Windows 11: Hướng dẫn tắt xác thực chữ ký driver an toàn

Trên Windows 11, tính năng "Driver Signature Enforcement" (Thực thi chữ ký trình điều khiển) là một lớp bảo mật quan trọng, đảm bảo chỉ các driver đã được Microsoft xác thực và ký số mới có thể được cài đặt. Điều này giúp bảo vệ hệ thống khỏi phần mềm độc hại và các trình điều khiển không ổn định. Tuy nhiên, trong một số trường hợp cụ thể, người dùng có thể cần phải tạm thời tắt tính năng này.

Các tình huống này có thể bao gồm việc cài đặt một phiên bản driver cũ hơn từ nhà sản xuất uy tín, sử dụng phần cứng không còn được hỗ trợ chính thức, hoặc thử nghiệm các driver tùy chỉnh. Windows 11 cung cấp các phương pháp để thực hiện việc này, nhưng cần lưu ý rằng việc vô hiệu hóa lớp bảo mật này có thể khiến hệ thống dễ bị tổn thương hơn. Do đó, chỉ nên tiến hành khi bạn hoàn toàn tin tưởng vào nguồn gốc và tính toàn vẹn của driver sắp cài đặt.

Vô hiệu hóa tạm thời qua Advanced Startup

Đây là phương pháp được khuyến nghị cho hầu hết người dùng vì tính năng sẽ tự động được kích hoạt lại sau khi khởi động lại máy, đảm bảo an toàn cho hệ thống. Phương pháp này không yêu cầu thay đổi cấu hình hệ thống vĩnh viễn.

Mở ứng dụng

Settings

trên Windows 11.

Điều hướng đến mục

System

và chọn tab

Recovery

.

Trong phần "Recovery options", tìm mục "Advanced startup" và nhấp vào nút

Restart now

.

Sau khi máy tính khởi động lại vào màn hình xanh, chọn

Troubleshoot

(Khắc phục sự cố).

Chọn mục Troubleshoot để tiếp tục quá trình khắc phục sự cố.

Tiếp theo, chọn

Advanced options

(Tùy chọn nâng cao).

Truy cập vào các tùy chọn nâng cao để thay đổi cài đặt khởi động.

Chọn

Startup Settings

(Cài đặt Khởi động).

Lựa chọn Startup Settings để chuẩn bị cho việc khởi động lại với các tùy chọn mới.

Nhấp vào nút

Restart

(Khởi động lại).

Khi màn hình Startup Settings xuất hiện, nhấn phím

F7

hoặc phím số

7

để chọn tùy chọn "Disable driver signature enforcement".

Sau khi hoàn thành các bước trên, Windows 11 sẽ khởi động vào chế độ bình thường nhưng đã tắt tính năng xác thực chữ ký driver. Bạn có thể tiến hành cài đặt driver cần thiết. Trong lần khởi động lại tiếp theo, tính năng này sẽ được tự động kích hoạt trở lại.

Tắt xác thực vĩnh viễn bằng Group Policy Editor

Phương pháp này cho phép vô hiệu hóa tính năng một cách lâu dài hơn và chỉ nên được sử dụng bởi người dùng có kinh nghiệm. Lưu ý rằng Group Policy Editor chỉ có sẵn trên các phiên bản Windows 11 Pro, Enterprise và Education.

Nhấn phím Windows, gõ

gpedit.msc

và nhấn Enter để mở Local Group Policy Editor.

Điều hướng đến đường dẫn sau: User Configuration > Administrative Templates > System > Driver Installation.

Điều hướng đến mục Driver Installation trong Group Policy Editor.

Ở khung bên phải, nhấp đúp vào chính sách

Code signing for device drivers

.

Chọn chính sách "Code signing for device drivers" để chỉnh sửa.

Trong cửa sổ mới hiện ra, chọn

Enabled

.

Trong mục "Options" bên dưới, chọn

Ignore

từ menu thả xuống. Thao tác này cho phép hệ thống cài đặt các driver không có chữ ký mà không hiển thị cảnh báo.

Bật chính sách và chọn Ignore để bỏ qua việc kiểm tra chữ ký driver.

Nhấp

Apply

, sau đó nhấp

OK

.

Khởi động lại máy tính để các thay đổi có hiệu lực.

Để hoàn tác, bạn chỉ cần quay lại chính sách này và chọn tùy chọn Not Configured.

Lưu ý về lệnh bcdedit và Secure Boot

Một số hướng dẫn có thể đề cập đến việc sử dụng các lệnh như bcdedit /set testsigning on. Tuy nhiên, phương pháp này không được khuyến nghị trên Windows 11 vì có thể gây xung đột với tính năng Secure Boot (Khởi động an toàn), dẫn đến lỗi khởi động hoặc các vấn đề về ổn định hệ thống. Việc sử dụng các phương pháp được liệt kê ở trên sẽ an toàn và đáng tin cậy hơn.

CTVX