- Код 52 Не удается проверить цифровую подпись драйверов — как исправить?
- Установка драйвера с правильной цифровой подписью
- Отключение проверки цифровой подписи или самостоятельная подпись файлов драйверов
- Подписываем драйвер в Windows 7
- Способ 1: Импорт цифровой подписи
- Способ 2: Ручное создание подписи
- Шаг 1: Предварительные действия
- Шаг 2: Генерация ключа и сертификата
- Шаг 3: Создание конфигурационного файла
- Шаг 4: Создание подписи для драйвера
Код 52 Не удается проверить цифровую подпись драйверов — как исправить?
При установке некоторых драйверов вы можете столкнуться с тем, что в диспетчере устройств отображается ошибка, а в состоянии устройства сообщение о том, что не удается проверить цифровую подпись драйверов, необходимых для данного устройства с указанием «Код 52» и пояснением «При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения».
В этой инструкции подробно о возможных методах решить проблему и исправить ошибку код 52 при установке драйвера в Windows 10, Windows 11 или предыдущих версиях системы.
Установка драйвера с правильной цифровой подписью
Ошибка с кодом 52 «Не удается проверить цифровую подпись драйверов» означает, что цифровая подпись устанавливаемого драйвера либо отсутствует, либо повреждена. И оптимальный, хотя и не всегда возможный, способ решения проблемы — найти драйвер этого же устройства, с цифровой подписью которого всё в порядке.
- Если загрузка драйвера выполнялась со стороннего источника, попробуйте скачать драйвер с официального сайта производителя оборудования. Для системных устройств — с сайта производителя материнской платы (в случае ПК) или сайта производителя ноутбука. Важно: нередко случается, что на официальном сайте присутствуют драйверы, но не для той системы, которая установлена (например, установлена Windows 10, а на сайте — только для Windows 7). Это не причина не попробовать установку такого драйвера: как правило, он исправно будет работать и на более новой системе.
- В случае, если установщик драйвера с официального сайта сообщает о несовместимости системы, попробуйте распаковать такой установщик: иногда с распаковкой EXE файлов установщиков справляется архиватор 7-ZIP, иногда требуется использовать решения наподобие Universal Extractor. При успехе, в распакованной папке вы найдёте файлы драйвера и сможете установить их вручную, как описано в инструкции Как установить файл драйвера INF вручную.
- Если драйверы из официальных источников найти не удается, но драйвер есть на сторонних сайтах, попробуйте несколько вариантов драйвера разных версий с таких сайтов. Однако учитывайте, что установка драйверов со сторонних сайтов является потенциально опасной, именно об этом в статусе драйвера с кодом 52 вам напоминает текст «либо вредоносной программы неизвестного происхождения». Используйте ресурсы с хорошей репутацией для загрузки.
В случае, когда ни один из 3-х предлагаемых методов загрузки драйвера не подходит в вашей ситуацией, можно попробовать использовать сторонние программы поиска и установки драйверов, например — Snappy Driver Installer (привожу её в пример как наиболее «чистую» и некоммерческую).
К сожалению, для некоторых специфичных устройств драйвер с правильной цифровой подписью может просто отсутствовать где-либо. В этом случае мы можем использовать следующие методы решения проблемы.
Отключение проверки цифровой подписи или самостоятельная подпись файлов драйверов
Для исправления ошибки «Код 52» при установке драйвера вы можете попробовать отключить проверку цифровой подписи драйверов, а если навыки позволяют, лучше (с точки зрения результата и стабильности дальнейшей работы) — попробовать самостоятельно подписать имеющиеся файлы драйвера.
На эту тему на сайте присутствуют 2 отдельные подробные инструкции:
Как правило, один из предложенных подходов позволяет разобраться с ошибкой устройства при невозможности проверки цифровой подписи драйверов.
Источник
Подписываем драйвер в Windows 7
Перед началом инструкций отметим, что иногда бывает проще отключить проверку цифровых подписей в операционной системе, нежели вручную подписывать драйвер. К тому же есть и альтернативные варианты инсталляции неподписанного ПО, о чем более детально читайте в других руководствах на нашем сайте, воспользовавшись ссылками ниже.
Способ 1: Импорт цифровой подписи
Первый вариант подходит тем пользователям, кто собирается устанавливать его в операционную систему только один раз и не заинтересован в дальнейшем распространении. Этот способ лучше всего использовать в тех ситуациях, когда вы скачали драйвер, но оказалось, что он не подписан и инсталлировать его не получается. Тогда от вас требуется перенести его конфигурацию в Windows 7, что осуществляется так:
- Перейдите в папку с драйвером и отыщите там файл формата INF, который и должен быть установлен в ОС. Щелкните по нему ПКМ, чтобы вызвать контекстное меню.
