Установка неподписанных драйверов. Решаем проблему с проверкой цифровой подписи драйвера

Такие отключения, будем реализовывать ниже по тексту. А пока разберёмся, что такое — подписанный драйвер .

Такой драйвер, «помечен» своеобразной программной пометкой производителя. А производитель, в свою очередь, получает такое право в специальных центрах сертификации. Наши системы «знают» о таких подписях и если, например, в драйвере не обнаруживают её, тогда сообщают об этом пользователю и препятствуют его установке.

Установить безвредность, такого софта, другим путём, они не могут. И правильно делают. Так как под видом полезного ПО, к нам в компьютер может проникнуть вирус и натворить бед. Вот система нас и предупреждает об этом.

Ко всему сказанному, разработчики специфических программ или других, малотиражируемых. А так же производители, попросту, не желающие сертифицировать своё ПО, по каким-либо причинам, не важно каким. Выпускают в свет полезные, безвредные приложения, но без подписи. Вот поэтому Windows им не доверяет. А доверяет, как мы говорили, только помеченным подписью в сертификационном центре. Где сидят серьёзные мужики, хмурят брови и день и ночь проверяют досконально, каждую программу на её вредность. Может, даже, скармливают их белым лабораторным крысам???!!! И ждут результатов. (Во прёт то…))) Я начну по теме, сегодня, или нет)

Всё поехали:

1) Подпишите драйвер сами, в интернете найдёте кучу таких программ. Можно ещё и так)))

2) Нажать F8, во время загрузки нашей системы, и выбрать – «отключение_обязательной_проверки_подписи_драйверов». Здесь нюанс: не во всех случаях, установленный таким способом драйвер, корректно будет работать. Так как после такой установки мы будем загружать систему обычным способом.

3) Разрешить по ходу установки. Во время установки драйвера, система покажет предупреждение

Здесь нужно будет выбрать – «Всё_равно_установить_этот_драйвер».

Бывает, что после установки драйвера таким образом, может появиться такое предупреждение.

А, значит, и диспетчере устройств можно будет увидеть нечто похожее

4) Вот ещё один вариант: В командной_строке нужно ввести gpedit.msc , чтобы запустить редактор объектов групповой политики. Затем пройти -> КонфигурацияПользователя -> АдминистративныеШаблоны -> Система -> УстановкаДрайвера -> ЦифроваяПодписьДрайверовУстройств -> Включен -> Пропустить

5) Ещё один способ: в командной_строке вводим bcdedit. exe / set loadoptions DDISABLE_ INTEGRITY_ CHECKS затем bcdedit.exe /set TESTSIGNING ON

Система уведомит вас следующим образом

Перезагружайтесь и ставьте свой проблемный драйвер.

Вернуть всё назад: bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS затем bcdedit.exe /set TESTSIGNING OFF

Как отключить проверку цифровой подписи в Windows 8.

После перезагрузки компьютера вы увидите такое сообщение.

Вот видите, дорогие друзья, даже писать ничего не пришлось. Всё, думаю, довольно понятно, нам рассказал язык картинок,))) как «воткнуть» в систему неподписанный драйвер.

Как отключить проверку цифровой подписи в Windows 10.

Отключение в Windows 10, очень сильно похоже на такую же процедуру в Win 8.

Вот некоторые скриншоты

Здесь явно прослеживается аналогия таких же действий с «Восьмёркой». Но мы не будем ограничиваться этим способом. Добьёмся таких же результатов, через отключение проверки в редакторе локальной групповой политики. (Это мы уже делали в win 7). Такие же действия подойдут и для Виндовс 8.

В командной строке набираем «gpedit.msc» и далее:

Здесь отключаем проверку любым из двух способов:

Либо указываем – «Отключено». Либо указываем – «Включено», но в параметрах действий системы, если она обнаружит такой драйвер. Указываем – «Пропустить».

Кто знает, какие другие настройки выполнены у вас в системе. Поэтому после перечисленных действий, лучше перезагрузитесь. Обычно, этого делать не нужно и наши настройки неподписанных драйверов, должны сработать сразу.

Таким образом, мы с вами сможем установить неподписанный драйвер в систему.

