Tutorial

Windows 11: Treibersignatur-Erzwingung deaktivieren – Schritt-für-Schritt-Anleitung

Melden

Hier ist ein ausführliches Tutorial, wie du unter Windows 11 die Erzwingung der Treibersignatur deaktivieren kannst.

Standardmäßig erlaubt Windows 11 nur die Installation von Treibern, die von Microsoft digital signiert wurden. Dies dient der Sicherheit. Wenn du jedoch ältere Hardware oder spezielle Open-Source-Treiber verwenden möchtest, musst du diese Sperre aufheben.

Es gibt zwei gängige Methoden: Eine einmalige Deaktivierung (für eine Installation) und den dauerhaften Testmodus.

Methode 1: Einmaliges Deaktivieren über die erweiterten Startoptionen

Diese Methode ist am sichersten, da die Erzwingung nach einem erneuten Neustart automatisch wieder aktiv ist.

  1. Einstellungen öffnen: Klicke auf das Startmenü und wähle Einstellungen (Zahnrad-Icon).
  2. Wiederherstellung: Gehe links auf System und klicke dann auf Wiederherstellung.
  3. Erweiterter Start: Suche den Punkt „Erweiterter Start“ und klicke auf die Schaltfläche Jetzt neu starten. (Bestätige die Meldung, dass der PC neu gestartet wird).
  4. Menüführung nach dem Neustart:
    • Der PC zeigt nun einen blauen Bildschirm mit Optionen.
    • Wähle: Problembehandlung.
    • Wähle: Erweiterte Optionen.
    • Wähle: Starteinstellungen.
    • Klicke auf die Schaltfläche Neu starten.
  5. Option wählen: Nach dem erneuten Booten erscheint eine Liste mit Optionen (1-9).
    • Drücke die Taste 7 oder F7 auf deiner Tastatur (Erzwingen der Treibersignatur deaktivieren).
  6. Installation: Windows startet nun normal. Du kannst den unsignierten Treiber jetzt installieren. Beim nächsten regulären Neustart ist die Sperre wieder aktiv, der bereits installierte Treiber bleibt jedoch meist funktionsfähig.

Methode 2: Dauerhaftes Deaktivieren (Testmodus)

Wenn du ständig an Treibern arbeitest oder die Sperre dauerhaft aufheben willst, kannst du den „Testmodus“ aktivieren.

Hinweis: Hierfür muss eventuell Secure Boot im BIOS/UEFI deines PCs deaktiviert sein, damit dieser Befehl funktioniert.

  1. Eingabeaufforderung öffnen: Drücke die Windows-Taste, tippe cmd ein, mache einen Rechtsklick auf „Eingabeaufforderung“ und wähle Als Administrator ausführen.
  2. Befehl eingeben: Tippe den folgenden Befehl ein und bestätige mit Enter:
    bcdedit /set testsigning on
  3. Neustart: Starte deinen PC neu.
  4. Erkennen des Modus: Du siehst nun unten rechts auf deinem Desktop ein Wasserzeichen „Testmodus“. Jetzt kannst du jederzeit unsignierte Treiber installieren.

Rückgängig machen: Um den Testmodus wieder zu beenden, öffne die Eingabeaufforderung erneut als Administrator und gib ein:

bcdedit /set testsigning off

Methode 3: Über den Gruppenrichtlinien-Editor (Nur Pro- & Enterprise-Versionen)

Wenn du Windows 11 Pro hast, kannst du dies über die Richtlinien steuern.

  1. Drücke Win + R, tippe gpedit.msc ein und drücke Enter.
  2. Navigiere zu: Benutzerkonfiguration > Administrative Vorlagen > System > Treiberinstallation.
  3. Doppelklicke rechts auf Codesignatur für Gerätetreiber.
  4. Wähle Aktiviert.
  5. Wähle im unteren Feld unter „Wenn Windows eine Treiberdatei ohne digitale Signatur erkennt“ die Option Ignorieren.
  6. Klicke auf OK und starte den PC neu.

Wichtiger Sicherheitshinweis!

Das Deaktivieren der Treibersignatur-Erzwingung macht dein System anfälliger für Malware, da schädliche Software so tiefgreifende Rechte im System (Kernel-Ebene) erlangen kann.

  • Installiere nur unsignierte Treiber aus vertrauenswürdigen Quellen.
  • Aktiviere die Erzwingung (oder beende den Testmodus) idealerweise sofort wieder, nachdem die Installation abgeschlossen ist.
0