Переместитесь на вкладку «Безопасность».
Полностью выделите имя файла и скопируйте его клавишами Ctrl + C или вызвав контекстное меню нажатием ПКМ.
Введите там команду pnputil.exe –a и через пробел вставьте скопированное ранее имя. Можно поступить и по-другому, используя cd . Тогда через нее нужно переместиться к каталогу с драйвером и вписать pnputil.exe –a + название файла .
Ожидайте окончания обработки компонента, что займет буквально несколько секунд. После на экране отобразится уведомление о том, что импорт настроек произошел успешно.
Теперь драйвер считается зарегистрированным. Если инсталляция остальных компонентов должна происходить при помощи исполняемого файла, перейдите в каталог с программным обеспечением и запустите его, чтобы завершить установку.
Способ 2: Ручное создание подписи
Этот способ более сложный, поэтому пришлось даже разделить его на этапы во избежание проблем с пониманием. Его суть заключается в использовании фирменных средств разработчика от Microsoft, чтобы создать подпись для пользовательского драйвера. Особое внимание этому методу стоит уделить тем, кто заинтересован в ручной разработке драйверов.
Шаг 1: Предварительные действия
Компания Майкрософт распространяет все необходимые утилиты в свободном доступе, однако по умолчанию они отсутствуют в Windows 7, поэтому сначала придется заняться их загрузкой и инсталляцией.
- Откройте ссылку выше, чтобы открыть страницу скачивания Microsoft Windows SDK, где нажмите по кнопке «Download».
Загрузка инсталлятора начнется в автоматическом режиме: ожидайте ее окончания, а затем запустите исполняемый файл.
При появлении окна контроля учетных записей разрешите внесение изменений.
Следуйте отобразившейся на экране инструкции и переходите далее.
По ссылке, ведущей на страницу приложения, загрузите Windows Driver Kit.
Это целый пакет разных утилит и дополнительных компонентов, распространяющийся в виде ISO-образа. По завершении загрузки вам необходимо смонтировать его через любую удобную программу, о чем читайте по ссылке далее.
После запуска диска через виртуальный привод откройте EXE-файл для начала инсталляции.
Укажите версию операционной системы.
Выберите для установки все присутствующие инструменты, отметив их галочками, и завершите операцию.
Затем откройте корень системного логического тома жесткого диска, где создайте папку с названием «DriverCert». В нее будут помещены все зависящие от драйвера объекты для удобства взаимодействия с ними.
Переходите по стандартным расположениям установленных компонентов, чтобы запомнить путь ко всем каталогам. Вы можете скопировать их или записать, чтобы не запутаться при выполнении следующих действий.
Сейчас уже существуют новые версии рассмотренных инструментов, но вам нужно загружать только те сборки, на которые мы оставили ссылки. Связано это с тем, что разработчики в новых версиях прекратили поддержку используемых далее утилит, что не позволит вручную подписать драйвер. Убедитесь в том, что все компоненты установлены, перезагрузите компьютер и переходите далее.
Шаг 2: Генерация ключа и сертификата
Сертификат необходим драйверу для того, чтобы определить его подлинность, а сгенерированные ключи обезопасят сам файл от несанкционированного изменения. Создание таких компонентов — обязательное условие от Microsoft, поэтому каждому пользователю придется выполнить следующие действия:
- Запустите «Командную строку» от имени администратора.
Введите команду cd C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1\bin , чтобы перейти к папке с объектами SDK. Если вы изменяли директорию при установке, замените путь на актуальный. Активируйте команду нажатием по клавише Enter.
Задействуйте утилиту, входящую в состав SDK, чтобы сгенерировать сертификат, вписав в консоль команду makecert -r -sv C:\DriverCert\myDrivers.pvk -n CN=»NameCompany» C:\DriverCert\MyDrivers.cer . Замените NameCompany на название изготовителя драйвера или впишите произвольное.
На экране отобразится форма для создания пароля к закрытому ключу, а от вас требуется ввести его в соответствующем поле и подтвердить.
Для продолжения работы в новом окне введите уже присвоенный пароль.
После автоматического закрытия окна ознакомьтесь с содержимым консоли: если в конце вы видите уведомление «Succeeded», значит, генерация прошла удачно и можно двигаться далее.
