Desactivar la verificación de la firma digital del controlador en Windows 7

Firmar digitalmente un controlador es una garantía de su seguridad para tu ordenador. Algunos fabricantes lanzan software sin firma – el antivirus bloquea la instalación de dicho software. Si has descargado el controlador de una fuente de confianza, puedes desactivar la comprobación de la firma digital para instalarlo. El método depende de la versión de tu sistema operativo Windows.

Windows 7

Windows 8/8.1

Windows 10

Desactiva la verificación en el editor de la política de grupo local.

1. Pulsa la combinación de teclas . En la ventana Ejecutar, escribe «gpedit.msc» y confirma con la tecla Intro.
2. En la ventana que se abre, ve a «Configuración de usuario/Plantillas administrativas/Sistema/Instalación de controladores» y haz doble clic en la opción «Firma digital del controlador del dispositivo».

3. Se abrirá una ventana con los posibles valores de este parámetro. Hay dos formas de desactivar la verificación:
   pulsa «Desactivado»;
4. en «Activado» y luego selecciona «Omitir» en «Si Windows detecta un archivo de controlador sin firma digital».
5. Haz clic en «Aceptar», cierra el Editor de Políticas de Grupo Locales y reinicia el PC. Ahora el PC no comprobará las firmas digitales de los controladores. Ten cuidado al descargar software de terceros.

Desactivar la verificación para la instalación de un solo controlador

1. Abre el panel de Charms, en la parte derecha de la pantalla, y pulsa «Configuración/Cambiar la configuración del ordenador».
2. En «Actualizar y restaurar», selecciona «Restaurar/Opciones especiales de arranque» y haz clic en «Reiniciar ahora».
3. Después de reiniciar, selecciona «Diagnósticos/Opciones de arranque» y haz clic en «Reiniciar ahora». En la ventana que aparece, utiliza la tecla 7 o F7 para seleccionar «Desactivar la comprobación de la firma del controlador». Después de reiniciar el sistema operativo puedes instalar el controlador no firmado.

Advertencia

Antes de iniciar el procedimiento que vamos a describir en este artículo, asegúrate de que decides: ¿realmente lo necesitas? ¿Estás realmente seguro de lo que quieres hacer y por qué quieres hacerlo? Al fin y al cabo, si desactivas la verificación de la firma digital de los controladores en Windows 7, la seguridad de tu sistema se verá comprometida.

Por un lado, no hay problema si esta operación es necesaria para instalar controladores de una fuente de confianza. Por ejemplo, de un disco autorizado y no de uno comprado en un mercado en un puesto. Por otro lado, las aplicaciones descargadas de Internet desde sitios e intercambios no verificados. Al descargar un controlador (una aplicación) de ese lugar y desactivar su protección, puedes infectar tu ordenador con un programa espía que recogerá datos, robará contraseñas o incluso puede conectar tu ordenador a la red para un ataque DDoS. En definitiva, depende de ti decidir hasta qué punto necesitas desactivar la verificación de la firma digital del controlador de Windows 7 (32 bits).

Desactivar completamente la verificación de la firma digital del conductor

1. Haz clic en «Inicio», y en el cuadro de búsqueda introduce «mmc» y pulsa Intro.
2. En el menú «Archivo», selecciona «Añadir o eliminar complemento», y en la ventana que se abre, selecciona «Editor de objetos de directiva de grupo». Haz clic en «Añadir».
3. Abre «Examinar» y selecciona «Este ordenador» o «Usuarios», según las cuentas que no necesiten verificar la firma digital del controlador.
4. Haz clic en «Finalizar».
5. En la ventana que se abre, ve a «Configuración de usuario/Plantillas administrativas/Sistema/Instalación de controladores». Haz doble clic en la línea «Firma digital del controlador del dispositivo».

6. Selecciona «Activado» y en la casilla «Si Windows detecta un archivo de controlador sin firma digital», selecciona «Omitir». Haz clic en «Aceptar», cierra el Editor de Políticas de Grupo Locales y reinicia el PC.
   Ahora el ordenador no comprobará las firmas digitales de los controladores. Ten cuidado al descargar software de terceros.

Formas de desactivar la verificación

Hay que decir de entrada que la desactivación de la verificación de la firma digital es por tu cuenta y riesgo. Esto se debe a que los controladores desconocidos pueden ser una fuente de vulnerabilidad o una amenaza directa si son producto de un intruso. Por ello, te recomendamos que no elimines la protección al instalar elementos descargados de Internet, ya que es muy arriesgado.

