Ошибка 0xc0000428 в Windows 10 при запуске или установке

Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.

В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.

Исправление ошибки 0xc0000428 при запуске Windows 10

В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:

• Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
• Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.

Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:

1. Нажмите F8, а если не сработает и у вас ноутбук — Fn+F
2. Откроется окно выборов параметров загрузки, вам требуется пункт «Отключить обязательную проверку подписи драйверов» — F7 или Fn+F7 (можно также использовать просто клавишу 7 в верхнем ряду).
3. В этот раз, при условии исправного загрузчика запуск Windows 10 должен произойти без проблем.
4. Дальнейшие действия могут быть следующими: удаление проблемного драйвера и соответствующих ему служб (в случае oem-drvsys может привести к проблемам с активацией и, в некоторых случаях, запуском), софта, который его установил или отключение проверки цифровой подписи драйверов Windows 10 на постоянной основе, о чем — пункт 5.
5. Второе можно сделать с помощью командной строки, запущенной от имени администратора, введя команду bcdedit.exe /set nointegritychecks on а после перезагрузки также отключив Secure Boot в БИОС. При желании, можно использовать сторонние программы, такие как EasyBCD для отключения проверки цифровой подписи: в этой программе потребуется зайти в «Дополнительные параметры» (Advanced Settings) — Вкладка «Дополнительно» (Advanced) и установить отметку отключения проверки цифровой подписи драйверов (Allow use of unsigned drivers), а затем сохранить настройки кнопкой Save Settings (в программе есть и русский язык интерфейса, но при его включении иногда часть интерфейса становится не видна, потому привожу информацию на английском). После перезагрузки отключите функцию Secure Boot, если она включена в БИОС/UEFI.

Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере).

Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.

Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра

Ошибка 0xc0000428 при установке Windows 10

Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:

• Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
• Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.

Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

24.08.2019 в 15:23

У меня такая же проблема но вместо f8 и ESC написано нажмите на f1 чтобы попасть в среду восстановления
Но когда я нажимаю на эти клавиши ноут выключается
Что делать?

25.08.2019 в 09:07

Здравствуйте. Про F1 сообщается именно на таком же синем экране с текстом ошибки? А если нажать Fn+F1 — тот же результат?

27.09.2019 в 05:41

Установка идёт на новый диск (физичиекий носитель). После первой загрузки всё хорошо (после всех настроек), далее пропала возможность выбора ОС (стоит 7ка так же), добавил с помощью EasyBCD, но при попытке загрузиться в 10ку сообщение об ошибке winload.exe, активация ещё не выполнена. Никаких Ф8 соответственно нет на данном этапе для этой ОС, как я понял.

27.09.2019 в 12:21

Здравствуйте.
А обе системы в одном режиме установлены? И там и там Legacy на диск MBR?
Можно попробовать без EasyBCD, а через bootrec /scanos добавить 7-ку после установки 10-ки.

17.11.2019 в 04:56

В моём случае я поменял оперативную память на материнке GA-E3000N, долго не мог понять в чем дело (устанавливал винду), в итоге дошло, что на эту мать далеко не каждая память подходит и для тех, что подходят (в число которых новая планка не входила) в списке была пометка, что частота снижается до 1333, собственно в биос я и опустил вручную частоту и заработало как полагается

21.05.2020 в 04:57

Чтоб установить с 10 или 8 винды семерку. Или отключить проверку цифровой подписи.
Нужно зайти в BIOS.
1) Secure boot control — disable
2) Launch CSM — enable
Это все что нужно.

Так же для HP пользователей нужно отключать
3)Legacy Support.

20.06.2020 в 05:49

У меня ошибка 428 но когда я нажимаю f1 у меня ошибка 221

07.11.2020 в 00:48

Добрый вечер спасибо за помощь, я посмотрел последний ваш ответ, вроде помогло пока вот пытаюсь установить винду, спасибо)

22.12.2020 в 21:37

Здравствуйте, а что делать, если ниже (в синем экране) не появляются кнопки F8, ВВОД и ESC?

