Winload efi 0xc0000428

Ошибка 0xc0000428 при установке Windows или запуске приложений: как устранить?

Ошибка 0xc0000428 чаще всего появляется при запуске свежеустановленной операционной системы WIndows или во время перехода с 7-й версии на 10-ю. В результате становится невозможно работать на компьютере. Также сбой реже проявляется при установке новых программ или устройств на компьютерах с Windows 10. В статье рассмотрены все причины возникновения ошибки и детально разобраны способы ее устранения.

СОДЕРЖАНИЕ СТАТЬИ

• Значение ошибки 0xc0000428
• Причины возникновения ошибки
• 5 способов устранения ошибки 0xc0000428
  • Удаление цифровой подписи файла
  • Использование командной строки
  • Запуск от имени администратора
  • Отключение контроля учетных записей UAC
  • Встроенная учетная запись администратора
• Исправление ошибки 0xc0000428 в Windows 10
• Исправление ошибки 0xc0000428, возникающей при запуске Windows 7
• Общие рекомендации

Значение ошибки 0xc0000428

Она означает, что операционная система Windows не запускается из-за некорректного состояния определенных системных файлов.

Причины возникновения ошибки

Чаще всего проблема возникает из-за следующих факторов:

1. Использование пиратской версии операционной системы. На постсоветском пространстве относительно часто применяют нелицензионную Windows, поэтому ошибка 0xc0000428 при установке системы является распространенной. Если в описании неполадки упоминается файл oem-drv64.sys, то проблема с активацией. Загрузчик проверяет файл, не находит для него цифровой подписи и перестает дальше работать.
2. Изменение или замена системных компонентов. Скорее всего, это нарушение целостности загрузчика операционной системы – BOOTMGR. Он отвечает за корректный старт системы. Если ошибка 0xc0000428 при запуске содержит название файла winload.exe, то проблема однозначно с BOOTMGR. Он буквально не может найти все файлы, которые нужны для загрузки. Это может быть вызвано ошибками в процессе обновления операционной системы, которые повредили BOOTMGR.
3. Старый накопитель используется с новой версией Windows. Предполагается, что пользователь установил операционную систему на новый накопитель, а после этого подключил старый жесткий диск. В результате может применяться старый загрузчик и возникает программный конфликт, который останавливает запуск системы.
4. Установка неподходящих драйверов на новое оборудование. Имеется в виду, что у них неподходящая цифровая подпись. Важно, что не всегда проблема возникает после подключения к компьютеру физического устройства. Она может случиться и после установки виртуального оборудования. Например, виртуальный дисковод DAEMON Tools.
5. Использование мультизагрузочных флешек. Предполагается, что проблема возникает на этапе установки операционной системы. Это обусловлено влиянием загрузчика Grub4DOS, который имеется на флешке.

В отношении сбоев при запуске или установке приложений причинами являются неактуальность цифровой подписи файла или истечение срока годности сертификата безопасности.

5 способов устранения ошибки 0xc0000428

Не стоит отчаиваться во время поиска того, как исправить 0xc0000428. Ниже рассмотрены 5 способов решения проблемы. Они размещены в порядке актуальности — самые эффективные в начале и наименее действенные в конце.

Удаление цифровой подписи файла

Это подходит для решения проблем при загрузке операционной системы. Действовать можно двумя способами:

1. Загрузка операционной системы в «Безопасном режиме». После появления ошибки на экране следует перезагрузить систему. После исчезновения окна БИОС нужно нажать пару раз на клавишу F8. Важно, чтобы это действие выполнялось до появления загрузочной заставки Windows. Если все сделать вовремя, то появится список, в котором нужно стрелочками на клавиатуре перейти в строку «Безопасный режим» и нажать Enter. Операционная система должна запуститься, после чего следует удалить в папке C:\Windows\System32\drivers\ файл oem-drv64.sys. Есть альтернативный подход. После пары нажатий на F8 следует выбрать не «Безопасный режим», а «Отключение обязательной проверки подписи драйверов» или «Отключить обязательную проверку подписи драйверов». Windows после этого запустится, после чего нужно удалить файл oem-drv64.sys с ранее указанной папки.
2. Подключение накопителя с Windows к другому компьютеру. Предполагается, что есть карман для жесткого диска либо компьютер, к которому можно подсоединить проблемный накопитель. После достаточно перейти на системный диск накопителя в директорию C:\Windows\System32\drivers\, там найти и удалить файл oem-drv64.sys. Далее жесткий диск обратно подключается к изначальному компьютеру и выполняется запуск Windows.