Al mismo tiempo, hay situaciones en las que estás seguro de la autenticidad de los controladores (por ejemplo, cuando vienen incluidos con el hardware en un soporte de disco), pero carecen de firma digital por alguna razón. Aquí es donde valen los métodos que se describen a continuación.

Método 1: Cambiar al modo de arranque con la desactivación de la verificación de firmas obligatoria

Para desactivar la verificación de la firma de los controladores al instalarlos en Windows 7, puedes arrancar el sistema operativo en un modo especial.

1. Reinicia o enciende el ordenador, sea cual sea el estado en el que se encuentre en ese momento. En cuanto suene el pitido de inicio, pulsa la tecla F8. En algunos casos puede ser una tecla o combinación diferente, dependiendo de la versión de la BIOS instalada en tu PC. Pero en la gran mayoría de los casos es la opción anterior la que hay que aplicar.
2. Se abrirá una lista de opciones de inicio. Utiliza las flechas de navegación del teclado para seleccionar «Desactivar comprobación obligatoria…» y pulsa Intro.
3. El PC se iniciará entonces en modo de verificación de firmas desactivado y podrás instalar con seguridad cualquier controlador.

La desventaja de este método es que la próxima vez que inicies el PC en modo normal, se eliminarán inmediatamente todos los controladores instalados sin firma digital. Esta opción sólo es adecuada para una conexión puntual si no piensas utilizar el dispositivo con regularidad.

Método 2: «Línea de comandos»

Puedes desactivar la verificación de la firma digital introduciendo comandos en el «símbolo del sistema» del sistema operativo.

1. Haz clic en «Inicio». Ve a «Todos los programas».
2. Haz clic en «Estándar».
3. En el directorio que aparece, busca «Símbolo del sistema». Haz clic con el botón derecho en el elemento especificado y selecciona «Ejecutar como administrador» en la lista que aparece.
4. Se activa la «Línea de comandos», donde debes introducir lo siguiente:
   bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

   Haz clic en Intro.

5. Tras la información que indica la finalización con éxito de la tarea, escribe una expresión de este tipo:
   bcdedit.exe -set TESTSIGNING ON

   Vuelve a aplicar Intro.

6. La verificación de la firma está desactivada.
7. Para reactivarlo, teclea
   bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

   Aplícalo pulsando Enter.

8. Entonces escribe:
   bcdedit -set TESTSIGNING ON

   Vuelve a pulsar intro.

9. La verificación de la firma se activa de nuevo.

Existe otra opción de actuación a través de la «Línea de comandos». A diferencia del anterior, sólo requiere introducir un único comando.

1. Entra:
   bcdedit.exe /set nointegritychecks ON

   Pulsa Intro.

2. La verificación está desactivada. Sin embargo, después de instalar el controlador necesario, te recomendamos que vuelvas a activar la verificación. En el «símbolo del sistema» introduce:
   bcdedit.exe /set nointegritychecks ON OFF
3. La verificación de la firma se activa de nuevo.

Lección: Activar la «Línea de comandos» en Windows 7

Método 3: «Editor de políticas de grupo»

Otra opción para desactivar la verificación de firmas es manipular el «Editor de Políticas de Grupo». Sin embargo, sólo está disponible para las ediciones Corporativa, Profesional y Máxima, pero este algoritmo no funcionará para las ediciones Básica, Elemental y Avanzada para el Hogar, ya que carecen de la funcionalidad necesaria.

1. Utilicemos «Ejecutar» para activar la herramienta que necesitamos. Pulsa Win+R. En el formulario que aparece, escribe:
   gpedit.msc

   Pulsa OK.

2. Se pondrá en marcha la herramienta necesaria para nuestros fines. En la parte central de la ventana que se abre, haz clic en la posición «Configuración de usuario».
3. A continuación, haz clic en «Plantillas administrativas».
4. Ahora entra en el directorio «Sistema».
5. A continuación, abre el objeto «Instalación del controlador».
6. Ahora haz clic en el nombre «Firma digital del conductor…».
7. Se abre la ventana de configuración del componente anterior. Pon el botón de radio en «Desactivar» y luego haz clic en «Aplicar» y «Aceptar».
8. Ahora cierra todas las ventanas y programas abiertos, y haz clic en «Inicio». Haz clic en la forma triangular a la derecha del botón «Apagar». Selecciona «Reiniciar».
9. El ordenador se reiniciará y entonces se desactivará la verificación de la firma.

