Cómo desactivar y activar la verificación de la firma digital del controlador en Windows 10

Es útil que los usuarios sepan cómo desactivar la verificación de firmas obligatoria para varios controladores instalados en PCs con Windows 10 por su cuenta. Al descargar programas de Internet, a menudo es necesario instalar todo tipo de archivos no firmados. Es posible engañar al sistema operativo para que firme un controlador mediante una utilidad descargada. Es más fácil desactivar la función de verificación durante un tiempo.

Para qué sirve

Por razones de seguridad, sólo deben instalarse en tu ordenador controladores firmados electrónicamente. Esta medida de seguridad pretende proteger el sistema operativo contra la introducción de virus y la instalación de software casero que pueda provocar un mal funcionamiento del aparato.

Sin embargo, ocurre que después de descargar los siguientes servicios de actualización, los componentes del SO dejan de funcionar, porque sus controladores no tienen un permiso especial: una firma digital. El sistema informa de un error («No se puede instalar el software para este dispositivo», «No hay firma», «El sistema no puede verificar el fabricante del software»). Causa del problema: El sistema operativo no permite que se añadan controladores no firmados a su repositorio. El sistema de seguridad también puede señalar un error al intentar conectar un escáner (impresora) de terceros o instalar una aplicación descargada de Internet en el PC.

Cuando un ejecutable no tiene una firma válida, es posible desactivar la propia comprobación de la suscripción en la configuración del PC. Tras la desactivación, será posible instalar una nueva versión de Vin 10 y descargar cualquier aplicación o un controlador específico de Internet. Está permitido ponerse en contacto con el fabricante del software y pedir el archivo ejecutable firmado.

Desactivar la verificación de la firma del conductor por una vez

El sistema de seguridad integrado de Windows no permite que se instale un archivo ejecutable sin una etiqueta de permiso especial. Sin embargo, puedes intentar desactivar la función de seguridad.

Cómo instalar un archivo en tu PC sin una marca de aprobación:

• activa la consola de Ajustes;

• ve al subapartado «Actualización y seguridad»;

• busca «Windows Defender» y desactiva tú mismo la «Protección en tiempo real»;

• para encontrar el «Diario del Defensor»;

• encontrar un archivo ejecutable no suscrito que haya sido puesto en cuarentena y «Restaurarlo».

Método de apagado único mediante «Seleccionar acción»:

• ve a la ventana de apagado del PC;

• selecciona «Reiniciar» y pulsa simultáneamente el botón «Shift»;

• El PC se reiniciará;
• Aparecerá la ventana «Seleccionar una acción»;
• activa el subapartado «Solución de problemas»;

• encuentra el subapartado «Cargar ajustes»;

• activa la línea «Desactivar… la verificación de las firmas de los conductores».

Cómo desactivar la verificación de forma permanente

Cuando una desactivación puntual de la función no ha funcionado, se permite intentar desactivarla de forma permanente. Hay varias formas de instalar un ejecutable sin firmar en tu PC.

Utilizar los parámetros de arranque

Cómo ejecutar un controlador no firmado en un PC:

• Realiza la activación de la consola Parámetros;

• ve al subapartado llamado «Restaurar»;

• para localizar la línea «Opciones especiales de arranque»;
• activa la opción «Recargar ahora»;

• reiniciará el dispositivo;
• aparecerá una lista y una invitación para seleccionar cualquier acción en el monitor;
• selecciona el subapartado «Solución de problemas…»;

• busca y activa «Parámetros de arranque»;

• se muestra una lista;
• haz clic en la línea «Desactivar la verificación obligatoria de la firma del conductor»;

• inmediatamente después de reiniciar el portátil, Win 10 se iniciará con la función desactivada.

A través de la línea de comandos

La primera forma de desactivar:

• Inicia el sistema operativo en modo seguro;
• Ejecuta la activación de la línea de comandos con derechos de administrador;

• para desactivar la función escribe: bcdedit.exe /set NOINTEGRITYCHECKS ON;

• después de terminar el proceso, reinicia el portátil en modo normal.

Importante: Si utilizas el primer método para desactivar la etiqueta, debes tener un PC con soporte de BIOS. Si tienes un modelo UEFI, tendrás que desactivar el «Secure BOOT» para desactivar la función.

El segundo método de desactivación:

• activa la línea de comandos con derechos de administrador;

• para darse de baja escribe: bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS;

• al activar el modo de prueba escribe: bcdedit.exe -set TESTSIGNING ON.

Importante: Después de que el sistema haya ejecutado los comandos dados, habrá que reiniciar el dispositivo. La función se desactiva y se activa el modo de prueba. En cualquier momento el usuario puede activar la opción responsable de la autentificación de los archivos ejecutables descargados por sí mismo.

Editor de políticas de grupo

Cómo desactivar la función tú mismo:

• Llama a la herramienta del sistema «Ejecutar»;
• escribe los símbolos: gpedit.msc;

• Aparecerá «Editor…»;

• pasar por: «Configuración de usuario»/»Plantillas de administrador»/»Sistema» subpunto;

• expande la rama del último sub-elemento;
• busca «Instalación del controlador» (ampliar);

• busca «Firma digital…», aparecerá una ventana emergente con una lista de diferentes acciones;

• activar «Desactivado»;

• se permite mantener la opción activada, pero en el subapartado «Si Win 10 detecta un archivo…», haz clic una vez en «Omitir»;
• después de realizar los cambios, es necesario reiniciar el dispositivo.

Utilizar una utilidad de terceros

Cómo manipular una firma electrónica utilizando el Anulador de la Aplicación de la Firma del Conductor:

• descarga la utilidad en tu PC;

• Desactiva previamente el UAC (invoca Ejecutar y escribe: Ajustes de control de cuentas de usuario);
• Ejecuta la utilidad descargada;
• aceptar las condiciones de la licencia;
• activar el modo de prueba;

• selecciona el controlador sin suscripción y fírmalo con la aplicación descargada;
• Realiza un reinicio del portátil.

Cómo reactivar la firma digital del conductor

La reactivación de la comprobación de la etiqueta de permisos de un ejecutable depende únicamente del método de desactivación. El usuario debe recordar cómo se desactivó la función.

Cómo volver a activar la verificación desde la línea de comandos:

• Activa la herramienta del sistema con derechos de administrador;

• para cancelar el modo de prueba activo escribe: bcdedit.exe /set TESTSIGNING off;

• al activar la función de prueba escribe: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS;

• si el usuario utilizó originalmente el comando «SIN COMPROBACIONES DE INTEGRIDAD activadas», escribe: «desactivado» al final.

Cómo reactivar una función a través del «Editor…»:

• llama a la herramienta del sistema «Ejecutar»;
• escribe los símbolos: gpedit.msc;

• Aparecerá «Editor…»;

• cómo se desactiva la opción de «Configuración…» para ir al subapartado «Sistema»;

• encuentra la línea «Instalación del controlador»;
• subapartado «Firma digital…» para que aparezca una ventana «emergente»;

• si la función está desconectada, activa «Activado», puede ser «No ajustado».

Importante: Si el usuario ha aplicado previamente el arranque WinDos en modo ad-hoc, la función desactivada sólo tendrá que ser reactivada reiniciando el portátil. Si se utilizó una herramienta de terceros para intercambiar la firma, no hay que cambiar nada. Al fin y al cabo, la aplicación sólo ha anulado la verificación de un único archivo especificado por el usuario.