Treiberinstallation schlägt fehl: Signatur-Fehler und Code 52 beheben

Wenn sich ein Treiber nicht installieren lässt oder Windows meldet, die digitale Signatur könne nicht überprüft werden, steckt fast immer ein Signatur- oder Versionskonflikt dahinter. Der zuverlässigste Weg: den passenden, aktuellen Treiber direkt beim Hardware-Hersteller laden, das betroffene Gerät im Geräte-Manager deinstallieren und neu starten. Erst wenn das scheitert, lohnt der Eingriff in die Signaturprüfung selbst.

Woran du ein Signatur-Problem erkennst

Ein blockierter Treiber zeigt sich an einer Handvoll typischer Symptome. Bevor du irgendetwas umstellst, ordne das Fehlerbild richtig ein – das spart dir Eingriffe, die du gar nicht brauchst.

• Fehlermeldung beim Setup: „Windows benötigt einen digital signierten Treiber“ oder „Die digitale Signatur konnte nicht überprüft werden“.
• Code 52 im Geräte-Manager: „Windows kann die digitale Signatur für die Treiber, die für dieses Gerät benötigt werden, nicht überprüfen.“ Das Gerät bekommt ein gelbes Warndreieck.
• Code 28: „Die Treiber für dieses Gerät sind nicht installiert.“ Hier fehlt der Treiber komplett, die Signatur ist zweitrangig.
• Gerät verschwindet nach einem Update oder läuft plötzlich nur noch mit dem Microsoft-Standardtreiber (z. B. Grafik mit falscher Auflösung, kein Ton).

So findest du den Fehlercode: Windows-Taste + X → Geräte-Manager, das markierte Gerät doppelklicken, Reiter Allgemein. Unter „Gerätestatus“ steht der Code im Klartext. Notiere ihn – danach richtet sich, welcher der folgenden Schritte greift.

Schritt für Schritt: Treiber sauber installieren

In den meisten Fällen liegt kein echtes Signaturproblem vor, sondern eine beschädigte oder veraltete Treiberdatei. Diese Reihenfolge löst den Großteil der Fälle, ohne dass du Schutzfunktionen abschalten musst.

1. Wiederherstellungspunkt anlegen. Über Systemsteuerung → Wiederherstellung → Systemwiederherstellung konfigurieren → Erstellen. So kommst du zurück, falls ein Treiber das System instabil macht.
2. Aktuellen Treiber beim Hersteller holen. Lade die passende Version direkt von der offiziellen Seite – nie von Treiber-Portalen Dritter. Anlaufstellen: NVIDIA, AMD, Intel oder Realtek für Audio und Netzwerk. Achte auf die richtige Architektur (64-Bit) und die korrekte Windows-Version.
3. Altes Gerät deinstallieren. Im Geräte-Manager Rechtsklick auf das Gerät → Gerät deinstallieren. Setze, wenn angeboten, den Haken bei „Treiber für dieses Gerät löschen“ – so bleibt keine kaputte Signatur zurück.
4. Neu starten. Windows installiert beim Hochfahren einen Basistreiber. Erst danach das frische Setup-Paket vom Hersteller ausführen.
5. Installation prüfen. Zurück im Geräte-Manager: Das Warndreieck sollte weg sein, unter Gerätestatus steht „Das Gerät funktioniert einwandfrei“.

Klappt die Installation über das Hersteller-Setup, brauchst du an der Signaturprüfung gar nichts zu ändern – offizielle Treiber sind ohnehin korrekt signiert.

Treibersignatur vorübergehend deaktivieren

Manchmal gibt es schlicht keinen signierten Treiber – etwa bei älterer Spezialhardware, Eigenbau-Geräten oder Beta-Treibern. Dann kannst du die Signaturprüfung für einen einzigen Start aussetzen. Nach dem nächsten Neustart ist sie automatisch wieder aktiv – das ist die sicherste Variante.

1. Umschalttaste gedrückt halten und auf Start → Ein/Aus → Neu starten klicken.
2. Im blauen Menü: Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten.
3. Nach dem Neustart die Taste 7 oder F7 drücken: „Erzwingen der Treibersignatur deaktivieren“.
4. Windows startet ohne Signaturprüfung. Jetzt den unsignierten Treiber installieren.

Bei aktivem Secure Boot ist diese Option oft ausgegraut. Du musst Secure Boot dann zuerst im BIOS/UEFI deaktivieren. Aktiviere es danach unbedingt wieder – es ist ein wichtiger Schutz gegen manipulierte Boot-Software.

Wenn das nicht hilft

Bleibt der Fehler bestehen, kommen drei tieferliegende Ursachen infrage. Vorsicht: Die nächsten beiden Eingriffe gehen in die Registry und ins Bootverhalten – lege vorher einen Wiederherstellungspunkt an und exportiere den betroffenen Registry-Schlüssel (Datei → Exportieren).

