Windows 8 x64. Тестовый режим., Установка неподписанных драйверов. Опции

[Decker]

На днях я стал счастливым обладателем ноутбука Acer E1-571 с предустановленной Windows 8 (надо сразу отметить что BIOS ноутбука поддерживает UEFI и предустановленная Windows 8 установлена на нем в GPT-раздел, при этом Secure Boot в BIOS включен), т.к. работа некоторого внешнего перефирийного оборудования обеспечивалась за счет неподписанных (самоподписанных) драйверов, естественно, стал вопрос о том как в Windows 8 включить установку неподписанных драйверов, а по-возможности и включить тестовый режим при загрузке (для обеспечения работы самоподписанных драйверов сразу после загрузки системы, без совершения каких-либо дополнительных манипуляций).

Отключаем проверку цифровой подписи драйвера в параметрах загрузки Windows 8

Отключить проверку цифровой подписи у драйверов можно в меню параметров загрузки. Попасть в него можно следующим образом:

1. Нажимаем [Win] + [I] , в меню параметров удерживая кнопку Shift выбираем Выключение -> Перезагрузка:

2. Затем, выбираем меню Диагностика (Восстановление компьютера, возврат компьютера в исходное состояние или использование дополнительных средств) -> Дополнительные параметры -> Параметры загрузки (Настройка параметров загрузки Windows) -> Перезагрузить -> F7 (Отключить обязательную проверку подписи драйверов), т.е. так, как показано последовательно на картинках:




(на последнем скриншоте для выбора пункта меню "Отключить обязательную проверку подписи драйверов" необходимо нажать кнопку F7)

В результате Windows 8 загрузится в режиме, в котором возможна установка неподписанных драйверов.

p.s. Также в меню дополнительных параметров загрузки можно попасть, набрав в консоли:

Код

shutdown /r /o /f /t 00

Включение тестового режима в Windows 8

Чтобы включить тестовый режим в Windows 8 в котором возможна установка неподписанных драйверов необходимо в консоли последовательно выполнить команды:

Код

bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING ON

Для отключения тестового режима:

Код

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING OFF

Однако, если у вас используется UEFI и включен Secure Boot, то выполнение bcdedit -set TESTSIGNING ON выдаст ошибку:

Не удается открыть данные конфигурации загрузки.
Отказано в доступе.

Решение проблемы описано тут:

Your problem at the moment is Secure Boot is enabled in the BIOS. You can choose to disable it, or to add the bootx64.efi file to the secure boot database; it's probably just easier disabling it. If the secure boot option is greyed out in the BIOS you need to go to the security page and enter a system password - you'll then be able to enable or disable secure boot. As per my post though, once you get past that you'll probably have issues getting W7 past the 'Starrting Windows' screen.

Т.е. другими словами, отключаем Secure Boot в BIOS. Если у вас ноутбук Acer, и опция secure boot недоступна для редактирования (т.е. серая и ее значение нельзя изменить), перейдите на страницу настроек безопасности и установите system password, после чего отключите secure boot и сохраните настройки. Загрузитесь в ОС и выполните описанные выше команды. Перезагрузитесь. При следующей загрузке компьютера, если вы все сделали верно, в правом нижнем углу экрана вы увидите надпись "Тестовый режим".

Для установки неподписанного драйвера запустите диспетчер устройств (devmgmt.msc), щелкните правой кнопкой мыши по имени компьютера (корневому разделу в диспетчере устройств) и выберите "Установить старое устройство", после чего выберите нужный inf-файл для установки.

p.s. Несколько полезных ссылок (для тех кому интересно, что такое EFI):

• Protecting the pre-OS environment with UEFI
• How I can to Install Windows 7 in Acer Aspire v3 471-6885. The original OS is Windows 8.
• Managing EFI Boot Loaders for Linux
• Extensible Firmware Interface [EFI]
• Слишком быстрая загрузка Windows 8

Теги: установка неподписанных драйверов в Windows 8, отключение проверки подписи драйверов в Windows 8, Windows 8 UEFI тестовый режим, Windows 8 активация тестового режима, UEFI, отключение Secure Boot

[Decker]

© Секретные параметры загрузчика Windows 8, Сергей Ткаченко

Одно из новшеств Windows 8 - полностью переработанный процесс загрузки операционной системы, обеспечивающий очень быстрый старт системы на UEFI оборудовании (и почти моментальный на SSD).
Немалую роль в этом процессе играет новый менеджер загрузки, по умолчанию загружающий половину операционной системы прежде чем на экране появляется меню выбора ОС. Я хочу рассказать вам о некоторых его скрытых параметрах, которые вы можете счесть интересными.

Один мой приятель (он предпочитает называть себя KNARZ), изучая Windows Embedded, обнаружил ряд недокументированных параметров, позволяющих:

• отключить логотип Windows во время загрузки
• отключить круговую анимацию
• отключить сообщения во время запуска системы
• включить редактирование опций ядра до начала загрузки файлов О
• включить меню запуска Windows 8, в котором можно выбрать безопасный режим, откладку, низкое разрешение, отключение начальной защиты от malware и многое другое.

Всё это делается при помощи команд утилиты bcdedit. Работу с ней, как вы можете знать, необходимо выполнять в командной строке, запущенной с правами администратора. Быстрее всего её открыть, нажав на клавиатуре Win+X и из появившегося меню выбрать "Командная строка (администратор)".