Вконтакте

Как известно, для корректной, стабильной и производительной работы комплектующих ПК и периферийных устройств требуется установка дополнительного программного обеспечения. Скачанный драйвер с официального сайта или через специальные приложения зачастую устанавливается без проблем. Однако происходит это только в том случае, если его тестирование компанией Майкрософт прошло успешно. В редких случаях сертификат может отсутствовать по некоторым причинам, из-за этого у пользователя возникают проблемы с установкой необходимого драйвера.

Как уже было сказано выше, в большинстве случаев все сопутствующее ПО для оборудования предварительно проверяется в Microsoft. При успешно пройденном тестирование компания добавляет специальный файл-сертификат, являющийся цифровой подписью. Этот документ означает подлинность и безопасность драйвера для операционной системы, благодаря чему его инсталляция происходит без труда.

Однако такой сертификат может быть не во всем ПО. К примеру, он может отсутствовать для драйвера к старому (но технически рабочему) оборудованию. Но есть и другие ситуации, в которых подпись может отсутствовать у нового устройства или виртуальных драйверов.

Будьте внимательны при инсталляции непроверенного драйвера! Отключая проверку, вы ставите под угрозу работоспособность системы и сохранность ваших данных. Выполняйте его инсталляцию, только если уверены в безопасности файла и источника, откуда он был скачан.

Переходя к основной теме вопроса, хочется отметить, что есть 3 рабочих варианта отключения проверки подписи драйвера. Один из них работает до перезагрузки ПК, второй отключает защиту до последующего ручного включения пользователем. Более подробно о каждом из них читайте ниже.

Способ 1: Особые параметры загрузки Windows

Чаще всего необходимость отключения проверки цифровой подписи возникает единожды. В этой ситуации логичнее всего воспользоваться предоставлением временного разрешения. Оно будет работать один раз: до последующей перезагрузки компьютера. За этот промежуток времени вы можете инсталлировать любое количество непроверенных драйверов, перезапустить ПК, и проверка сертификата будет работать как и прежде, защищая операционную систему.

Первым делом запустите ОС в особом режиме. Пользователям Windows 10 потребуется выполнить следующие шаги:

Запустите «Параметры» , вызвав «Пуск» .

Это же можно сделать, вызвав альтернативное меню ПКМ.

Откройте «Обновление и безопасность» .

В меню слева перейдите в «Восстановление» , а справа, под «Особые варианты загрузки» , кликните «Перезагрузить сейчас» .

Дождитесь старта Виндовс и выберите раздел «Поиск и устранение неисправностей» .

В «Диагностика» перейдите в «Дополнительные параметры» .

Здесь откройте «Параметры загрузки» .

Ознакомьтесь с тем, что применится при следующем старте системы, и нажмите «Перезагрузить» .

В этом режиме будет отключено управление мышью, а также изменится разрешение экрана до низкого. Пункт, отвечающий за отключение проверки подписи драйверов, седьмой в списке. Соответственно, нажмите на клавиатуре F7 .

Начнется перезапуск, по завершении которого вы можете выполнить инсталляцию.

Последовательность действий для пользователей Windows 7 другая:

Теперь можно заняться инсталляцией программного обеспечения.

После следующего включения компьютера будет произведен обычный запуск системы, и она вновь начнет проверять подпись у драйверов, которые вы захотите установить. Обратите внимание, что эта служба не занимается проверкой установленных драйверов, для этого необходимо запускать отдельное приложение, которое по понятным причинам нас не интересует.

Способ 2: Командная строка

Используя известный многим интерфейс командной строки пользователь может отключить цифровую подпись, введя последовательно 2 команды.
Этот способ работает только при стандартном интерфейсе BIOS. Владельцам материнских плат с UEFI потребуется предварительно отключить «Secure Boot».

В любой момент можно вернуть настройки, открыв cmd методом, расписанным выше, и вписав это:

bcdedit.exe -set TESTSIGNING OFF

После этого нажмите Enter и перезагрузить компьютер. Теперь драйверы всегда будут проверяться операционной системой. Дополнительно можно обратно включить UEFI таким же образом, каким вы его отключали.

Способ 3: Редактор локальной групповой политики

Еще один вариант решения поставленной задачи - редактирование политики компьютера. Им могут воспользоваться обладатели Windows версии выше Home (Домашней).

Запустите драйвер, который не удавалось установить, и повторите попытку.