• Code 52 trotz signiertem Treiber: Häufig blockieren defekte Filtertreiber das Gerät. Öffne den Registrierungs-Editor (regedit), navigiere zur Geräteklasse unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class und lösche dort die Werte UpperFilters bzw. LowerFilters, falls vorhanden. Nach einem Neustart liest Windows die Filter sauber neu ein.
• Prüfung dauerhaft aus (nur als Notlösung): In der Eingabeaufforderung als Administrator bcdedit.exe /set nointegritychecks on ausführen und neu starten. Rückgängig mit bcdedit.exe /set nointegritychecks off. Schalte das nicht dauerhaft ab – ohne Prüfung kann jeder fehlerhafte oder schadhafte Kerneltreiber dein System lahmlegen.
• Bekanntes 24H2-Verhalten: Unter Windows 11 24H2 kann die Kern-Isolation (Speicher-Integrität) unsignierte Kerneltreiber selbst dann blockieren, wenn du die Signaturprüfung ausgesetzt hast. Prüfe das unter Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit → Gerätesicherheit → Kern-Isolation und schalte die Speicher-Integrität nur testweise ab.

Spezialfälle: Grafik-, Netzwerk- und Soundtreiber

Je nach Geräteklasse gibt es ein paar bewährte Handgriffe:

• Grafiktreiber (NVIDIA, AMD, Intel): Reste alter Versionen sind die häufigste Fehlerquelle. Deinstalliere den alten Treiber sauber und installiere die Hersteller-Version mit der Option „Neuinstallation“ bzw. „Saubere Installation“. Bei schwarzem Bild nach dem Update hilft oft der abgesicherte Modus.
• Netzwerktreiber (WLAN/Ethernet): Tricky, weil ohne Netz kein Download möglich ist. Lade den Treiber an einem zweiten Gerät auf einen USB-Stick. Alternativ im Geräte-Manager das Gerät deinstallieren und neu suchen lassen – Windows greift dann auf seinen Inbox-Treiber zurück.
• Soundtreiber: Nach einem Update verschwindet manchmal der Realtek-Audiotreiber zugunsten des Microsoft-Standards. Den passenden High-Definition-Audiotreiber findest du beim Mainboard- oder Laptop-Hersteller, nicht nur bei Realtek selbst.

Warum verlangt Windows überhaupt signierte Treiber?

Treiber laufen im sogenannten Kernel-Modus – auf derselben Berechtigungsebene wie Windows selbst. Ein fehlerhafter oder manipulierter Treiber kann das gesamte System kontrollieren. Genau deshalb verlangt Microsoft seit Windows Vista eine digitale Signatur, die seit Windows 10 zusätzlich von Microsoft selbst gegengezeichnet sein muss (WHQL).

Die Signatur belegt zweierlei: dass der Treiber wirklich vom angegebenen Hersteller stammt (Authentizität) und dass die Datei seither nicht verändert wurde (Integrität). Wer für die Fachinformatiker-Prüfung lernt, erkennt darin zwei klassische Schutzziele der IT-Sicherheit. Wenn du die Prüfung deaktivierst, hängst du diese Garantie ab – vertretbar für einen Testlauf mit Hardware, der du vertraust, aber kein Dauerzustand. Offizielle, aktuelle Treiber vom Hersteller umgehen das Problem von vornherein. Bei hartnäckigen Fällen liefert auch die Microsoft-Supportseite gerätespezifische Hinweise.

Häufige Fragen

Wie erkenne ich, ob ein Treiber digital signiert ist?

Öffne den Geräte-Manager, doppelklicke das Gerät und gehe auf den Reiter „Treiber“. Über „Details“ bzw. „Digitale Signatur“ siehst du den Unterzeichner. Fehlt dieser Eintrag, ist der Treiber unsigniert.

Anzeige

Ist es sicher, die Treibersignaturprüfung zu deaktivieren?

Nur kurzfristig und für Hardware, der du vertraust. Ohne Prüfung kann jeder fehlerhafte oder schadhafte Kerneltreiber das System kompromittieren. Aktiviere die Prüfung nach der Installation wieder.

Was bedeutet Code 52 im Geräte-Manager?

Code 52 heißt, dass Windows die digitale Signatur des Treibers nicht verifizieren kann. Ursache sind meist eine fehlerhaft signierte Datei oder defekte Filtertreiber (UpperFilters/LowerFilters) in der Registry.

Warum verlangt Windows 11 signierte Treiber?

Treiber laufen im Kernel-Modus mit vollen Systemrechten. Die Signatur garantiert Herkunft und Unverändertheit der Datei und verhindert, dass manipulierte Treiber das System übernehmen.

Was tun, wenn ein Treiber nach einem Windows-Update nicht mehr funktioniert?

Öffne den Geräte-Manager, wähle das Gerät, Reiter „Treiber“ und klicke „Vorheriger Treiber“. Hilft das nicht, deinstalliere den Treiber und installiere die aktuelle Version direkt vom Hersteller.