Device Driver là cần thiết cho giao tiếp giữa phần cứng và phần mềm của hệ điều hành. Một số driver được ký số. Driver ký số (Digitally signed drivers) là driver được ký bởi cơ quan cấp phép sao cho người dùng cuối hoặc bên thứ ba không thể sửa đổi. Đôi khi người dùng không thể cài đặt hoặc cập nhật driver và gặp lỗi – Windows requires a digitally signed driver.
Ký driver (Driver Signing) là quá trình liên kết chữ ký số với gói driver. Windows dùng chữ ký số để xác minh tính toàn vẹn của gói driver và xác thực danh tính nhà cung cấp driver.
Các driver bạn thường cài từ Windows Update, nhà sản xuất thiết bị (OEM) hoặc phần mềm tải driver thứ 3, v.v. phải được xác minh số bởi Microsoft qua chữ ký số. Đây là dấu hiệu bảo mật điện tử chứng thực nhà phát hành driver và mọi thông tin liên quan. Nếu driver không được Microsoft chứng nhận, Windows sẽ không chạy chúng trên cả hệ thống 32-bit lẫn 64-bit. Điều này gọi là "driver signature enforcement" (thi hành chữ ký driver).
Windows 11/10 chỉ tải driver kernel mode được ký số bởi Dev Portal. Tuy nhiên, thay đổi chỉ ảnh hưởng đến cài đặt mới của hệ điều hành với Secure Boot bật. Cài đặt mới không nâng cấp sẽ yêu cầu driver ký bởi Microsoft.
Windows requires a digitally signed driver
Lỗi nghĩa là driver bạn đang cố cài đặt/cập nhật chưa được ký số bởi cơ quan cấp phép. Do đó bạn không thể sử dụng nó. Các giải pháp như sau:
- Cập nhật driver từ trang web nhà sản xuất
- Vô hiệu hóa ký driver qua Group Policy Editor
1] Cập nhật driver từ trang web nhà sản xuất
Lý do bạn gặp vấn đề ban đầu là có thể bạn tải driver từ phương tiện bên ngoài hoặc driver lâu không cập nhật, cơ quan cấp phép thay đổi chính sách.
Giải pháp tốt nhất là tải driver mới nhất từ trang web chính thức của nhà sản xuất và cài đặt.
Nếu không hiệu quả, lựa chọn duy nhất là vô hiệu hóa việc ký driver hoặc nhận diện nó trong Windows 10. Tuy nhiên, điều này không khuyến khích nên chỉ làm nếu bạn thực sự cần dùng phần cứng bị ảnh hưởng.
Đọc thêm: Cách xác định driver không ký bằng tiện ích sigverif.
2] Vô hiệu hóa ký driver qua Group Policy Editor
Để tắt Driver Signature enforcement, nhấn Win + R mở Run, gõ gpedit.msc. Nhấn Enter mở Group Policy Editor.
Điều hướng đến đường dẫn:
User configuration > Administrative templates > System > Driver installation.
Ở khung bên phải, đúp chuột vào Code signing for device drivers để mở thuộc tính.
Cài đặt này quyết định phản ứng của hệ thống khi người dùng cố cài đặt file driver thiết bị không có chữ ký số. Nó thiết lập phản hồi kém an toàn nhất được phép trên hệ thống của người dùng trong nhóm. Người dùng có thể dùng System trong Control Panel để chọn cài đặt an toàn hơn, nhưng khi cài đặt này bật, hệ thống không thực thi bất kỳ cài đặt kém an toàn hơn cài đặt đã thiết lập.
Khi bật cài đặt này, dùng hộp thả xuống để chỉ định phản hồi mong muốn.
- "Ignore" (Bỏ qua): Hệ thống tiếp tục cài đặt ngay cả khi có file không ký.
- "Warn" (Cảnh báo): Thông báo file không ký số và cho người dùng quyết định dừng hay tiếp tục, cho phép cài file không ký. "Warn" là mặc định.
- "Block" (Chặn): Hệ thống từ chối cài file không ký. Kết quả cài đặt dừng, không file nào trong gói driver được cài.
Để thay đổi bảo mật file driver mà không chỉ định cài đặt, dùng System trong Control Panel. Chuột phải My Computer, Properties, tab Hardware, nút Driver Signing.
Chọn radio button Enabled cho policy này.
Chọn Ignore từ hộp thoại cho When Windows detects a file without drivers.
Nhấp OK lưu cài đặt và khởi động lại hệ thống.
Cách này sẽ làm cảnh báo biến mất. Nhưng nhớ rằng điều này làm hệ thống của bạn 'kém an toàn' hơn.
Bài liên quan:
- Windows can't verify the publisher of this driver software
- The third-party INF does not contain digital signature information
- No signature was present in the subject.