В обоих случаях после удаления файла oem-drv64.sys обязательно нужно редактировать реестр, для чего следует выполнить такие действия:

• зажать комбинацию клавиш Win и R, ввести в появившееся окошко запрос regedit и нажать Enter — запустится «Редактор реестра»;
• в левой панели нового окна следовать по пути: HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => services;
• в указанной выше ветке нужно отыскать папку oem-drv64, кликнуть правой кнопкой мышки и выбрать пункт «Удалить»;
• закрыть «Редактор реестра», сохранив все изменения.

Иногда после выполнения этих действий при загрузке операционной системы может потребоваться восстановление системы. В этом случае обязательно нужно иметь флешку (оптический диск), с которой устанавливалась эта версия Windows.

Использование командной строки

Командная строка — это эффективный способ решения любых программных ошибок. Однако его использование связано с большими трудностями для многих пользователей, так как нужно правильно вводить запросы. В результате подходы, которые рассмотрены ниже, требуют внимательности, поэтому все команды следует копировать. Они применяются для устранения неполадок при загрузке операционной системы.

1. Отключение проверки цифровых подписей. Не самый подходящий метод, поскольку он делает Windows уязвимее перед вредоносным программами. Его можно использовать, если ничто другое не помогает. Сначала нужно зайти в БИОС. В разных компьютерах для этого используются кнопки: F2, F10, Del. В БИОС следует найти пункт «Secure boot» и перевести его в позицию Disabled или Off. После этого перед загрузкой Windows нужно пару раз нажать F8. Появится знакомое окно с вариантами загрузки компьютера. Следует выбрать «Отключение обязательной проверки подписи драйверов» или «Отключить обязательную проверку подписи драйверов». Система должна запуститься. Далее зажать комбинацию Win и R, ввести запрос cmd и запустить его нажатием на Enter. Откроется Командная строка. В ее окно следует скопировать запрос cdedit.exe /set nointegritychecks on и нажать Enter.
2. Ручное обновление файла BOOTMGR. Следует загрузить с флешки или диска версию Windows, которая сейчас стоит на компьютере. На начальном окне нужно выбрать пункт «Восстановление системы». Далее необходимо выбрать локальный диск, где размещена проблемная операционная система. Скорее всего, это будет C:\, после чего требуется нажать «Далее». Возникнет окно, в котором выбирается опция «Командная строка», затем откроется соответствующая утилита. В ней нужно запустить команду Bcdboot C:\Windows /s D:\. В этой команде «C:\» — локальный диск проблемной Windows, а «D:\» — установочный или флешка. В отношении «D:\», скорее всего, будут использованы буквы E, F, G и так далее. Чтобы точно узнать букву, следует в самом начале запустить в командной строке запрос diskpart, а потом list volume. В результате выводятся буквы, которые закреплены за подключенными к компьютеру дисками. После этого нужно запустить команду exit, чтобы закрыть информационную утилиту. После корректного запуска Bcdboot в окошке появится оповещение об итоге операции. В сообщении должно указываться, что загрузочные файлы были успешно созданы. Итог — старый загрузчик BOOTMGR будет заменен на новый.

Запуск от имени администратора

Это касается проблем при запуске или установке приложений. Если программа не открывается, то следует кликнуть на ее ярлык правой кнопкой мышки, выбрать пункт «Запуск от имени администратора», подтвердить операцию, так как об этом появится оповещение на экране. Если не открывается установочный файл, то нужно выполнить с ним аналогичное действие.