Следующий обязательный этап заключается в создании публичного ключа, и он будет доступен всем желающим внедрить драйвер в программное обеспечение. Для этого вставьте команду cert2spc C:\DriverCert\myDrivers.cer C:\DriverCert\myDrivers.spc .
Сообщение в консоли должно свидетельствовать об успешном создании публичного ключа.
Закрытый и публичный ключ должны быть объединены в один компонент, а для этого используется команда pvk2pfx -pvk C:\DriverCert\myDrivers.pvk -pi P@ss0wrd -spc C:\DriverCert\myDrivers.spc -pfx C:\DriverCert\myDrivers.pfx -po PASSWORD . Замените PASSWORD на ранее созданный пароль закрытого ключа.
Это был самый простой этап создания цифровой подписи для драйвера, в ходе которого практически никогда не возникает никаких ошибок. Однако если на экране отобразились какие-то предупреждающие уведомления, не игнорируйте их, читайте содержимое и исправляйте ситуацию в соответствии с находящимися там рекомендациями.
Шаг 3: Создание конфигурационного файла
Конфигурационный файл необходим каждому драйверу, ведь именно в нем и будут храниться основные сведения. В дальнейшем он может пригодиться, если, например, понадобится изменить дату последнего изменения или внести коррективы в название версии драйвера. Сначала понадобится обратиться в заранее созданную папку «DriverCert», куда перенесите файлы драйвера, для которого и создается подпись, выделив для них отдельный подкаталог. После запустите консоль и выполните такие действия:
- Для использования следующей утилиты снова придется переместиться в папку с набором инструментов от Майкрософт, а для этого задействуйте команду cd C:\WinDDK\7600.16385.1\bin\selfsign .
Предварительно откройте каталог с драйвером и убедитесь, что там есть два файла с расширениями INF и SYS, ведь они будут задействованы для следующего формирования конфигурационного файла. После введите inf2cat.exe /driver:»C:\DriverCert\DRIVER» /os:7_X64 /verbose , заменив DRIVER на название ранее созданной папки с файлами. Подтвердите выполнение команды нажатием на Enter.
Следите за состоянием «Командной строки» и ожидайте появления на экране уведомлений «Signability test complete» и «Catalog generation complete». Во время процедуры создания файла настоятельно не рекомендуется выполнять других действий на компьютере, поскольку это может вызвать сбои в функционировании утилиты.
Отдельно отметим самую частую ошибку, которая появляется при создании конфигурационного файла. Ее текст выглядит примерно так: «22.9.7: DriverVer set to incorrect date (must be postdated to 4/21/2009 for newest OS) in \XXXXX.inf», а вызывает ее некорректно установленная дата создания объекта. Если такая проблема возникла, откройте целевой файл, имя которого и указано в ошибке, через стандартный «Блокнот», где отыщите строку «DriverVer=» и поменяйте ее значение на 05/01/2009,9.9.9.9 . Сохраните изменения и повторно выполните создание конфигурационного файла.
Шаг 4: Создание подписи для драйвера
Когда все предыдущие этапы завершены, остается только подписать сам драйвер, что выполняется при помощи добавленных ранее средств разработчика через уже привычную Командную строку.
- Откройте консоль от имени администратора и напишите команду cd «C:\Program Files (x86)\Windows Kits\10\bin\10.0.17134.0\x64» .
Далее вставьте содержимое signtool sign /f C:\DriverCert\myDrivers.pfx /p PASSWORD /t http://timestamp.globalsign.com/scripts/timstamp.dll /v «C:\DriverCert\xg\xg20gr.cat» , заменив PASSWORD на пароль закрытого ключа, который создавался ранее. Во время данной операции будет задействован онлайн-сервис Globalsign, отвечающий за установку штампа времени, поэтому убедитесь в наличии подключения к интернету. Появившаяся в консоли строка Successfully signed: C:\DriverCert\xg\xg20gr.cat Number of files successfully Signed: 1 уведомит об успешном завершении процесса.
По очереди вставьте две команды ниже, устанавливающие сертификат.
certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine ROOT
certmgr.exe -add C:\DriverCert\myDrivers.cer -s -r localMachine TRUSTEDPUBLISHER
Следуйте отобразившимся в графическом меню инструкциям, чтобы завершить подпись. На этом процесс считается оконченным, а подписанный драйвер остается только вручную установить, если это требуется.
Помимо этой статьи, на сайте еще 12532 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Источник