Способ 4: Создание цифровой подписи

Не всегда методы, рассмотренные в этой статье, работают. При невозможности отключить проверку, можно пойти другим путем - создать подпись вручную. Он же подойдет, если подпись установленного программного обеспечения время от времени «слетает».

Мы рассмотрели несколько способов установки неподписанного программного обеспечения. Каждый из них несложен и доступен даже для начинающих юзеров. Еще раз стоит напомнить о небезопасности такой инсталляции и возможных ошибках в виде синего экрана смерти. Не забудьте предварительно создать точку восстановления.

Цифровая подпись драйвера используется Microsoft для идентификации производителя и подтверждения соответствия продукта требованиям операционной системы. Наличие такого электронного сертификата гарантирует отсутствие в нем изменений, внесенных после выпуска. Таким образом, пользователь получает двойную гарантию безопасности и может быть уверен в работоспособности полученного драйвера.

Windows выполняет проверку цифрового сертификата автоматически. Обнаружив его отсутствие, система выдает пользователю предупреждение об опасности установки неподписанного драйвера. Для проверки уже инсталлированных в ОС компонентов можно использовать встроенные инструменты.

Direct X

Драйверы мультимедиа ‒ наиболее часто обновляемые компоненты ОС. Проверить их на наличие сертификата можно с помощью встроенного средства диагностики. Запускаем его командой, показанной на скриншоте.

На основной вкладке ставим галочку в отмеченном поле. Таким образом мы включим автоматическую проверку утилитой сертификатов соответствия.

Переключившись на следующую вкладку, в поле «Драйверы» мы видим положительный ответ системы.

Аналогичным образом проверяем остальные страницы, убеждаясь в наличии сертификата WHQL.

Signature Verification

Выявить наличие в системе всех компонентов без цифровой подписи можно, используя специальную утилиту проверки. Запустим ее, набрав в текстовом поле «sigverif».

Нажимаем отмеченную кнопку для активации процедуры тестирования компонентов.

Завершение верификации несколько изменит вид основного окна утилиты. Нажимаем на выделенную кнопку, чтобы открыть дополнительные параметры.

Выбираем опцию «Просмотр журнала».

В текстовом редакторе запускается отчет о состоянии установленных в системе драйверов. Обозначенная колонка «Состояние» дает информацию о наличии цифрового сертификата WHQL.

Разобравшись с текущим состоянием системы, рассмотрим, как выполнить отключение проверки цифровой подписи драйверов в Windows 10.

Отключение подписи

Поддерживая стабильность ОС, Microsoft не рекомендует устанавливать компоненты, не имеющие сертификатов WHQL, но такая возможность в системе осталась. Необходимость установить неподписанный драйвер может возникнуть по разным причинам. К примеру, это может быть оборудование, снятое с производства, но необходимое для работы.

Групповая политика

Самый простой способ отключить электронную подпись заключается в изменении политики безопасности. Запускаем редактор, используя меню «Выполнить».

В главном окне последовательно разворачиваем подчеркнутые пункты в области навигации. Последний раздел содержит три параметра. Нужный нам выделен рамкой. Открываем его для редактирования.

В управляющем блоке ставим переключатель в положение «Включено». В области параметров используем выпадающее меню. Выбираем пункт, отмеченный цифрой «2». Применяем и сохраняем внесенные изменения.

Заданное правило должно начать действовать без перезагрузки.

Особые параметры загрузки

Следующий способ предполагает использование особых вариантов загрузки операционной системы. Открываем меню параметров Windows и переходим в указанный на скриншоте раздел.

В области навигации перемещаемся к пункту «Восстановление». Используем отмеченную кнопку для перезагрузки системы.

Управление мышью тут доступно, поэтому последовательно начинаем перемещаться по меню. Открываем раздел устранения неисправностей.

Выбираем дополнительные параметры.

Переходим к настройкам загрузки.

Эта область информационная и работает в ней только отмеченная кнопка.

Система переходит в режим низкого разрешения экрана и отключает управление мышью. Нужный нам пункт седьмой в списке. Выбираем его, нажимая управляющую клавишу «F7» в верхнем ряду клавиатуры.

Компьютер перезагрузится, после чего установка неподписанных драйверов в ОС станет доступна.

Режим командной строки

С помощью этого метода можно также отключить проверку цифровой подписи драйвера в Windows 7. Запускаем PowerShell в режиме повышенных прав. Вводим последовательно приведенные на скриншоте команды.