Отключение контроля учетных записей UAC

Это касается неполадок при запуске или установке приложений. Необходимо выполнять следующие действия:

• зажать комбинацию Win и R, ввести в появившемся окне запрос regedit и нажать Enter — запустится «Редактор реестра»;
• в левой панели «Редактора реестра» следовать по пути: HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Policies => System;
• в правой (большей) панели «Редактора реестра» нужно отыскать строку EnableLUA и кликнуть 2 раза;
• в появившемся окне в строке «Значение» заменить имеющуюся цифру на 0 и нажать «ОК» — это деактивирует UAC;
• закрыть «Редактор реестра», при этом появится запрос на перезагрузку Windows, который нужно подтвердить.

Следует учесть, что отключенный UAC снижает уровень защиты операционной системы перед зловредным программным обеспечением.

Встроенная учетная запись администратора

Это касается сбоев при запуске или установке приложений, если вышеуказанные способы не помогли. Действовать следует таким образом:

• зажать комбинацию Win и R, ввести в появившемся окне запрос cmd и нажать Enter — запустится «Командная строка»;
• для Windows с русской локализацией нужно ввести net user администратор /active:yes, а для английской — net user administrator /active:yes и нажать Enter;
• для Windows с русской локализацией нужно ввести net user администратор <новый_пароль>, а для английской — net user administrator <новый_пароль>, где «новый_пароль» является паролем, который пользователь указывает и запоминает самостоятельно;
• зажать комбинацию Ctrl, Alt и Del, после чего выбрать опцию «Выйти» — это означает выход из текущей учетной записи, такое действие можно выполнять и другими способами;
• зайти в новосозданную учетную запись, используя придуманный ранее пароль;
• выполнить запуск/установку проблемной программы.

Исправление ошибки 0xc0000428 в Windows 10

Все способы решения проблемы 0xc0000428 Windows 10 рассмотрены ранее в статье. Следует только учесть характер проявления сбоя: во время запуска/установки операционной системы или запуска/установки программы.

Исправление ошибки 0xc0000428, возникающей при запуске Windows 7

Для решения проблемы 0xc0000428 Windows 7 следует пробовать методы, которые рассмотрены в разделах статьи «Удаление цифровой подписи файла» или «Использование командной строки».

Общие рекомендации

Если проблема возникла при запуске/установке операционной системы, то следует:

• удалить файл oem-drv64.sys;
• использовать легальные версии Windows;
• восстановить поврежденный загрузчик BOOTMGR.

Если сбой появляется при запуске/установке программы, то стоит:

• использовать права администратора;
• отключить контроль учетных записей;
• создать встроенную учетную запись администратора.

Ошибка 0xc0000428 не позволяет запустить/установить операционную систему или программу. Для устранения неполадки чаще всего стоит применять лицензионное программное обеспечение, проводить очистку цифровой подписи, устанавливать более высокие права доступа, восстанавливать поврежденные системные файлы или работать в «Безопасном режиме».

Ошибка диспетчера загрузки Windows — 0xC0000428 состояние недопустимый хэш образа - Virtual Machines

Twitter LinkedIn Facebook Адрес электронной почты

• Статья
• 12/21/2022
• Чтение занимает 3 мин

В этой статье описаны действия по устранению проблем, из-за которых использовался образ предварительной версии и истек пробный период, что предотвращает загрузку виртуальной машины Azure.

Признак

При использовании диагностики загрузки для просмотра снимка экрана виртуальной машины вы увидите, что на снимке экрана отображается диспетчер загрузки Windows с сообщением:

Файл: \windows\system32\boot\winload.exe

Состояние: 0xc0000428

Сведения. Windows не может проверить цифровую подпись для этого файла.

или сообщение:

Файл: \Windows\system32\winload.exe

Состояние: 0xc0000428

Сведения. Не удалось проверить цифровую подпись для этого файла.

Причина

Образ, который использовался для создания виртуальной машины, представлял собой образ предварительной версии с датой окончания срока действия, а не образ RTM (выпуск в производство).

