Ongesigneerde stuurprogramma’s installeren is niet zonder risico’s en vandaar dit artikel. We leggen uit waarom je dit in Windows 10 en 11 beter vermijdt, maar geven ook tips voor het geval je geen keuze hebt en toch drivers zonder digitale handtekening wilt gebruiken.

Wat zijn ongesigneerde stuurprogramma’s eigenlijk?

Stuurprogramma’s zorgen ervoor dat Windows goed met je hardware kan communiceren. Normaal worden drivers uitgebreid getest en krijgen ze een digitaal certificaat van een vertrouwde certificeringsinstantie (CA), zoals DigiCert, Sectigo of GlobalSign. Windows vertrouwt alleen deze gesigneerde stuurprogramma’s.

Hebben ze zo’n certificaat niet? Dan spreken we van ongesigneerde stuurprogramma’s – en ja, dat is meteen een reden om argwanend te zijn.

Wat zijn de risico’s?

Een slecht geschreven of onbetrouwbaar stuurprogramma kan je systeem instabiel maken: crashes, vastlopers en Windows-functies die plots niet meer werken komen vaak voor.

Maar daar stopt het niet. Stuurprogramma’s draaien met diepe systeemrechten (kernmodus) en kunnen daardoor veel meer schade aanrichten:

• Malware en virussen – een driver kan kwaadaardige code bevatten die volledige toegang tot je systeem krijgt.
• Ransomware – in extreme gevallen kan je data zelfs onherstelbaar versleuteld worden.

Denk dus twee keer na voordat je een ongesigneerd stuurprogramma installeert!

Ongesigneerde stuurprogramma’s installeren

Stel dat je om een of andere niet te begrijpen reden toch ongesigneerde stuurprogramma’s moet installeren. Hoe doe je dat – en nog belangrijker – hoe beperk je de risico’s?

De enige écht veilige manier om ongesigneerde stuurprogramma’s te gebruiken is ze te draaien in een sandbox-omgeving. Ja, je leest het goed: een volledig geïsoleerde omgeving waar niets in of uit kan! Meer daarover lees je hier: Wat is een sandbox? Vragen en antwoorden.

Heb je zo’n sandbox-omgeving opgezet, dan kan je de ongesigneerde driver daar installeren als volgt:

• Schakel Secure Boot uit in de UEFI
• Zet Handtekeningcontrole tijdelijk uit in Windows als volgt

Open Opdrachtprompt als administrator en typ het volgende commando

bcdedit /set nointegritychecks on

• Installeer het ongesigneerde stuurprogramma

FAQ over ongesigneerde stuurprogramma’s

Waar download ik ongesigneerde drivers?

Als je ze actief moet zoeken, is dat meestal al een slecht teken. Fabrikanten publiceren zelden ongesigneerde drivers. Vind je ze op een obscure website? Grote kans dat je ook malware mee download.

Zijn drivers van een vorige versie van Windows ongesigneerd?

Niet per se. Oudere drivers zijn vaak nog wel gesigneerd, maar soms niet meer compatibel met de nieuwste Windows-versies. Probeer altijd eerst de officiële (oude) gesigneerde driver voordat je ook maar denkt aan een ongesigneerde versie.

Hoe weet ik dat ik geen ongesigneerde drivers op mijn systeem gebruik?

Typ msinfo32 in het Windows zoekvak → ga naar Software-omgeving > Systeemstuurprogramma’s. Gesigneerde drivers staan als “OK”. Alles wat “niet geverifieerd” of “onbekend” aangeeft, is verdacht.

Ik gebruik Linux en las dit artikel toevallig?

Dan heb je waarschijnlijk al een betere oplossing. In Linux compileer je drivers zelf of gebruik je DKMS-pakketten – maar dat is een totaal ander verhaal.