23.12.2020 в 10:35

Здравствуйте. И дополнительных параметров и ничего? А в какой момент ошибка появляется?

23.12.2020 в 13:05

Вообще ничего ниже ошибки нету. Возникает в момент запуска компьютера

09.03.2021 в 21:01

Таже самая проблема. Вы ее смогли починить? Если да, то как?)

Ошибка при обновлении до Windows Storage Server 2016 или Windows Server 2016: Windows не удается проверить цифровую подпись для этого файла

В этой статье приводится обходное решение проблемы, из-за которой при обновлении до Windows Storage Server 2016 или Windows Server 2016 возникает ошибка (Windows не удается проверить цифровую подпись для этого файла).

Исходная версия продукта: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Исходный номер КБ: 3193460

Симптомы

При попытке обновить систему до Windows Storage Server 2016 или Windows Server 2016 процесс не удается завершиться на 95 %, и вы получите следующее сообщение об ошибке:

Произошли следующие ошибки:
Windows не может проверить цифровую подпись для этого файла. Недавнее изменение оборудования или программного обеспечения могло привести к неправильной установке файла, подписанного неправильно или поврежденного, или к вредоносному ПРОГРАММНОму обеспечению, который может стать неизвестным источником. Во время автоматической установки произошла ошибка. Узлы необходимо настроить вручную.

Эта проблема возникает при следующих условиях:

• Windows Storage Server 2012 R2 обновляется до Windows Storage Server 2016 или Windows Server 2012 R2 до Windows Server 2016.
• В исходной системе установлена функция OOBE устройства OEM.

Причина

Эта проблема возникает из-за того, что некоторые системы OEM погрузки вместе с пользовательским обновлением при OOBE. Это обновление OOBE устанавливается с помощью службы управления образами и образами развертывания (DISM) и имеет специальную операцию переименования, которая заменяет основную функцию OOBE. Эта замена вызывает ошибку цифровой подписи.

Как исправить ошибку 0xc0000428 при установке Windows или запуске приложения?

Ошибка 0xc0000428 чаще всего появляется при запуске свежеустановленной операционной системы WIndows или во время перехода с 7-й версии на 10-ю. В результате становится невозможно работать на компьютере. Также сбой реже проявляется при установке новых программ или устройств на компьютерах с Windows 10. В статье рассмотрены все причины возникновения ошибки и детально разобраны способы ее устранения.

Значение ошибки 0xc0000428

Она означает, что операционная система Windows не запускается из-за некорректного состояния определенных системных файлов.

Причины возникновения ошибки

Чаще всего проблема возникает из-за следующих факторов:

1. Использование пиратской версии операционной системы. На постсоветском пространстве относительно часто применяют нелицензионную Windows, поэтому ошибка 0xc0000428 при установке системы является распространенной. Если в описании неполадки упоминается файл oem-drv64.sys, то проблема с активацией. Загрузчик проверяет файл, не находит для него цифровой подписи и перестает дальше работать.
2. Изменение или замена системных компонентов. Скорее всего, это нарушение целостности загрузчика операционной системы – BOOTMGR. Он отвечает за корректный старт системы. Если ошибка 0xc0000428 при запуске содержит название файла winload.exe, то проблема однозначно с BOOTMGR. Он буквально не может найти все файлы, которые нужны для загрузки. Это может быть вызвано ошибками в процессе обновления операционной системы, которые повредили BOOTMGR.
3. Старый накопитель используется с новой версией Windows. Предполагается, что пользователь установил операционную систему на новый накопитель, а после этого подключил старый жесткий диск. В результате может применяться старый загрузчик и возникает программный конфликт, который останавливает запуск системы.
4. Установка неподходящих драйверов на новое оборудование. Имеется в виду, что у них неподходящая цифровая подпись. Важно, что не всегда проблема возникает после подключения к компьютеру физического устройства. Она может случиться и после установки виртуального оборудования. Например, виртуальный дисковод DAEMON Tools.
5. Использование мультизагрузочных флешек. Предполагается, что проблема возникает на этапе установки операционной системы. Это обусловлено влиянием загрузчика Grub4DOS, который имеется на флешке.