После перезагрузки система не будет сообщать, что ей требуется драйвер с цифровой подписью. Для отключения режима в тексте последней команды указываем «OFF» вместо «ON».

Еще один вариант использования командной строки требует перезагрузки в безопасный режим. Последовательность действий мы уже рассматривали. Добравшись до дополнительных параметров, выбираем обозначенный пункт.

Операционная система еще раз перезагрузится, отобразив командную строку в режиме администратора. Вводим приведенную на скриншоте команду. Для выхода в графическое меню набираем «exit».

Отключение данного режима также выполняется заменой «ON» на «OFF» в конце управляющей команды.

Создание цифровой подписи

В некоторых случаях описанные методы могут не помочь. Когда не отключается проверка подписи драйверов Windows 7 или 10, придется подписать его самостоятельно. Для этой цели нам понадобится распаковать установочный пакет и найти файл с расширением INF. В нем содержится необходимая для инсталляции в системе информация. Найдя нужный файл, вызываем его свойства и переходим на вкладку «Безопасность». Копируем путь, указанный в поле «Имя объекта».

Запускаем PowerShell с повышенными правами. Вводим следующую команду: «pnputil -a C:\path\name.inf». Заменяем в ней строку «C:\path\name.inf» на скопированный путь к файлу.

В результате ее выполнения выбранный драйвер будет зарегистрирован в системе. Этот же способ подойдет и в том случае, когда постоянно слетает цифровая подпись драйвера.

В заключение

Как мы убедились, существует несколько вариантов установки необходимых компонентов без электронного сертификата WHQL. Действия несложные и могут быть выполнены любым пользователем. Тем не менее, установка неподписанного драйвера не должна быть нормой. Поскольку он не тестировался Microsoft, компания не будет нести ответственность за последствия его установки, а пользователь имеет высокие шансы столкнуться с ошибками BSOD.

Установка драйвера устройства на Windows 7 отличается от установки на системы предшествующих версий совсем немногим. Если у пользователя есть диск с набором драйверов на имеющееся оборудование, никаких сложностей не возникает – достаточно дать возможность операционной системе самой определить и установить нужный драйвер. Проблемы могут быть тогда, когда такого диска нет или система не может распознать устройство. В этом случае юзеру придется повозиться – самостоятельно найти подходящий драйвер и поставить его вручную, иногда – с помощью мастера установки оборудования.

Где брать драйвера?

Здесь важно не ошибиться, поскольку установка драйверов из сомнительных источников часто приводит к вирусному заражению, непонятным “глюкам” устройств, необъяснимым синим экранам смерти, а иногда и к физическим поломкам. Безопасно брать драйвера:

с официальных веб-ресурсов производителей устройств;
с диска, который продавался в наборе с вашим оборудованием – именно с вашим, а не любым той же марки;
для владельцев ноутбуков – из скрытого раздела Recovery на жестком диске: доступ к этому разделу возможен при загрузке с другого накопителя, к примеру, с Live CD.

Различные драйвер-паки “для всего” и любые другие источники не являются заслуживающими доверия.

Установка драйвера известного оборудования

Автоустановка при подключении устройства

Об автоматической установке драйверов скажем коротко: после подключения девайса к ПК, Windows 7 пытается определить его тип и при наличии Интернета загружает драйвер из центра обновления Microsoft. Но далеко не всегда устройство определяется правильно.

Если Интернета нет или центр обновлений ничего предложить не может – система запросит диск с драйверами. Обычно достаточно просто его вставить, всё остальное Windows 7 сделает сама.

Установка скачанного драйвера

Драйвера на сайтах производителей оборудования уже оснащены средствами установки – они идут в формате.exe или.msi, достаточно запустить такой файл с правами администратора. Вместе с драйвером могут устанавливаться настроечные утилиты и другое firmware (ПО от производителя). Весь процесс в точности повторяет инсталляцию любой программы.

Чтобы устройство заработало, компьютер нужно перезапустить.

Установка старого оборудования

Если вы пытаетесь установить девайс, не поддерживающий Plug&Play, и у вас есть для него драйвер, запустите “Мастер установки оборудования”. В Windows 7 он “переехал” в диспетчер устройств и “спрятался” в меню “Действие”.

Откройте диспетчер устройств – “Действие” и выберите пункт “Установить старое устройство”.

