2022

MultiKey не устанавливается, отозван сертификат

Универсальная программная эмуляция «аппаратных» ключей MultiKey после мая 2020 года перестал устанавливаться стандартным способом. Необходимо прибегать к отключению проверки цифровой подписи драйверов. А с 2021 года его невозможно установить даже если отключишь эту проверку.

Решение найдено.

Почему так произошло?

В мае 2020 года корневой сертификат Comodo (AddTrustExternalCARoot), которым был подписан удостоверяющий центр, выдавший сертификат для MultiKey, истек. С этого момента появилась информация от пользователей, что MultiKey не устанавливается. А с 2021 года сертификат вовсе отозвали и все драйвера перестали работать. Доверие к ним Microsoft утратила. В том числе и MultiKey. Теперь он не устанавливается.

Ситуация с новым корневым сертификатом решилась, а старые драйвера никто не спешит подписывать новыми сертификатами. Отсюда и проблема с их установкой и использованием.

Что делать если MultiKey не устанавливается?

Ждать пока все разработчики подпишут свои драйвера не стоит. К тому же разработчик MultiKey задумал ребрендинг проекта (новость от 2021-02-23) и вряд ли что-то будет делать с MultiKey`ем непосредственно.

Давайте подпишем MultiKey сами.

В статье ниже я использовал последнюю версию MultiKey 20.0.0, но думаю, это будет работать и с предыдущими версиями.

Подразумевается, что у Вас установлен MultiKey, но в диспетчере задач у значка восклицательный знак. В описании ошибки написано: «Не удалось загрузить драйвер этого устройства. Возможно, драйвер поврежден или отсутствует. Сертификат отозван».

Для самостоятельной подписи MultiKey необходимо скачать Driver Signature Enforcement Overrider.zip

Запускаем программу. Эта программа не устанавливается. У программы есть небольшой диалоговый мастер, который распаковывает версию программы в ОЗУ. В первом окне выбираем пункт Sign a System File:

Выбираем нужный раздел программы

Далее нужно указать путь до установленного драйвера в системе. Важно указать путь именно на установленный MultiKey. В нашем случае это путь — C:\Windows\System32\drivers\multikey.sys

Указываем на установленный Multikey

Перезагружаем компьютер.

После загрузки, в диспетчере задач пропадет восклицательный знак и то, для чего вы ставили MultiKey, будет работать как нужно.

MultiKey все равно не работает

Очень редко ваша ОС не может работать с цифровой подписью, которая не от Microsoft. В этом случае нужно выполнить действия ниже.

Для того чтобы ваша операционная система смогла работать с таким драйвером, необходимо перевести Windows в тестовый режим. Для этого нужно выполнить в консоли последовательно 2 команды:

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -setTESTSIGNING ON

После перезапуска в правой нижней части экрана будет надпись ТЕСТОВЫЙ РЕЖИМ, а MultiKey будет исправно трудиться.

Теги: 1с и ПО Windows

Владельцам не урезанных Win Home на заметку:
Прежде чем переводить windows в тестовый режим попробуйте просто отключить проверку цифровых драйверов. Не через перезагрузку компьютера, а через исправление политик:
В меню пуск (ПКМ по кнопке пуска), выбираете «Выполнить». Вводите gpedit.msc
В открывшемся окне найдите Конфигурация пользователя->Административные шаблоны->Система->Установка драйвера. В списке справа выбирайте «Цифровая подпись драйвера устройств» и отключите её.
После отключения – не забудьте перезагрузить компьютер (обязательно – -иначе не сработает).
Должно заработать.

Павел, 7 августа 2022 г. 23:45 #

Если метод изменения цифровой подписи драйвера не сработал, а в безопасном режиме работать не удобно, есть ли какие либо дополнительные методы исправления ситуации?

Из того, что пробовал:
1. Установка эмулятора с более свежих сборок солидкам
2. Редактирование политики пользователя=>не проверять цифровую подпись
3. Использовал Driver Signature Enforcement Overrider
4. Устанавливал ОС версии 2019 года без драйверов и обновлений
5. Под правами администратора в безопасном режиме устанавливать драйвер эмулятора через командную строку

Ничего из вышеперечисленного не помогло, рекомендуют использовать эмулятор Win7 для постоянной работы, но периодическая нагрузка сильно грузит машину и без эмулятора, а с ним вовсе встанет раком.

Помогите…