Método 4: «Editor del Registro»

El siguiente método para resolver la tarea asignada es a través del «Editor del Registro».

1. Escribe Win+R. Tipo:
   regedit

   Haz clic en Aceptar.

2. Se activa el shell del Editor del Registro. Haz clic en el objeto «HKEY_CURRENT_USER» en la zona izquierda del shell.
3. A continuación, ve al directorio «Software».
4. Se abrirá una larga lista de secciones, ordenadas alfabéticamente. Busca «Políticas» entre los elementos y haz clic en él.
5. A continuación, haz clic en el nombre del directorio «Microsoft». En el menú contextual, selecciona «Nuevo» y en la lista adicional, selecciona la opción «Partición».
6. Aparecerá una nueva carpeta con un campo de nombre activo. Introduce ahí un nombre, Firma del conductor (sin las comillas). Haz clic en Intro.
7. Luego haz clic en el nombre de la partición que acabas de crear. En la lista, haz clic en Crear. En la lista adicional, selecciona la opción «Parámetro DWORD de 32 bits». Tendrás que seleccionar esta opción independientemente de si tienes un sistema de 32 o 64 bits.
8. Ahora verás el nuevo parámetro en la parte derecha de la ventana. Haz clic en él con el PKM. Selecciona «Renombrar».
9. El nombre del parámetro se activará entonces. Introduce lo siguiente en lugar del nombre actual:
   ComportamientoOnFailedVerify

   Haz clic en Intro.

10. A continuación, haz doble clic en el elemento con el botón izquierdo del ratón.
11. Se abre la ventana de propiedades. Debes comprobar que el botón de radio del bloque «Sistema numérico» está ajustado a «Hex» y que el campo «Valor» está ajustado a «0». Si es así, haz clic en «Aceptar». Si alguno de los elementos de la ventana de propiedades no coincide con la descripción anterior, debes realizar los ajustes como se ha descrito anteriormente y sólo entonces hacer clic en «Aceptar».
12. Ahora cierra el «Editor del Registro» haciendo clic en el icono estándar de cerrar la ventana y reinicia el PC. Tras el procedimiento de reinicio, la verificación de la firma se desactivará.

Hay varios métodos para desactivar la verificación de la firma del controlador en Windows 7. Desgraciadamente, sólo la opción de encender el ordenador en un modo de arranque especial garantiza el resultado deseado. Aunque también tiene algunas limitaciones, en el sentido de que después de arrancar el PC en modo normal se reiniciarán todos los controladores instalados sin firma. Los otros métodos pueden no funcionar en todos los ordenadores. Su rendimiento puede variar según la revisión del sistema operativo y las actualizaciones instaladas. Por lo tanto, es posible que tengas que probar varias opciones antes de obtener los resultados esperados.

Nos alegra que hayamos podido ayudarte con tu problema. Además de este artículo, hay otras 11823 instrucciones en el sitio. Añade Lumpics.ru a tus marcadores (CTRL+D) y seguro que nos encontrarás útiles. Agradece al autor compartiendo el artículo en las redes sociales.

Describe lo que no has conseguido. Nuestros especialistas tratarán de responder lo más rápidamente posible.

Desactivar la comprobación para instalar un controlador

1. Abre Inicio/Todos los Ajustes/Avanzados y Seguridad/Restaurar.
2. En «Opciones específicas de arranque», haz clic en «Reiniciar ahora».

3. Después de reiniciar, abre «Diagnóstico/Opciones adicionales/Opciones de arranque» y pulsa «Reiniciar». Espera hasta que aparezca el menú de selección de opciones.
4. Pulsa la tecla 7 o F7 selecciona «Desactivar la verificación obligatoria de la firma del controlador» y reinicia el PC una vez más. Instala el controlador.

Ejemplo

Empezaremos, curiosamente, con un ejemplo concreto en el que puede ser necesario que conozcas el «sistema operativo» Windows 7. Es posible que tengas que desactivar la comprobación de la firma digital del controlador todo el tiempo, por ejemplo, si decides jugar a un juego desde el servicio Fogame. Antes tenías que descargarte un cliente especial, como ahora Mail.ru, pero han decidido no hacerlo y han incorporado todo el sistema al navegador.

Excepto que junto con la nueva metodología vino una nueva protección llamada Frost. Para que funcione, tienes que realizar las acciones que estamos comentando. Y los consejos de otros usuarios serán bastante inequívocos, pero inútiles. Cómo resultado, surgen dos problemas.

