Nie można zainstalować sterownika – brak podpisu cyfrowego

Niemożność zainstalowania sterownika z powodu braku podpisu cyfrowego wskazuje na aktywny wymóg podpisanych sterowników w trybie Secure Boot.

Nie można zainstalować sterownika – brak podpisu cyfrowego: czym jest ten komunikat

Komunikat „Nie można zainstalować sterownika – brak podpisu cyfrowego” pojawia się wtedy, gdy system Windows nie potrafi potwierdzić pochodzenia albo integralności pliku sterownika. Podpis cyfrowy jest informacją kryptograficzną dołączoną do pakietu instalacyjnego przez producenta urządzenia lub oprogramowania. System sprawdza, czy pakiet pochodzi od rozpoznawalnego wydawcy oraz czy po podpisaniu nie został zmieniony. Jeżeli weryfikacja się nie powiedzie, instalacja może zostać przerwana, zablokowana albo oznaczona ostrzeżeniem.

Nie zawsze oznacza to, że sam sterownik jest uszkodzony. Przyczyną może być użycie zbyt starego pakietu, niezgodność z bieżącą wersją Windows, niepełne pobranie pliku, uszkodzenie magazynu sterowników lub brak właściwego certyfikatu w systemie. Podobny objaw może wystąpić po wymianie podzespołu, przy podłączaniu starszego urządzenia przez USB albo po aktualizacji systemu, gdy wcześniejszy sterownik przestał spełniać aktualne wymagania bezpieczeństwa.

Warto rozróżnić podpis cyfrowy sterownika od zwykłej licencji programu. Podpis nie potwierdza, że urządzenie będzie działało poprawnie w każdej konfiguracji. Potwierdza przede wszystkim tożsamość wydawcy i brak zmian w pakiecie od chwili jego podpisania. Dlatego instalowanie przypadkowych plików znalezionych w internecie może prowadzić do kolejnych problemów, nawet jeśli komunikat chwilowo zniknie.

Brak podpisu cyfrowego sterownika a Secure Boot i tryby uruchamiania

Współczesne komputery często korzystają z mechanizmu UEFI oraz funkcji Secure Boot. Jej zadaniem jest ograniczenie uruchamiania niezatwierdzonych składników systemu, zanim Windows rozpocznie pracę. Ochrona obejmuje między innymi elementy startowe oraz sterowniki ładowane na wczesnym etapie uruchamiania. Z tego powodu niektóre starsze pakiety, przygotowane dla wcześniejszych wersji systemu, są odrzucane mimo że dawniej działały bez dodatkowych czynności.

Znaczenie ma także architektura systemu. Sterownik przeznaczony dla wersji 32-bitowej nie jest właściwym rozwiązaniem dla środowiska 64-bitowego, a pakiet dla innego wydania Windows może nie zawierać odpowiednich deklaracji zgodności. W przypadku urządzeń wymagających sterownika niskopoziomowego problem może być widoczny już podczas instalacji, natomiast przy prostszych akcesoriach urządzenie może pojawić się w Menedżerze urządzeń z symbolem ostrzeżenia.

Podobny komunikat może mieć kilka różnych źródeł. Niekiedy system blokuje instalację z powodu braku zaufanego certyfikatu. Innym razem pakiet zawiera niezgodne pliki, odwołuje się do nieistniejącego komponentu albo został rozpakowany w sposób, który pomija część instalatora. Na wynik wpływa również data wydania sterownika, aktualny poziom aktualizacji Windows, ustawienia zasad zabezpieczeń oraz to, czy urządzenie jest prawidłowo wykrywane przez płytę główną.

Wyłączenie ochrony podpisu sterowników lub zmiana ustawień uruchamiania może być użyteczna wyłącznie jako działanie diagnostyczne w kontrolowanym środowisku. Nie powinno być traktowane jako stała metoda naprawy. Po instalacji niezweryfikowanego pakietu może dojść do niestabilności, pojawiania się niebieskich ekranów, konfliktów z aktualizacjami albo utraty części funkcji zabezpieczających.

Typowe problemy poprzedzające błąd instalacji sterownika

Jednym z częstych powodów jest pobranie sterownika z nieoficjalnego źródła. Strony oferujące automatyczne paczki mogą łączyć pliki różnych producentów, dodawać własne instalatory albo udostępniać wersje zmodyfikowane. Bezpieczniej jest ustalić dokładny model urządzenia i korzystać z witryny jego producenta lub z mechanizmów dostarczanych przez Microsoft, o ile dany sprzęt jest przez nie obsługiwany.

Problematyczna bywa również próba instalowania sterownika przeznaczonego dla podobnego, lecz innego modelu. Dotyczy to między innymi kart sieciowych, kontrolerów magazynu danych, układów dźwiękowych, urządzeń wielofunkcyjnych oraz starszych akcesoriów podłączanych przez USB. Zewnętrzne podobieństwo urządzeń nie oznacza zgodności plików. Należy sprawdzić identyfikator sprzętu w Menedżerze urządzeń, wersję systemu oraz typ procesora.

