này, bạn cần thực hiện lệnh sau trong cửa sổ cmd nâng cao:

bcdedit.exe /set nointegritychecks off

Để có thể làm điều này, Chính sách Khởi động An toàn^{(Secure Boot Policy)} sẽ phải bị vô hiệu hóa.

Nếu bạn quyết định thoát khỏi chế độ này, hãy chạy lệnh sau:

bcdedit /set testsigning off

Hy vọng điều này làm việc cho bạn.

3] Bật chế độ ký kiểm tra

Bật tùy chọn đầu tiên sẽ vô hiệu hóa thành công tính năng thực thi chữ ký trình điều khiển cho đến khi bạn chọn rời khỏi Chế độ kiểm tra^{(Test Mode)} . Để kích hoạt tùy chọn này, bạn sẽ phải mở Command Prompt với các đặc quyền quản trị^{(open Command Prompt with administrative privileges)} . Đối với điều này, hãy nhập CMD vào hộp tìm kiếm, nhấp chuột phải vào Lời nhắc lệnh 'và chọn tùy chọn' Chạy với tư cách quản trị viên '.

Tiếp theo, dán lệnh sau vào cửa sổ Command Prompt và nhấn Enter:

bcdedit /set testsigning on

Tắt nó trong Cài đặt chương trình cơ sở UEFI^{(UEFI Firmware Settings)} của máy tính của bạn để bật chế độ ký kiểm tra thông qua Tùy chọn khởi động nâng cao^{(Advanced Startup Options)} .

Khởi động lại máy tính của bạn để vào chế độ kiểm tra. Hình mờ “Chế độ kiểm tra” sẽ hiển thị ở góc dưới cùng bên phải của màn hình máy tính của bạn. Khi bạn nhìn thấy điều này, nó cho biết không có hạn chế đối với việc cài đặt trình điều khiển chưa được ký hoặc chưa được xác minh.

Đó là nó!

Bạn cần biết rằng Driver Signing là một tính năng bảo mật bảo vệ hệ thống của bạn và bạn nên xem xét kích hoạt lại nó càng sớm càng tốt.

How to disable Driver Signature enforcement on Windows 11/10

If you receive Windows requires a Digitally Signed Driver message, then this post will show you how to disable Driver Signature enforcement permanently via Advanced Startup Options or CMD in Windows 11/10/8/7. Driver Signing is the process of associating a digital signature with a driver package.

Driver Signing is the process of associating a digital signature with a driver package. Windows device installations use digital signatures to verify the integrity of the driver packages and to verify the identity of the vendor who provides the driver packages.

The drivers you normally install on your computer from Windows Update, Original Equipment Manufacturers, or some 3th-party driver download software, etc. must be digitally verified by Microsoft via a digital signature. It is an electronic security mark that certifies the publisher for the driver, as well as all the relevant information related to it. If a driver isn’t certified by Microsoft, Window won’t run them on either 32-bit or 64-bit system. This is referred to as “driver signature enforcement”.

Windows 11/10 will load only Kernel-mode drivers signed digitally by the Dev Portal. However, the changes will affect only the new installations of the operating system with Secure Boot on. The non-upgraded fresh installations would require drivers signed by Microsoft.

At times you may receive a message – Windows requires a Digitally Signed Driver. If you wish you can disable Driver Signature enforcement. Let us see how to do it.

Disable Driver Signature Enforcement on Windows 11/10

There are three options available to you-

1. Use Advanced Boot Menu
2. Enable Test Signing Mode
3. Disable Device Driver Signing.

1] Use Advanced Boot Menu

Hold down the Shift key while choosing the “Restart” option in Windows. Your computer will restart with Advanced Options. From the list of options displayed, select the “Troubleshoot” tile.

Next, select “Advanced options” and hit the “Startup Settings” tile.

Next, select the “Restart” button to restart your PC on the Startup Settings screen.

You will see the following screen on restart. Press the 7 keyboard key to activate the “Disable driver signature enforcement” option.

Once done, your PC will reboot with driver signature enforcement disabled, and you’ll be able to install unsigned drivers.

Having said that, the next time you restart your computer, driver signature enforcement will be disabled.

2] Disable Device Driver Signing

Run Command Prompt as Administrator and execute the following command:

bcdedit.exe /set nointegritychecks on

This will automatically disable driver signature enforcement on your device.

If you wish to enable this feature back again, you need to execute the following command in an elevated cmd window:

bcdedit.exe /set nointegritychecks off

To be able to do this, Secure Boot Policy will have to be disabled.

If you decide to exit this mode, run the following command:

bcdedit /set testsigning off

Hope this works for you.

3] Enable Test Signing Mode

Enabling the first option will disable the driver signature enforcement feature successfully until you choose to leave the Test Mode. To enable this option, you will have to open Command Prompt with administrative privileges.  For this, type CMD in the search box, right-clickCommand Prompt’, and select ‘Run as administrator’ option.

Next, paste the following command into the Command Prompt window and press Enter:

bcdedit /set testsigning on

Disable it in your computer’s UEFI Firmware Settings to enable test signing mode via Advanced Startup Options.

Restart your computer to enter test mode. A “Test Mode” watermark should be visible in the bottom right corner of your computer screen. When you see this, it indicates no restriction for installing unsigned or not verified drivers.

That’s it!

You need to know that Driver Signing is a security feature that protects your system and you should consider re-enabling it as soon as it is possible.

Related posts

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• Install Realtek HD Audio Driver Failure, Error OxC0000374 trên Windows 10

• Best miễn phí Driver Update Software cho Windows 10

• TAP Windows Adapter v9 là gì? Tôi có tải Driver này?

• Cách xem Wi-Fi Network Driver information trên Windows 10

• Export and Backup Device Drivers Sử dụng PowerShell trong Windows 10

• Install and Update Drivers với Snappy Driver Installer

• Cách cài đặt Driver and Optional Updates bằng Windows 10

• Làm thế nào để cập nhật trình điều khiển sử dụng Command Prompt trong Windows 10

• Manage Device Drivers Trong Driver Store folder với DriverStore Explorer

• Block Driver Updates qua Windows Quality Update trong Windows 10

• Làm thế nào để cài đặt trình điều khiển cho WiFi Windows 10

• Fix Bạn cần WIA driver để sử dụng device error này trên Windows 11/10

• Cách cài đặt MIDI Drivers bằng Windows 11/10

• Windows computer Đóng băng trong khi cài đặt trình điều khiển đồ họa

• Driver Backup & Restore software miễn phí cho Windows 10

• Video Driver bị sập và được đặt lại trên Windows 10

• CSR8510 A10 Driver Lỗi không khả dụng trong Windows 10

• HP 3D DriveGuard bảo vệ Hard Drive khỏi thiệt hại sau khi những giọt vô tình

• Cách hiển thị danh sách tất cả các trình điều khiển thiết bị trong Windows 11/10 với DriverView