Tutorial

Tutorial: Treibersignatur-Erzwingung unter Windows 10 deaktivieren

Melden

Hier ist ein ausführliches Tutorial, wie du die Treibersignatur-Erzwingung unter Windows 10 deaktivieren kannst.

Standardmäßig erlaubt Windows 10 nur die Installation von Treibern, die von Microsoft digital signiert wurden. Dies dient der Sicherheit. Wenn du jedoch ältere Hardware, spezielle Modding-Treiber oder selbst entwickelte Software nutzen möchtest, musst du diese Sperre aufheben.

Es gibt drei gängige Methoden: eine temporäre (über das Startmenü) und zwei dauerhafte (über die Eingabeaufforderung oder die Gruppenrichtlinien).

Wichtiger Sicherheitshinweis

Das Deaktivieren der Treibersignatur-Erzwingung kann dein System anfälliger für Schadsoftware oder Instabilitäten machen. Installiere nur Treiber aus vertrauenswürdigen Quellen.

Methode 1: Über die erweiterten Startoptionen (Einmalig/Temporär)

Diese Methode ist am sichersten, da die Erzwingung nach einem Neustart des PCs automatisch wieder aktiviert wird.

  1. Klicke auf Start und wähle das Zahnrad-Icon (Einstellungen).
  2. Gehe zu Update und Sicherheit > Wiederherstellung.
  3. Suche den Bereich „Erweiterter Start“ und klicke auf Jetzt neu starten.
  4. Dein PC startet nun in ein blaues Menü. Wähle dort:
    • Problembehandlung
    • Erweiterte Optionen
    • Starteinstellungen
    • Neu starten
  5. Nach dem Neustart erscheint eine Liste mit Optionen. Drücke die Taste F7 (oder die Taste „7“), um den Punkt „Erzwingen der Treibersignatur deaktivieren“ auszuwählen.
  6. Windows startet nun normal. Du kannst jetzt die nicht signierten Treiber installieren. Nach dem nächsten regulären Neustart ist der Schutz wieder aktiv.

Methode 2: Über den Testmodus (Dauerhaft via CMD)

Diese Methode schaltet Windows in den sogenannten „Testmodus“. Dies bleibt auch nach einem Neustart bestehen.

  1. Drücke die Windows-Taste und tippe cmd ein.
  2. Klicke mit der rechten Maustaste auf Eingabeaufforderung und wähle Als Administrator ausführen.
  3. Gib folgenden Befehl ein und drücke Enter: bcdedit /set testsigning on
  4. Du solltest die Meldung „Der Vorgang wurde erfolgreich abgeschlossen“ sehen.
  5. Starte deinen PC neu.
    • Hinweis: Du erkennst den Modus an einem Wasserzeichen („Testmodus“) in der unteren rechten Ecke des Desktops.
  6. Rückgängig machen: Um den Schutz wieder zu aktivieren, öffne die Eingabeaufforderung erneut als Administrator und gib ein: bcdedit /set testsigning off (gefolgt von einem Neustart).

Methode 3: Über den Gruppenrichtlinien-Editor (Nur Pro & Enterprise)

Wenn du Windows 10 Pro oder Enterprise nutzt, kannst du dies dauerhaft über die Richtlinien steuern.

  1. Drücke Windows-Taste + R, gib gpedit.msc ein und drücke Enter.
  2. Navigiere im linken Menü zu:
    • Benutzerkonfiguration
    • Administrative Vorlagen
    • System
    • Treiberinstallation
  3. Doppelklicke im rechten Fenster auf „Codesignatur für Gerätetreiber“.
  4. Wähle oben links Aktiviert aus.
  5. Wähle im unteren Bereich unter „Beim Ermitteln einer Treiberdatei ohne digitale Signatur“ die Option Ignorieren.
  6. Klicke auf OK und starte deinen Computer neu.

Problembehandlung: Secure Boot

Falls die Befehle in der Eingabeaufforderung nicht funktionieren oder eine Fehlermeldung erscheint, liegt das oft am Secure Boot im BIOS/UEFI deines Mainboards.

  • Wenn Secure Boot aktiviert ist, blockiert es Änderungen an der Treibersignatur-Erzwingung.
  • Lösung: Du musst den PC ins BIOS/UEFI starten und dort die Option „Secure Boot“ auf „Disabled“ stellen. Da jedes BIOS anders aussieht, schaue ggf. im Handbuch deines Mainboards nach.

Zusammenfassung

  • Für eine einmalige Installation nutze Methode 1.
  • Für dauerhafte Entwicklung/Nutzung nutze Methode 2 (Testmodus).
  • Vergiss nicht, den Testmodus wieder auszuschalten, wenn du fertig bist, um die Systemsicherheit zu gewährleisten.
0