Habilitar o carregamento de drivers assinados para teste

Por padrão, o Windows não carrega drivers de modo kernel assinados por teste. Para habilitar o carregamento de drivers com assinatura de teste, use BCDEdit.exe para habilitar ou desabilitar a opção de configuração de inicialização TESTSIGNING. Você deve ter direitos de administrador para habilitar essa opção.

Observação

A política de assinatura de código no modo kernel exige que todo o código do modo kernel tenha uma assinatura digital para carregar em versões de 64 bits do Windows. No entanto, na maioria dos casos, um driver não assinado pode ser instalado e carregado em versões de 32 bits do Windows. Para obter mais informações, consulte Política de Assinatura de Driver.

Direitos de administrador necessários

Para usar BCDEdit, você deve ser membro do grupo Administradores no sistema e executar o comando em um prompt de comando com privilégios elevados. Para abrir uma janela do Prompt de Comando com privilégios elevados, digite cmd na caixa de pesquisa na barra de tarefas do Windows, clique com o botão direito do mouse no Prompt de Comando nos resultados da pesquisa e selecione Executar como administrador.

Aviso

Os direitos administrativos são necessários para usar BCDEdit para modificar os dados de configuração de inicialização. Alterar algumas opções de entrada de inicialização usando BCDEdit /set pode tornar seu computador inoperável. Como alternativa, use o utilitário de Configuração do Sistema (MSConfig.exe) para alterar as configurações de inicialização.

Habilitar ou desabilitar o uso do código assinado por teste

Execute linhas de comando BCDEdit para ativar ou desativar o carregamento de código assinado para teste. Para que uma alteração entre em vigor, seja habilitando ou desabilitando a opção, você deve reiniciar o computador depois de alterar a configuração.

Para habilitar o código com assinatura de teste, use a linha de comando BCDEdit a seguir:

:: If this command results in "The value is protected by Secure Boot policy and cannot be modified or deleted"
:: Then reboot the PC, go into BIOS settings, and disable Secure Boot. BitLocker may also affect your ability to modify this setting.
Bcdedit.exe -set TESTSIGNING ON

Observação

A partir do Windows 10, versão 1507, se você tiver a Integridade da Memória/HVCI (Integridade do Código do Hipervisor) habilitada, será necessário testar o sinal do binário usando qualquer certificado de teste auto-criado. Não há suporte para um binário sem sinal.

Para desabilitar o uso do código com assinatura de teste, use a seguinte linha de comando BCDEdit:

Bcdedit.exe -set TESTSIGNING OFF

A figura a seguir mostra o resultado do uso da linha de comando BCDEdit para habilitar a assinatura de teste.

Comportamento do Windows quando o carregamento de código assinado para teste está habilitado

Quando o carregamento do código assinado por teste é habilitado, o Windows exibe uma marca d'água com o texto "Modo de Teste" no canto inferior direito da área de trabalho para lembrar aos usuários que o sistema tem a assinatura de teste habilitada. Qualquer certificado pode assinar drivers que são carregados pelo sistema operacional e pelo kernel. A validação de certificado não precisa vir de uma autoridade de certificação raiz confiável. No entanto, cada arquivo de imagem de driver deve ter uma assinatura digital.