Подключите девайс и нажмите “Далее”.

Можно воспользоваться автопоиском в локальном хранилище Driver Store, но если вы знаете точно, на каком из дисков находится нужный драйвер, выберите установку вручную.

Выберите тип устройства.

Отметьте в списке нужную модель и щелкните “Установить с диска”.

Выберите носитель. Это может быть и съемный компакт-диск, и папка на винчестере.

Нажатием “Далее” вы запустите процесс установки. Дождитесь его завершения и щелкните “Готово”.

Перезагрузите компьютер.

Установка драйвера неизвестного устройства

Если Windows 7 не может определить тип девайса, в диспетчере устройств он будет отображаться как неизвестное оборудование.

Чтобы определить марку, модель и найти подходящий драйвер самостоятельно, нужно скопировать код устройства и обратиться к помощи поисковых систем. Для этого:

откройте свойства неизвестного девайса;

перейдите на вкладку “Сведения”, из выпадающего списка “Свойство” выберите “ID (или ИД) оборудования” и скопируйте его значение;

установите тип и марку устройства – в нашем примере по первым двум сайтам в выдаче Google можно определить, что это веб-камера от Самсунг.

С помощью поисковой системы несложно узнать и точную модель камеры. После этого отправляйтесь на сайт Самсунг и ищите нужный драйвер.

Устанавливаем неподписанный драйвер в Windows 7

Возможность установки неподписанных драйверов на Windows 7 ограничена политикой безопасности Microsoft. Поэтому вы не сможете просто так поставить любой драйвер, какой захотите, если он не имеет действительной подписи и сертификата. Это сделано для обеспечения стабильности системы и защиты данных от вредоносных программ.

Однако бывает, что пользователю жизненно необходим тот или иной драйвер, не имеющий никаких сертификатов. На этот случай существует несколько способов отключения защиты. То, что это не нужно делать без необходимости, надеемся, понятно всем.

Первый способ – это на законных основаниях получить сертификат. Подходит исключительно для разработчиков программного обеспечения.
Второй способ – отключение проверки сертификата и подписи через групповые политики. Подходит для Windows 7 профессиональных, корпоративных и максимальных редакций.
Третий способ – запуск системы с отключенной проверкой подписей. Подходит всем.
Четвертый способ – отключение проверки подписей при загрузке с помощью утилиты bcdedit . Также подходит всем.

Начнем рассмотрение со второго варианта, поскольку первый для большинства юзеров нельзя считать приемлемым. Итак.

Создание групповой политики

Введите в поисковую строку Пуска команду gpedit.msc и щелкните Enter. Кликните найденный файл – запустится редактор групповых политик.

В окне редактора зайдите в раздел “Установка драйвера” Он находится в “Конфигурации пользователя”, где далее нужно открыть “Административные шаблоны” и “Систему”. Выберите из списка шаблонов “Цифровая подпись драйвера устройств”, откройте его контекстное меню и кликните “Изменить”.

Отметьте “Включить”. В разделе окна “Параметры” в качестве действия при попытке установить драйвер без подписи выберите “Пропустить”. Нажмите ОК.

После перезагрузки система не будет “материться” на неподписанные драйвера.

Отключение проверки через загрузочное меню

Перезагрузите ПК. Перед следующим стартом Windows 7 вызовите меню дополнительных вариантов загрузки (нажмите и удерживайте F8). Выберите из списка режимов “Отключение обязательной проверки подписи драйверов”.

В этот раз система не будет проверять сертификаты и позволит установить любой драйвер. В следующий раз она загрузится с обычными параметрами.

Отключение через утилиту bcdedit

Этот вариант делает то же, что и предыдущий, с той лишь разницей, что проверка подписи будет выключена до тех пор, пока вы снова ее не включите.

Запустите от администратора командную строку.
Введите команду bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS , нажмите Enter.
После выполнения введите еще одну команду: bsdedit -set loadoption TESTSIGNING ON .

Перезагрузите компьютер и устанавливайте драйвер.

Чтобы снова включить проверку подписей, выполните две другие команды: bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS и после нее – bcdedit.exe -set TESTSIGNING OF F.

Снова перезагрузитесь.

