64-bits versies van Windows 10 en 8 bevatten een functie voor het afdwingen van stuurprogramma’s. Ze laden alleen stuurprogramma’s die zijn ondertekend door Microsoft. Om minder dan officiële stuurprogramma’s, oude niet-ondertekende stuurprogramma’s of stuurprogramma’s die u zelf ontwikkelt te installeren, moet u de handhaving van stuurprogramma’s uitschakelen.
Met de jubileumupdate van Windows 10 heeft Microsoft de schroeven nog verder aangedraaid. Maar u kunt de meer beperkende vereisten voor het ondertekenen van stuurprogramma’s vermijden door Secure Boot uit te schakelen.
Handhaving van de handtekening van de bestuurder is een beveiligingsfunctie
VERWANT: Wat is er nieuw in de jubileumupdate van Windows 10
Onthoud voordat u begint: Microsoft probeert niet alleen uw leven hier moeilijker te maken. Handhaving van het ondertekenen van stuurprogramma’s zorgt ervoor dat alleen stuurprogramma’s die voor ondertekening naar Microsoft zijn verzonden, in de Windows-kernel worden geladen. Dit voorkomt dat malware zich een weg baant in de Windows-kernel.
Schakel het ondertekenen van stuurprogramma’s uit en u kunt stuurprogramma’s installeren die niet officieel zijn ondertekend. Zorg ervoor dat u weet wat u doet! Installeer alleen stuurprogramma’s die u vertrouwt.
Optie één: schakel de testondertekeningsmodus in
Windows bevat een functie voor de modus “Testmodus” of “Testondertekening”. Schakel deze modus in en het afdwingen van de handtekening van de bestuurder wordt uitgeschakeld totdat u ervoor kiest om de testmodus te verlaten. U ziet een watermerk “Testmodus” verschijnen in de rechterbenedenhoek van uw bureaublad, naast uw klok, om aan te geven dat de testmodus is ingeschakeld.
U moet hiervoor een opdracht uitvoeren vanaf een beheerdersopdrachtprompt. Om er een te starten, klikt u met de rechtermuisknop op de Start-knop of drukt u op Windows + X en selecteert u “Command Prompt (Admin)”.
Plak de volgende opdracht in het opdrachtpromptvenster en druk op Enter:
bcdedit /set testsigning on
VERWANT: Hoe Secure Boot werkt op Windows 8 en 10, en wat het betekent voor Linux
Als u een bericht ziet dat de waarde “beschermd door Secure Boot-beleid” is, betekent dit dat Secure Boot is ingeschakeld in de UEFI-firmware van uw computer. U moet Secure Boot uitschakelen in de UEFI-firmware van uw computer (ook wel het BIOS genoemd) om de testondertekeningsmodus in te schakelen.
Start uw computer opnieuw op om de testmodus te openen. U ziet het watermerk “Testmodus” in de rechterbenedenhoek van uw bureaublad verschijnen en u bent vrij om alle niet-ondertekende stuurprogramma’s te installeren die u maar wilt.
Om de testmodus te verlaten, opent u opnieuw een opdrachtpromptvenster als beheerder en voert u de volgende opdracht uit:
bcdedit /set testsigning off
Optie twee: gebruik een geavanceerde opstartoptie
VERWANT: Drie manieren om toegang te krijgen tot het menu met opstartopties van Windows 8 of 10
Er is ook een andere manier om dit te doen. U kunt het menu met geavanceerde opstartopties gebruiken om Windows 10 op te starten terwijl de handhaving van de stuurprogrammahandtekening is uitgeschakeld. Dit is geen permanente configuratiewijziging. De volgende keer dat u Windows herstart, zal het opstarten met de handhaving van de stuurprogrammahandtekening ingeschakeld, tenzij u dit menu opnieuw doorloopt.
Ga hiervoor naar het menu met geavanceerde opstartopties van Windows 8 of 10. U kunt bijvoorbeeld de Shift-toets ingedrukt houden terwijl u op de optie “Opnieuw opstarten” in Windows klikt. Uw computer zal opnieuw opstarten in het menu.
Selecteer de tegel “Problemen oplossen” in het scherm Kies een optie dat verschijnt.
Selecteer “Geavanceerde opties”.
Klik op de tegel “Opstartinstellingen”.
Klik op de knop “Opnieuw opstarten” om uw pc opnieuw op te starten in het scherm Opstartinstellingen.
Typ “7” of “F7” in het scherm Opstartinstellingen om de optie “Handhaving van stuurprogrammahandtekening uitschakelen” te activeren.
Uw pc start op terwijl de handhaving van de stuurprogrammahandtekening is uitgeschakeld en u kunt niet-ondertekende stuurprogramma’s installeren. De volgende keer dat u uw computer opnieuw opstart, wordt het afdwingen van de handtekening van het stuurprogramma uitgeschakeld, tenzij u dit menu opnieuw doorloopt. U bent nu vrij om stuurprogramma’s te installeren die niet officieel zijn ondertekend door Microsoft.