1. ¿Por qué un servicio de juegos que se precie iba a obligar a los usuarios a desactivar la protección?
2. ¿Por qué no siempre funciona este método? Y el usuario, frustrado por un intento fallido, se olvida de restablecer la configuración por defecto.

Cómo puedes ver, en Windows 7, desactivar la verificación de la firma digital del controlador puede ser necesario, pero ¿hasta qué punto es útil para el sistema y la seguridad? No recomendamos en absoluto que no confíes en los sitios de ejemplo que se dan, pero si tienes un problema, es mejor que te pongas en contacto con el soporte técnico en lugar de con los foros de usuarios. Recibirás ayuda y asesoramiento de expertos, no de personas desconocidas de dudosa reputación.

Desactivar completamente la verificación de la firma digital del conductor

Este método sólo es adecuado para Windows 10 Pro.

1. Pulsa la combinación de teclas . En la ventana «Ejecutar», escribe «gpedit.msc» y confirma con la tecla «Intro».
2. En la ventana que se abre, ve a «Configuración de usuario/Plantillas administrativas/Sistema/Instalación de controladores» y haz doble clic en la línea «Firma digital del controlador del dispositivo».
3. Se abrirá una ventana con los posibles valores de esta opción. Hay dos formas de desactivar la verificación:
   pulsa «Desactivado»;
4. en «Activado» y luego selecciona «Omitir» en «Si Windows detecta un archivo de controlador sin firma digital».
5. Tras seleccionar los valores, haz clic en «Aceptar», cierra el Editor de Políticas de Grupo Locales y reinicia el PC. Ahora el PC no comprobará las firmas digitales de los controladores. Ten cuidado al descargar software de terceros.

Desconexión en modo seguro

Este proceso es extremadamente sencillo y no te llevará más de 10 minutos. Tendrás que arrancar en modo seguro, abrir una línea de comandos como administrador y luego introducir el comando:

Bcedit.exe/set nointegritychecks on

Una vez que la operación se ha realizado con éxito, debes reiniciar el ordenador en modo normal. Para volver a comprobar la firma digital de los controladores, cambia el valor en la línea de comandos a «OFF» y reinicia de nuevo.

Conociendo estos métodos, el proceso de desactivar la verificación de la firma digital no llevará mucho tiempo. No te olvides de los riesgos de desactivar la verificación. Si tu ordenador se infecta, las consecuencias pueden ser muy desafortunadas.

Merece la pena tener claro cuándo es necesaria la firma digital y cuándo merece la pena desactivarla. Desactivarlo temporalmente es la solución más adecuada, ya que de forma permanente la falta de verificación puede provocar resultados negativos en el PC.

La firma digital es un elemento extremadamente importante del sistema, por lo que no debes descuidarla y desactivarla permanentemente.

¡La mejor de las suertes para ti!

Uso de software de terceros

Todos los métodos anteriores exigen la memorización. Para el usuario medio, es mucho más preferible utilizar un software especializado que realice esta operación de forma interactiva. Hay bastantes de estas utilidades, y tomaremos como ejemplo la utilidad DSEO desarrollada por los programadores de NGOHQ. El único propósito de la utilidad de Anulación de la Aplicación de la Firma del Conductor es desactivar permanentemente la verificación de la firma del conductor de Windows.

En otras palabras, el método es irreversible, lo que queda claro por la forma en que funciona el programa: incorpora un identificador criptográfico en un controlador que no está certificado por Microsoft.

Y ahora un algoritmo paso a paso de cómo hacerlo:

• Abre el sitio web oficial de NGOHQ en tu navegador, haz clic en el botón Descargas para descargar la utilidad;
• Una vez completado el proceso de descarga, inicia la utilidad;
• Responde afirmativamente cuando aparezca la ventana con las condiciones de uso del software;
• Marca la casilla Habilitar modo de prueba en el menú principal, lo que activará el modo de prueba para arrancar el sistema operativo. Reinicia el PC;
• Vuelve a ejecutar la utilidad, selecciona la tercera opción – Firmar un archivo de sistema, haz clic en Siguiente;

• Aparecerá una ventana en la que tendrás que introducir la ruta completa del instalador del controlador del problema;
• Confirma, sal del programa e intenta ejecutar el instalador del controlador problemático.

ADVERTENCIA. Si por alguna razón tienes que volver a instalar el controlador después de descargarlo, tendrás que hacer el mismo procedimiento cada vez.

