211service.com
Windows 10でドライバー署名の強制を無効にする方法は？
セキュリティを強化するMicrosoftの取り組みの一環として、同社はデジタル署名されたドライバーのみを許可するようにWindows10を設計しました。この機能は、特に安全性が心配な場合に非常に役立ちます。ただし、何らかの理由で、デジタル署名されていないドライバーをインストールする必要がある場合があります。もちろん、あなたのシステムはあなたがそうすることを阻止します。そのため、Windows10でドライバー署名の強制を無効にするのに役立つソリューションのリストをまとめました。
ドライバー署名施行機能の説明
64ビットバージョンのWindows10を使用している場合は、デジタル署名されたドライバーをインストールする必要があります。製品がハードウェアメーカーによって作成されたことを示す電子指紋が付属しています。マイクロソフトは、デジタル署名の適用機能を使用して、更新プログラム、相手先ブランド供給（OEM）、およびその他のサードパーティソフトウェアとドライバーのダウンロードからインストールしたドライバーの信頼性を検証します。
また、ドライバーが製造されてから変更されていないことも保証します。これは、インストールしているものが本物であり、悪意のある第三者によって改ざんされたり侵害されたりしていないことを知る方法です。言うまでもなく、ドライバー署名の強制機能は、コンピューターがマルウェアやその他の脅威から安全であることを確認するのに非常に役立ちます。ただし、すべてのメーカーがデジタル署名されたドライバーを製造しているわけではないことに注意してください。
インストールする予定のドライバーがデジタル署名されていない場合、コンピューターへのドライバーの追加はブロックされます。言うまでもなく、それらに関連付けられているハードウェアを使用することはできません。そのため、PCでドライバー署名の強制を無効にする方法を見つけることができます。私たちはあなたをカバーしているので心配しないでください。以下の手順に従うだけで、Windows10でドライバー署名の強制を無効にすることができます。
方法1：起動設定を変更する
コンピューターでドライバー署名の適用を無効にする最も簡単な方法の1つは、スタートアップの設定を微調整することです。ただし、このソリューションは一時的なものにすぎないことを覚えておく必要があります。 PCを再起動すると、ドライバー署名の適用機能が自動的に有効になります。そうは言っても、以下の指示に従ってください。
- キーボードでShiftキーを押したまま、[再起動]ボタンをクリックします。
- [トラブルシューティング]を選択します。
- 次に、[詳細オプション]をクリックします。
- [スタートアップの設定]をクリックします。
- 次に、[再起動]ボタンをクリックします。
- コンピュータが再起動すると、オプションのリストが表示されます。
- キーボードでF7を押します。これにより、ドライバー署名の強制機能を無効にできます。
- コンピューターが再起動し、デジタル署名されていないドライバーをインストールできるようになります。
これは一時的な修正にすぎないため、すべてのドライバーをできるだけ早くインストールするようにしてください。一方、この手間をかけずにドライバーを簡単に更新する方法が必要な場合は、DriverUpdaterを使用することをお勧めします。このワンクリックソリューションを使用すると、ボタンを1回クリックするだけで、最新の互換性のあるドライバーを探すことができます。このようにして、正しくない、またはデジタル署名されていないドライバーをインストールすることを心配する必要はありません。
方法2：コマンドプロンプトを使用する
前述したように、最初の方法では、ドライバー署名の強制機能が一時的に無効になります。したがって、完全に削除する場合は、以下の手順に従うことをお勧めします。
- キーボードのWindowsキー+ Xを押して、パワーユーザーメニューを開きます。
- メニューから、コマンドプロンプト（管理者）を選択します。
- コマンドプロンプトが表示されたら、「bcdedit.exe / set nointegritychecks on」（引用符なし）と入力し、Enterキーを押します。
注：ドライバー署名の適用機能を再度有効にする場合は、上記の手順に従って管理者としてコマンドプロンプトを実行し、「bcdedit.exe / set nointegritychecksoff」（引用符なし）と入力します。
または、以下の手順に従って機能を無効にすることもできます。
- タスクバーの検索アイコンをクリックします。
- 「コマンドプロンプト」と入力します（引用符は含みません）。
- 結果から[コマンドプロンプト]を右クリックし、[管理者として実行]を選択します。
- コマンドプロンプトを開いたら、以下の行を1つずつ入力します。
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON
- コマンドプロンプトを終了し、コンピューターを再起動します。
注：行った変更を元に戻す場合は、管理者としてコマンドプロンプトを実行してから、次のコマンドを入力します。
- bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
- bcdedit -set TESTSIGNING OFF
このソリューションはドライバー署名の強制機能を永続的に無効にしますが、PCをマルウェア攻撃に対して脆弱にする可能性があります。これは、疑わしいサイトからドライバーをダウンロードする場合に特に当てはまります。そのため、マルウェア対策をインストールすることをお勧めします。この信頼性の高いプログラムにより、すべてのデータと安全上の脅威がコンピューターから確実に削除されます。
この機能を無効にする方法についての提案はありますか？
以下のコメントでお知らせください！