Po nieudanej instalacji w systemie mogą pozostać części poprzedniego pakietu. Wtedy kolejna próba kończy się tym samym komunikatem, ponieważ instalator wykrywa konflikt między starszym i nowszym komponentem. W niektórych przypadkach występuje także uszkodzenie katalogu DriverStore, błędny wpis usługi albo problem z uprawnieniami. Warto zwrócić uwagę, czy błąd dotyczy tylko jednego urządzenia, czy wielu niezależnych podzespołów. Drugi wariant może wskazywać na szerszy problem z systemem.

Nie należy ignorować sytuacji, w której po instalacji urządzenie działa tylko częściowo. Brak dźwięku, zrywanie połączenia sieciowego, samoczynne rozłączanie USB, obniżona rozdzielczość obrazu lub nieprawidłowe działanie uśpienia mogą oznaczać, że system używa sterownika ogólnego zamiast właściwego pakietu producenta. W takim przypadku sam brak komunikatu o błędzie nie jest wystarczającym potwierdzeniem poprawnej konfiguracji.

Jak postępować, gdy nie można zainstalować sterownika

Najpierw należy zapisać dokładną treść komunikatu oraz nazwę urządzenia. Przydatne jest sprawdzenie Menedżera urządzeń, właściwości sprzętu i pola z identyfikatorem urządzenia. Informacje w rodzaju identyfikatora producenta i modelu pozwalają odróżnić właściwy sterownik od pakietu przeznaczonego dla podobnego urządzenia. Przed rozpoczęciem zmian warto utworzyć punkt przywracania systemu i zachować kopię ważnych danych.

Następnie można odinstalować nieudany pakiet zgodnie z procedurą producenta, ponownie uruchomić komputer i zainstalować aktualną wersję przeznaczoną dla konkretnego wydania Windows. Jeżeli dostępnych jest kilka wersji, preferowana powinna być wersja stabilna, podpisana i wskazana przez producenta jako zgodna z danym modelem. W przypadku sterowników chipsetu, kontrolera magazynu danych lub grafiki znaczenie ma kolejność instalacji, dlatego trzeba stosować się do instrukcji producenta płyty głównej albo komputera.

Gdy problem pojawił się po aktualizacji systemu, pomocne może być sprawdzenie historii aktualizacji i punktów przywracania. Nie powinno się jednak usuwać losowych certyfikatów, kasować całej zawartości folderów systemowych ani uruchamiać nieznanych skryptów naprawczych. Takie działania mogą utrudnić późniejszą diagnozę. Jeżeli pakiet pochodzi od wiarygodnego producenta, ale certyfikat nie jest rozpoznawany, warto zweryfikować datę systemową, stan aktualizacji zabezpieczeń oraz poprawność magazynu certyfikatów.

W sytuacji, gdy urządzenie jest niezbędne do pracy, można tymczasowo użyć sterownika ogólnego, jeśli Windows go udostępnia. Takie rozwiązanie może zapewnić podstawową funkcjonalność, ale nie musi obsługiwać wszystkich możliwości sprzętu. Po zakończeniu testów należy wrócić do właściwego, podpisanego pakietu. Jeżeli system przechodzi w pętlę restartów albo pojawiają się błędy zatrzymania, dalsze eksperymenty z trybem uruchamiania powinny zostać wstrzymane.

Kiedy zgłosić się do serwisu przy problemie z podpisem cyfrowym

Do serwisu warto zgłosić się wtedy, gdy nie da się ustalić dokładnego modelu urządzenia, kilka sterowników przestało działać jednocześnie, komputer nie uruchamia się prawidłowo po zmianach albo błąd powraca mimo użycia pakietu pobranego od producenta. Pomocna może być także konsultacja po wymianie płyty głównej, dysku, karty sieciowej lub innego podzespołu, ponieważ nowy element może wymagać innej kolejności instalacji i aktualizacji oprogramowania układowego.

Przed przekazaniem sprzętu dobrze zanotować, kiedy problem się pojawił, po jakiej aktualizacji lub zmianie sprzętowej wystąpił oraz czy urządzenie jest widoczne w Menedżerze urządzeń. Należy również przekazać informacje o używanej wersji Windows i nazwie urządzenia. Takie dane ułatwiają rozdzielenie problemu z samym pakietem sterownika od problemu z systemem, ustawieniami UEFI albo fizycznym działaniem podzespołu.

Warszawskie Pogotowie Komputerowe 24/7 zajmuje się diagnozowaniem problemów z instalacją sterowników w laptopach i komputerach PC. W ramach sprawdzania można ustalić źródło blokady, zweryfikować zgodność pakietu, przywrócić stabilną konfigurację systemu i ocenić, czy komunikat wynika z ustawień bezpieczeństwa, uszkodzenia systemu czy niezgodności sprzętowej. Przed instalacją należy zachować ostrożność wobec pakietów bez potwierdzonego pochodzenia, ponieważ usunięcie jednego komunikatu nie jest ważniejsze od zachowania stabilności i bezpieczeństwa komputera.