Driver Signature Enforcement (Buộc Ký Chữ Ký Số Driver) Trong Windows Là Gì?
Với Windows 10, Microsoft mang tính năng Driver Signature Enforcement đảm bảo người dùng chỉ chạy driver thiết bị được Microsoft phân phối.
Để tăng cường bảo mật, Microsoft yêu cầu mọi driver cài đặt phải có chữ ký số hoặc như họ gọi, phải được chứng nhận WHQL (Windows Hardware Quality Labs). Điều này đảm bảo driver bạn dùng thực sự do nhà phát triển viết, và chưa bị can thiệp.
Tính năng này hữu ích nếu bạn thực sự quan tâm bảo mật và mối đe dọa. Tuy nhiên, có lúc bạn muốn cài driver không có chữ ký số nhưng có vẻ hữu ích cho phần cứng. Theo cài đặt hệ thống hiện tại, bạn sẽ bị chặn. Nhưng chúng ta có cách vô hiệu hóa driver signature enforcement Windows 10, cài driver không ký số không rắc rối.
Học Cách Vô Hiệu Hóa Driver Signature Enforcement Windows 10?
Học các cách khác nhau để vô hiệu hóa driver signature enforcement Windows 10. Thử từng cái và cho chúng tôi biết cách nào hiệu quả nhất cho bạn để cài driver không ký số.
| Phương Pháp 1- | Thay Đổi Cài Đặt Khởi Động (Startup Settings) |
| Phương Pháp 2- | Bật Chế Độ Test Signing (Ký Thử) Bằng Command Prompt |
| Phương Pháp 3- | Sử Dụng Group Policy Editor (Trình Biên Tập Chính Sách Nhóm) |
Phương Pháp 1- Thay Đổi Cài Đặt Khởi Động
Ngoài các phương pháp, thay đổi Startup settings để vô hiệu hóa driver signature enforcement là cách dễ nhất. Nhưng cách này chỉ tạm thời. Ngay khi bạn khởi động lại PC, tính năng driver signature enforcement sẽ bật lại. Vì vậy, thử thay đổi cài đặt khởi động để vô hiệu hóa tạm thời.
- Bước 1- Giữ phím Shift & nhấn nút Restart (Khởi động lại).
- Bước 2- Nhấn Troubleshoot (Khắc phục sự cố), theo sau Advanced options (Tùy chọn nâng cao) > Startup Settings (Cài đặt khởi động) & nhấn Restart lại.
- Bước 3- Trên màn hình Startup Settings, danh sách tùy chọn sau sẽ hiện ra. Nhấn phím 7 hoặc F7 để tìm và chọn disable driver signature enforcement (vô hiệu hóa buộc ký chữ ký số driver).
Máy tính sẽ tự động khởi động lại & cho phép cài driver không ký số trên Windows 10.
Phương Pháp 2 – Bật Chế Độ Test Signing Sử Dụng Command Prompt
Windows mang tính năng Test Signing Mode (Chế độ ký thử) & khi bạn bật chế độ này, Driver Signature Enforcement tự động bị vô hiệu hóa cho đến khi bạn chọn thoát khỏi Test Signing mode.
Làm theo phương pháp từng bước dưới để vô hiệu hóa ký số driver thiết bị:
- Bước 1- Chạy Command Prompt as Administrator (CMD quyền quản trị).
- Bước 2- Gõ & Thực thi lệnh: bcdedit /set testsigning on
- Bước 3- Ngay khi nhấn Enter, Driver Signature Enforcement tự động bị vô hiệu hóa.
- Bước 4- Nếu thông báo "protected by Secure Boot Policy" (được bảo vệ bởi chính sách Secure Boot) bật lên, bạn sẽ phải vô hiệu hóa nó trước.
- Bước 5- Khởi động lại máy tính và lặp lại Bước 1 & 2 để bật Test Signing Mode.
Bạn sẽ thấy watermark 'test mode' ở góc dưới bên phải màn hình nghĩa là bạn đã bật Test Signing Mode thành công. Do đó, dễ dàng cài driver không ký số, không bị chặn bởi cài đặt Windows 10!
Để Thoát Chế Độ Test:
- Mở CMD và chạy với quyền Administrator
- Thực thi lệnh: bcdedit /set testsigning off
- Nhấn Enter!
Bạn sẽ thoát khỏi Test Mode, watermark ở góc dưới bên phải cũng biến mất!
Phương Pháp 3 – Sử Dụng Group Policy Editor
Bạn có thể sửa cài đặt trong Group Policy Editor để vô hiệu hóa ký mã driver. Làm theo các bước:
- Bước 1- Mở Run window (Cửa sổ Chạy) bằng Win + R.
- Bước 2- Gõ gpedit.msc và nhấn OK.
- Bước 3- Local Group Policy Editor hiện ra, chọn User Configuration (Cấu hình người dùng) ở panel bên trái.
- Bước 4- Nhấn Administrative Templates (Mẫu quản trị) từ cửa sổ chính > đúp chuột System (Hệ thống) menu tiếp theo > Driver Installation (Cài đặt driver).
- Bước 5- Chọn mục Code signing for device drivers (Ký mã cho driver thiết bị) > chọn Enabled (Bật) và đổi sang Ignore (Bỏ qua).
Nhấn nút OK áp dụng cài đặt mới và khởi động lại PC để sẵn sàng cài driver không ký số trên Windows 10.
Tóm Lại
Chắc chắn, tính năng Driver Signature Enforcement cung cấp lớp bảo mật thêm, nhưng đôi khi biện pháp bảo mật thêm gây vấn đề khi cài driver thiết bị.
Hy vọng các phương pháp giúp vô hiệu hóa Driver Signature Enforcement!
Hãy chia sẻ trải nghiệm ở phần bình luận bên dưới!