Windows 10でドライバ署名の強制を無効にする方法｜未署名ドライバをインストールする3つの手順

Windows ドライバ署名の強制とは？

Windows 10では、Microsoftが「ドライバ署名の強制（Driver Signature Enforcement）」と呼ばれるセキュリティ機能を採用しています。この機能により、ユーザーはMicrosoftが承認したデバイスドライバのみを実行できるようになっています。

セキュリティをさらに強化するため、Microsoftはインストールするすべてのドライバに対してデジタル署名、いわゆるWHQL（Windows Hardware Quality Labs）認証の取得を義務付けています。これにより、使用しているデバイスドライバが開発者が実際に作成した本物のものであり、改ざんされていないことが保証されます。

セキュリティや脅威を重視する方にとって、この機能は非常に有用です。しかし、デジタル署名こそされていないものの、ハードウェアの動作に役立つドライバをインストールしたい場面もあるでしょう。標準のシステム設定では、そのようなインストールはブロックされてしまいます。そこで本記事では、Windows 10でドライバ署名の強制を無効化し、未署名ドライバを手間なくインストールするための複数の方法をご紹介します。

Windows 10でドライバ署名の強制を無効にする3つの方法

以下に、ドライバ署名の強制を無効にするためのさまざまな方法を紹介します。順番に試してみて、どの方法が最も効果的だったか、ぜひコメント欄でお知らせください。

方法1：スタートアップ設定を変更して一時的に無効化する

数ある方法の中でも、スタートアップ設定を変更してドライバ署名の強制を無効にするのが最も簡単です。ただし、この方法は一時的なものである点に注意が必要です。PCを再起動すると、ドライバ署名の強制機能は再び有効になります。一時的に無効化したい場合は、以下の手順を試してみてください。

ステップ1：Shiftキーを押しながら、「再起動」ボタンをクリックします。

ステップ2：「トラブルシューティング」を選択し、「詳細オプション」＞「スタートアップ設定」の順に進み、「再起動」ボタンをもう一度クリックします。

ステップ3：スタートアップ設定の画面に、以下のようなオプションの一覧が表示されます。「7」または「F7」キーを押して、「ドライバー署名の強制を無効にする」を選択します。

PCが自動的に再起動し、Windows 10に未署名のドライバをインストールできるようになります。

方法2：コマンドプロンプトでテスト署名モードを有効にする

Windowsにはテスト署名モード（Test Signing Mode）という機能が用意されています。このモードを有効にすると、自分で解除しない限り、ドライバ署名の強制機能は自動的に無効のまま維持されます。

以下の手順に従って、デバイスドライバの署名チェックを無効にしましょう。

ステップ1：コマンドプロンプトを管理者として実行します。

ステップ2：次のコマンドを入力して実行します：bcdedit /set testsigning on

ステップ3：Enterキーを押すと、ドライバ署名の強制が自動的に無効になります。

ステップ4：「Secure Bootポリシーによって保護されています」というメッセージが表示された場合は、先にSecure Bootを無効化しておく必要があります。

ステップ5：PCを再起動し、ステップ1と2をもう一度実行して、テスト署名モードを有効にします。

画面の右下に「テストモード」の透かし（ウォーターマーク）が表示されていれば、テスト署名モードが正常に有効化された証拠です。これで、Windows 10の設定に阻まれることなく、未署名ドライバを簡単にインストールできるようになります！

テストモードを解除するには：

• コマンドプロンプト（CMD）を管理者として起動します
• 次のコマンドを実行します：bcdedit /set testsigning off
• Enterキーを押します！

これでテストモードから抜け出し、画面右下に表示されていた透かしも消えます！

方法3：グループポリシーエディターを使用する

グループポリシーエディターで特定の設定を変更することで、ドライバのコード署名チェックを無効にすることも可能です。以下の手順に従って操作してください。

ステップ1：キーボードのWin + Rキーを押して、「ファイル名を指定して実行」ウィンドウを開きます。

ステップ2：「gpedit.msc」と入力し、「OK」ボタンをクリックします。

ステップ3：画面にローカルグループポリシーエディターが表示されます。ウィンドウ左側のパネルにある「ユーザーの構成」を選択します。

ステップ4：メインウィンドウから「管理用テンプレート」をクリックし、次のメニューで「システム」をダブルクリック、さらに「ドライバーのインストール」へと進みます。

ステップ5：「デバイスドライバーのコード署名」というエントリを選択し、設定を「有効」に変更したうえで、動作の指定を「無視」（Ignore）に切り替えます。

「OK」ボタンをクリックして新しい設定を適用し、PCを再起動すれば、Windows 10に未署名ドライバをインストールする準備が整います。

まとめ

間違いなく、ドライバ署名の強制機能は追加のセキュリティレイヤーとして役立ちます。しかし、場合によっては、こうした厳格なセキュリティ対策がデバイスドライバのインストールの妨げになることもあります。

本記事で紹介した方法によって、ドライバ署名の強制を無効化できたなら幸いです！

ぜひ、下のコメント欄であなたの体験をシェアしてください！