Firmado

Entendamos primero qué es una etiqueta en el software y en cualquier archivo, que ayuda a identificar a su creador y también garantiza que el software no ha sido alterado después de ser firmado.

En el caso de los controladores, el sistema operativo verifica su autenticidad, así como su compatibilidad con ese sistema operativo. Además, se comprueba que el controlador no ha sido modificado por terceros.

Si un archivo o controlador tiene una firma no válida o no tiene firma, significa que fue creado por un desarrollador no verificado, o que el archivo ha sido modificado (por ejemplo, infectado por un virus). Sin embargo, la ausencia de una firma no garantiza que un conductor sea malicioso, y la presencia de una firma no es necesariamente una garantía de seguridad.

¿Qué es la firma digital de Microsoft?

Una firma digital es un pequeño fragmento de código incrustado en un controlador con el fin de ser reconocido por el sistema operativo. Los desarrolladores de controladores envían sus productos a Microsoft para que les conceda la licencia y certifique que son seguros. Sin embargo, se prueban los controladores, pero no se analiza su código.

Si Microsoft da el visto bueno, envía al desarrollador un código criptográfico que se incorpora al controlador. El mismo procedimiento puede aplicarse a algunos tipos de software. Una firma digital significa que el producto es oficial y pertenece a la empresa desarrolladora.

Cuando se instala este tipo de software en un ordenador en «Diez», se comprueba que tiene una firma encriptada, es decir, la función de verificación se activa cuando se instala el sistema operativo. Si falta una firma digital, el sistema advierte al usuario y éste debe decidir si sigue adelante con la instalación o no, ya que el controlador o la utilidad que se está instalando podría ser potencialmente peligroso.

Si continúas con la instalación seleccionando «Instalar este controlador», se registrará el hecho de que no hay firma digital. En el Administrador de dispositivos, el hardware para el que has instalado el controlador tendrá un signo de exclamación delante, lo que indica un problema con el código 52. Esto no significa necesariamente que el controlador sea malo -puede que funcione perfectamente, pero en general la probabilidad de fallos en los controladores sin firma es mayor.

De esto podemos concluir que tener una firma criptográfica es algo bueno, pero su ausencia tampoco es fatal. Si instalas y reinstalas los controladores con suficiente frecuencia, tiene sentido desactivar dicha verificación. Desactivarlo puede ser algo puntual o permanente. Si confías plenamente en el software que vas a instalar, pero no tiene licencia, puedes desactivar la función sólo en el momento de la instalación del controlador. La desactivación permanente corre el riesgo de aumentar la probabilidad de que tu ordenador sea atacado por un malware tarde o temprano. Ten en cuenta que hay varias formas de desactivar la verificación de la firma criptográfica del conductor, que veremos en un momento.

Quinto método

Sólo mencionaremos esta opción de pasada. Esta acción no sólo es un poco ilegal, sino que también implica un gran riesgo, ya que prácticamente estaríamos forzando un controlador no probado en el ordenador.

Si todos los métodos anteriores no te han funcionado, siempre puedes firmar el conductor tú mismo. Para ello necesitarás el propio controlador y dos programas bastante legítimos SDK para Windows y Driver Kit, por supuesto las últimas versiones, o software pirata, cuyo uso puede ser más peligroso para tu ordenador que los mismos controladores que intentas instalar «a la fuerza» en tu ordenador.

Antes de hacerlo, puedes intentar añadir el controlador manualmente. Para ello, ejecuta la línea de comandos ya conocida y escribe el comando Pnputil -a c:\***.inf, donde el último valor es la ruta de acceso al controlador requerido. Si el ordenador sigue dando un error, tendrás que firmar el controlador tú mismo.

La segunda forma.

El siguiente método no difiere mucho del anterior. Para desactivar la comprobación de la firma digital de los controladores en Windows 7, tendrás que volver a activar la línea de comandos, como se describe en el párrafo anterior, e introducir la siguiente secuencia. Después de cada una de ellas, tendrás que confirmar tu entrada pulsando Intro.

1. bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
2. bcdedit.exe -set TESTSIGNING ON

Asegúrate de comprobar que la tarea se ha completado. Esto se puede ver por la aparición de la leyenda «operación completada con éxito». Sólo entonces se desactivará la verificación de la firma digital. Si necesitas deshacer los cambios que estos comandos han hecho en tu ordenador, tendrás que rehacerlos en orden inverso, con algunas excepciones. En lugar del comando ON -> OFF y en lugar de DDISABLE – ENABLE.