Что делать, если драйвер не устанавливается

Напоследок назовем несколько причин, по которым установка корректного и поддерживаемого драйвера может завершиться неудачей:

ваша учетная запись не имеет требуемых полномочий;
установка драйвера блокируется защитными программами;
система заражена вирусами;
файл с расширением.inf, где прописаны условия установки драйвера, не содержит сведений об оборудовании;
в процессе установки возникает конфликт с уже инсталлированными драйверами;
отсутствуют или повреждены системные файлы, ответственные за установку драйверов.

В Windows 10, в одной из самых современных операционных систем, по умолчанию система безопасности работает таким образом, что блокирует инсталляцию сомнительных программ, в том числе и драйверов, не имеющих цифровой подписи. С одной стороны, это вроде бы и хорошо, поскольку такая подпись является гарантией безопасности инсталляционного файла и устанавливаемого программного обеспечения. С другой - это настоящая проблема для обладателей устаревшего, но работоспособного оборудования, драйверы которого были выпущены достаточно давно и такой подписи не имеют. К сожалению, система этого не понимает и начинает, что называется, ставить палки в колеса (хотя сами драйверы являются официальными).

Вот тут и требуется включить в Windows 10 режим установки неподписанных драйверов. Для этого можно использовать минимум три простых метода, которые и предлагаются к рассмотрению. Каждый из них по-своему хорош и особых сложностей в применении ни у одного пользователя вызвать не должен.

Установка неподписанных драйверов в Windows 10: использование настроек загрузки системы

Итак, первый и самый простой способ состоит в том, чтобы обратиться к стартовому меню особых вариантов загрузки. Активировать его можно через процесс перезагрузки системы с одновременным нажатием клавиши Shift или использовать для этого меню параметров и раздел обновления и безопасности, где выбирается пункт восстановления, а справа в окне нажимается кнопка немедленного рестарта.

В обоих случаях придется производить переходы через меню выбора действия, диагностики и дополнительных настроек, пока пользователь доберется до заветного меню параметров загрузки. Но придется потерпеть.

Наконец, установка неподписанных драйверов в Windows 10 может быть разрешена путем активации седьмого пункта нажатием клавиши F7 (в строке прямо указано отключение проверок подписей). После этого останется только произвести загрузку в обычном режиме и инсталлировать любой драйвер, не имеющий подписи.

Как разрешить установку неподписанных драйверов Windows 10 через групповые политики?

Не менее действенным средством можно назвать и использование изменения разрешений в Вызвать его можно через обычную консоль «Выполнить» командной gpedit.msc.

Здесь через разделы административных шаблонов и системы необходимо перейти к меню установки драйверов, а справа использовать параметр цифровой подписи драйвера устройства. В Windows 10 установка неподписанных драйверов (NVIDIA, например) может быть активирована путем входа в редактирование указанного параметра, в окне настроек которого в качестве приоритетной отмечается строка отключения (имеется в виду деактивация требования постоянной проверки). После этого, как и во всех остальных случаях применения таких настроек, необходимо произвести рестарт системы, после чего любой драйвер (если, конечно, он совместим с системой) можно инсталлировать без всяких проблем.

Использование режима отключения проверки подписей через командную строку

Наконец, установка неподписанных драйверов в Windows 10 может быть активирована через командную строку (cmd), которую нужно запустить с правами администратора системы.

В самой консоли необходимо прописать две строки, показанные на изображении выше. После этого система перезагружается. Если потребуется вернуться в обычный режим с активированной проверкой, для второй команды вместо значения «ON» устанавливается «OFF» с обязательным рестартом по окончании выполнения.

Вместо итога

Как видим, установка неподписанных драйверов в Windows 10, вернее сказать, деактивация проверки наличия цифровых подписей - дело не такое уж и сложное. В принципе, все представленные методы абсолютно равнозначны между собой. Можно было, конечно, порекомендовать еще и некоторые действия в системном реестре, но это совершенно необязательно, поскольку все они дублируются в групповых политиках. К тому же реестр имеет более высокий приоритет по устанавливаемым параметрам.

Если изменить значения ключей именно в нем, в политиках вернуть настройки не получится. Да и сам процесс поиска нужных записей выглядит несколько более сложным по сравнению с процедурами, выполняемыми в групповых политиках. Поэтому именно по этим соображениям данный способ не рассматривался. Ну, а какой именно вариант использовать, решает сам пользователь. Хотя ни один из них особо сложным не является.