В отношении сбоев при запуске или установке приложений причинами являются неактуальность цифровой подписи файла или истечение срока годности сертификата безопасности.

5 способов устранения ошибки 0xc0000428

Не стоит отчаиваться во время поиска того, как исправить 0xc0000428. Ниже рассмотрены 5 способов решения проблемы. Они размещены в порядке актуальности — самые эффективные в начале и наименее действенные в конце.

Удаление цифровой подписи файла

Это подходит для решения проблем при загрузке операционной системы. Действовать можно двумя способами:

1. Загрузка операционной системы в “Безопасном режиме”. После появления ошибки на экране следует перезагрузить систему. После исчезновения окна БИОС нужно нажать пару раз на клавишу F8. Важно, чтобы это действие выполнялось до появления загрузочной заставки Windows. Если все сделать вовремя, то появится список, в котором нужно стрелочками на клавиатуре перейти в строку “Безопасный режим” и нажать Enter. Операционная система должна запуститься, после чего следует удалить в папке C:\Windows\System32\drivers\ файл oem-drv64.sys. Есть альтернативный подход. После пары нажатий на F8 следует выбрать не “Безопасный режим”, а “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Windows после этого запустится, после чего нужно удалить файл oem-drv64.sys с ранее указанной папки.
2. Подключение накопителя с Windows к другому компьютеру. Предполагается, что есть карман для жесткого диска либо компьютер, к которому можно подсоединить проблемный накопитель. После достаточно перейти на системный диск накопителя в директорию C:\Windows\System32\drivers\, там найти и удалить файл oem-drv64.sys. Далее жесткий диск обратно подключается к изначальному компьютеру и выполняется запуск Windows.

В обоих случаях после удаления файла oem-drv64.sys обязательно нужно редактировать реестр, для чего следует выполнить такие действия:

• зажать комбинацию клавиш Win и R, ввести в появившееся окошко запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели нового окна следовать по пути: HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => services;
• в указанной выше ветке нужно отыскать папку oem-drv64, кликнуть правой кнопкой мышки и выбрать пункт “Удалить”;
• закрыть “Редактор реестра”, сохранив все изменения.

Иногда после выполнения этих действий при загрузке операционной системы может потребоваться восстановление системы. В этом случае обязательно нужно иметь флешку (оптический диск), с которой устанавливалась эта версия Windows.

Использование командной строки

Командная строка — это эффективный способ решения любых программных ошибок. Однако его использование связано с большими трудностями для многих пользователей, так как нужно правильно вводить запросы. В результате подходы, которые рассмотрены ниже, требуют внимательности, поэтому все команды следует копировать. Они применяются для устранения неполадок при загрузке операционной системы.

1. Отключение проверки цифровых подписей. Не самый подходящий метод, поскольку он делает Windows уязвимее перед вредоносным программами. Его можно использовать, если ничто другое не помогает. Сначала нужно зайти в БИОС. В разных компьютерах для этого используются кнопки: F2, F10, Del. В БИОС следует найти пункт “Secure boot” и перевести его в позицию Disabled или Off. После этого перед загрузкой Windows нужно пару раз нажать F8. Появится знакомое окно с вариантами загрузки компьютера. Следует выбрать “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Система должна запуститься. Далее зажать комбинацию Win и R, ввести запрос cmd и запустить его нажатием на Enter. Откроется Командная строка. В ее окно следует скопировать запрос cdedit.exe /set nointegritychecks on и нажать Enter.
2. Ручное обновление файла BOOTMGR. Следует загрузить с флешки или диска версию Windows, которая сейчас стоит на компьютере. На начальном окне нужно выбрать пункт “Восстановление системы”. Далее необходимо выбрать локальный диск, где размещена проблемная операционная система. Скорее всего, это будет C:\, после чего требуется нажать “Далее”. Возникнет окно, в котором выбирается опция “Командная строка”, затем откроется соответствующая утилита. В ней нужно запустить команду Bcdboot C:\Windows /s D:\. В этой команде “C:\” — локальный диск проблемной Windows, а “D:\” — установочный или флешка. В отношении “D:\”, скорее всего, будут использованы буквы E, F, G и так далее. Чтобы точно узнать букву, следует в самом начале запустить в командной строке запрос diskpart, а потом list volume. В результате выводятся буквы, которые закреплены за подключенными к компьютеру дисками. После этого нужно запустить команду exit, чтобы закрыть информационную утилиту. После корректного запуска Bcdboot в окошке появится оповещение об итоге операции. В сообщении должно указываться, что загрузочные файлы были успешно созданы. Итог — старый загрузчик BOOTMGR будет заменен на новый.