Отключение логотипа Windows во время загрузки
Введите следующую команду

Код

bcdedit /set {globalsettings} custom:16000067 true

После перезагрузки синий логотип вы не увидите.
Чтобы вернуть логотип на его законное место, воспользуйтесь следующей командой:

Код

bcdedit /deletevalue {globalsettings} custom:16000067

Отключение анимированного круга во время загрузки Windows 8
Команда отключения выглядит следующим образом:

Код

bcdedit /set {globalsettings} custom:16000069 true

Логично, изменения вы увидите при следующей перезагрузке.
Вернуть умолчания можно вот такой командой:

Код

bcdedit /deletevalue {globalsettings} custom:16000069

Отключение сообщений во время загрузки Windows 8
Из всех этих фактически бесполеных трюков этот - самый бесполезный. Команда отключает сообщения вида "Getting devices ready, Updating registry - 10%", делая систему немой и неинформативной. Поэтому не рекомендую оставлять сообщения отключенными.
Команда отключения выглядит следующим образом:

Код

bcdedit /set {globalsettings} custom:16000068 true

Команда, которая восстановит умолчания:

Код

bcdedit /deletevalue {globalsettings} custom:16000068

Включение меню опций запуска Windows 8
Оно будет появляться при каждом запуске системы. Удобно для диагностики или для экспериментов с неподписанными драйверами.
Команда для включения этого меню выглядит так:

Код

bcdedit /set {globalsettings} advancedoptions true

Выключить меню можно, выполнив эту команду:

Код

bcdedit /deletevalue {globalsettings} advancedoptions

Включение режима редактирования параметров ядра
Вряд ли рядовой пользователь найдет применение этому режиму. Тем не менее, выполнив вот такую команду:

Код

bcdedit /set {globalsettings} optionsedit true

Вы получите возможность задавать параметры ядра ОС непосредственно перед его загрузкой. Обращаю ваше внимание, эта опция не совместима с меню загрузки, указанным выше, и имеет над ним приоритет. Включив редактирование параметров ядра, вы не увидите загрузочного меню.
Команда отмены режима:

Код

bcdedit /deletevalue {globalsettings} optionsedit

Бонусы и бесплатные плюшки

В качестве бонуса, во-первых, я хочу напомнить вам ещё одну команду, документированную и полезную. Она позволяет переключить загрузчик Windows 8 в legacy режим, т.е. придать ему вид загрузочного меню Windows 7.

Код

bcdedit /set {default} bootmenupolicy legacy

Этот режим может быть интересен тем пользователям, которые используют двойную загрузку с Windows 8 и не желают при этом менять систему, запускаемую по умолчанию (как известно, если выставить системой по умолчанию НЕ Windows 8, можно добиться того же эффекта).
Команда отмены режима/возвращения штатного режима загрузчика Windows 8:

Код

bcdedit /set {default} bootmenupolicy standard

[Decker]

Как назначить букву диска ESP (EFI) разделу?

Как вы наверное успели заметить, при загрузке ПК с Windows 8 x64 установленной с поддержкой EFI невозможно назначить букву системному ESP разделу в оснастке "Управление дисками". Однако, сделать это можно с помощью встроенной системной утилиты diskpart:

Код

diskpart
   select disk 0                  // выбор первого диска
   select partition 1              //выбор тома ESP для настройки
   assign letter=s              //назначение буквы диска s для раздела ESP
exit

У меня например, раздел ESP оказался не первым, а вторым по счету (первым был OEM раздел производителя). После назначения буквы с разделом можно работать как обычно, например следующая команда выдаст список файлов в подпапке boot:

Код

dir S:\EFI\Microsoft\Boot\

А следующая, создаст образ ESP раздела с помощью утилиты ImageX:

Код

imagex /capture s: d:\backup\efisys.wim "ESP"

p.s. Как обычно, полезные ссылки, так или иначе имеющие отношение к теме:

• Установка Windows на компьютер на базе EFI
• Развертывание образа Windows на компьютеры на базе EFI

[Decker]

Как включить тестовый режим подписи драйверов на ПК с Windows 8 и UEFI?

1. Отключаем Secure Boot в BIOS, загружаемся в OS.
2. Находим в утилите diskpart номер диска и раздела ESP (у меня номер диска был 0, а номер раздела - 2)
3. Выполняем следующий пакетный сценарий:

Код

rem Windows 8 x64 (UEFI) TestSigning ON by Decker // (c) 2013
echo select disk 0 > diskpart.txt
echo select partition 2 >> diskpart.txt
echo assign letter=s >> diskpart.txt
echo exit >> diskpart.txt
diskpart /s diskpart.txt
bcdedit -store S:\EFI\Microsoft\Boot\BCD -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit -store S:\EFI\Microsoft\Boot\BCD -set TESTSIGNING ON
bcdedit /set {bootmgr} device partition=s:
bcdedit /set {memdiag} device partition=s:

Внимание! Перед выполнением данного сценария обязательно убедитесь, что ESP раздел (в его корне должна быть папка EFI) у вас находится на диске 0 в разделе 2, если вы не уверены в этом, не выполняйте данный скрипт. В моем примере ESP раздел с папкой EFI был на диске 0 в разделе 2, соответственно эти параметры я и указал в скрипте. В вашем случае номера разделов и дисков могут быть другими, не забывайте про это!
4. Перезагружаемся, если в правом нижнем углу появилось сообщение:

Значит вы все сделали верно.

Теги: Не могу включить тестовый режим в Windows 8 x64, Как включить тестовый режим подписи драйверов на ПК с Windows 8 и UEFI?