Код 52: Не удается проверить цифровую подпись драйверов (Windows 10/11)
Механизм Driver Signature Enforcement (DSE)
Ошибка Code 52 (Код 52: Не удается проверить цифровую подпись драйверов, необходимых для данного устройства) означает, что механизм защиты ядра Driver Signature Enforcement (DSE) заблокировал загрузку файла драйвера (.sys). Начиная с 64-битных версий Windows, Microsoft жестко требует, чтобы все драйверы режима ядра были подписаны доверенным центром сертификации (CA) или самим порталом Microsoft (WHQL/Attestation). Если подпись отсутствует, повреждена, или истек срок действия корневого сертификата, ядро отказывается монтировать устройство. Бизнес-риски: отказ работы специфичного оборудования (ЧПУ-станки, кассовые аппараты, программаторы), у которых нет современных WHQL-драйверов.
Состояния механизма проверки (DSE States)
| Режим (BCD) | Поведение ядра | Безопасность (Secure Boot) |
|---|---|---|
Normal (DSE On) | Загружаются только строго подписанные драйверы. | Поддерживается и рекомендуется. |
Test Mode (Testsigning) | Загружаются драйверы с тестовой (самоподписанной) подписью. | Не работает, если Secure Boot включен в BIOS. |
Advanced Boot (F8) | Одноразовое отключение проверки при текущей загрузке. | Отменяется при следующей перезагрузке ОС. |
Алгоритм обхода и исправления Ошибки 52
Сценарий 1: Временное (Одноразовое) отключение проверки
Подходит для установки старого драйвера и быстрой диагностики.
- Зажмите
Shiftи нажмите 'Перезагрузка' в меню Пуск. - Выберите: Поиск и устранение неисправностей -> Дополнительные параметры -> Параметры загрузки -> Перезагрузить.
- В появившемся меню нажмите клавишу F7 (Отключить обязательную проверку подписи драйверов).
- Установите драйвер. (После следующей перезагрузки защита снова включится, но устройство часто продолжает работать, если драйвер уже в хранилище).
Сценарий 2: Перевод ОС в Тестовый режим (Test Mode)
Если драйвер должен работать постоянно, а WHQL-подписи нет. (Внимание: В BIOS/UEFI должен быть ОТКЛЮЧЕН Secure Boot!)
Запуск CMD от имени Администратора
bcdedit.exe /set testsigning on
bcdedit.exe /set nointegritychecks on
Перезагрузите компьютер. В правом нижнем углу появится надпись "Тестовый режим".Сценарий 3: Обновление корневых сертификатов Windows
Если драйвер официально подписан крупным вендором, но выдает Code 52, вероятно, в вашей Windows отсутствуют свежие списки отзывов (CRL) или корневые сертификаты.
Принудительное обновление через Windows Update
Убедитесь, что служба CryptSvc работает.
Попробуйте установить сертификат .cer из свойств файла драйвера (вкладка Цифровые подписи) вручную в 'Доверенные корневые центры сертификации'.Типовые ошибки администраторов
- Попытка включить Testsigning при работающем Secure Boot: Команда
bcdeditвыдаст ошибку "Значение защищено политикой безопасной загрузки". Сначала выключите Secure Boot в UEFI.
Тестовый режим снижает безопасность ядра. Инженеры ITSTM могут официально подписать ваши внутренние драйверы (Attestation Signing) через портал Microsoft Hardware Dev Center, обеспечив их легитимную работу без снижения уровня ИБ корпоративной сети.
Частые вопросы (FAQ)
Чем Code 52 отличается от Code 10?
Code 10 ('Запуск невозможен') означает, что драйвер загрузился в ядро, но железо ответило ошибкой или конфликтовало аппаратно. Code 52 означает, что ядро даже не попыталось запустить драйвер из-за нарушений ИБ.
Как убрать водяной знак 'Тестовый режим' с рабочего стола?
Существуют сторонние утилиты (Universal Watermark Disabler), которые патчат файл user32.dll/basebrd.dll для скрытия надписи, но официально через реестр или политики убрать его при включенном testsigning нельзя.
Опасен ли Тестовый режим?
Да. Он позволяет загружать в ядро ОС (Ring 0) любой код, включая руткиты и трояны. В корпоративной среде постоянное использование Test Mode недопустимо.
Как подписать драйвер самому?
Создать самоподписанный сертификат (makecert.exe / New-SelfSignedCertificate), добавить его в доверенные корневые центры на ПК, и подписать .sys файл утилитой signtool.exe. Это сработает, если включен Test Mode.