Запуск от имени администратора

Это касается проблем при запуске или установке приложений. Если программа не открывается, то следует кликнуть на ее ярлык правой кнопкой мышки, выбрать пункт “Запуск от имени администратора”, подтвердить операцию, так как об этом появится оповещение на экране. Если не открывается установочный файл, то нужно выполнить с ним аналогичное действие.

Отключение контроля учетных записей UAC

Это касается неполадок при запуске или установке приложений. Необходимо выполнять следующие действия:

• зажать комбинацию Win и R, ввести в появившемся окне запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели “Редактора реестра” следовать по пути: HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Policies => System;
• в правой (большей) панели “Редактора реестра” нужно отыскать строку EnableLUA и кликнуть 2 раза;
• в появившемся окне в строке “Значение” заменить имеющуюся цифру на 0 и нажать “ОК” — это деактивирует UAC;
• закрыть “Редактор реестра”, при этом появится запрос на перезагрузку Windows, который нужно подтвердить.

Следует учесть, что отключенный UAC снижает уровень защиты операционной системы перед зловредным программным обеспечением.

Встроенная учетная запись администратора

Это касается сбоев при запуске или установке приложений, если вышеуказанные способы не помогли. Действовать следует таким образом:

• зажать комбинацию Win и R, ввести в появившемся окне запрос cmd и нажать Enter — запустится “Командная строка”;
• для Windows с русской локализацией нужно ввести net user администратор /active:yes, а для английской — net user administrator /active:yes и нажать Enter;
• для Windows с русской локализацией нужно ввести net user администратор , а для английской — net user administrator , где “новый_пароль” является паролем, который пользователь указывает и запоминает самостоятельно;
• зажать комбинацию Ctrl, Alt и Del, после чего выбрать опцию “Выйти” — это означает выход из текущей учетной записи, такое действие можно выполнять и другими способами;
• зайти в новосозданную учетную запись, используя придуманный ранее пароль;
• выполнить запуск/установку проблемной программы.

Исправление ошибки 0xc0000428 в Windows 10

Все способы решения проблемы 0xc0000428 Windows 10 рассмотрены ранее в статье. Следует только учесть характер проявления сбоя: во время запуска/установки операционной системы или запуска/установки программы.

Исправление ошибки 0xc0000428, возникающей при запуске Windows 7

Для решения проблемы 0xc0000428 Windows 7 следует пробовать методы, которые рассмотрены в разделах статьи “Удаление цифровой подписи файла” или “Использование командной строки”.

Общие рекомендации

Если проблема возникла при запуске/установке операционной системы, то следует:

• удалить файл oem-drv64.sys;
• использовать легальные версии Windows;
• восстановить поврежденный загрузчик BOOTMGR.

Если сбой появляется при запуске/установке программы, то стоит:

• использовать права администратора;
• отключить контроль учетных записей;
• создать встроенную учетную запись администратора.

Ошибка 0xc0000428 не позволяет запустить/установить операционную систему или программу. Для устранения неполадки чаще всего стоит применять лицензионное программное обеспечение, проводить очистку цифровой подписи, устанавливать более высокие права доступа, восстанавливать поврежденные системные файлы или работать в “Безопасном режиме”.