Предварительные версии изображений имеют определенный жизненный цикл, а снимок экрана отображается по истечении даты окончания срока действия, что означает, что пробная версия изображения закончена.

Примеры предварительных просмотров изображений

a699494373c04fc0bc8f2bb1389d6106__Windows-Server-Technical-Preview-201505.01-en.us-127GB.vhd

Вы не можете продлить срок действия предварительного изображения. После истечения срока действия предварительной версии виртуальная машина больше не сможет загружаться.

• В зависимости от продукта пробный период может отличаться. Например, образы предварительной версии Windows имеют 180-дневный пробный период.

• В Azure все образы Windows, которые являются предварительными версиями, будут содержать в своем описании примечание о том, что они не предназначены для рабочей среды и доступны для использования только в течение указанного пробного периода или в качестве "предварительного выпуска".

Решение

Совет

Если у вас есть недавняя резервная копия виртуальной машины, попробуйте восстановить ее из резервной копии , чтобы устранить проблему с загрузкой.

Если образ является предварительным, продлить срок действия используемого образа нельзя. Вам потребуется развернуть новую виртуальную машину с помощью образа, отличного от предварительной версии. Приведенные ниже действия помогут определить, использовали ли вы образ предварительной версии, а также предоставить ресурсы для передачи данных из этой виртуальной машины на новую виртуальную машину. Если вы определили образ в качестве предварительного просмотра, его невозможно восстановить, так как срок его действия истек.

В зависимости от ваших предпочтений вы можете использовать Azure PowerShell или Azure CLI, чтобы запросить образ, чтобы определить, является ли оно предварительным. Эти команды можно использовать для подтверждения того, что образ является предварительным.

Запрос с помощью Azure PowerShell

1. Откройте приложение Windows PowerShell.

2. Выполните следующие команды:

   $locName = "<LOCATION>" $pubName = "<PUBLISHER NAME>" $offerName = "<OFFER NAME>" $skuName= "<YEAR WHEN THIS IMAGE WAS RELEASED>" Get-AzVMImagePublisher -Location $locName | Select $pubName Get-AzVMImageOffer -Location $locName -PublisherName $pubName | Select Offer Get-AzVMImageSku -Location $locName -PublisherName $pubName -Offer $offerName | Select Skus Get-AzVMImage -Location $locName -PublisherName $pubName -Offer $offerName -Skus $skuName | Select Version 

• В предыдущих командах замените <LOCATION>, <PUBLISHER NAME>, <OFFER NAME>и <YEAR WHEN THIS IMAGE WAS RELEASED> указанными сведениями. Также удалите символы "<" и ">".

  Пример приведен в следующей статье:

  $locName = "West US" $pubName = "MicrosoftWindowsServer" $offerName = "WindowsServer" $skuName= "2016-Datacenter" Get-AzVMImagePublisher -Location $locName | Select $pubName Get-AzVMImageOffer -Location $locName -PublisherName $pubName | Select Offer Get-AzVMImageSku -Location $locName -PublisherName $pubName -Offer $offerName | Select Skus Get-AzVMImage -Location $locName -PublisherName $pubName -Offer $offerName -Skus $skuName | Select Version 

Запрос с помощью Azure CLI

1. Если вы еще этого не сделали, необходимо установить Azure CLI.

2. После скачивания используйте командную строку или PowerShell, чтобы ввести az login команду, а затем войдите с учетными данными учетной записи.

3. После входа в систему введите следующие команды:

   az vm image list-publishers --location "<LOCATION>" az vm image list-offers --location "West US" --publisher "<PUBLISHER NAME>" az vm image list-skus --location "West US" --publisher "<PUBLISHER NAME>" --offer "<OFFER NAME>" az vm image list --location "West US" --publisher "<PUBLISHER NAME>" --offer "<OFFER NAME>" --sku "<YEAR WHEN THIS IMAGE WAS RELEASED>" 

• В предыдущих командах замените <LOCATION>, <PUBLISHER NAME>, <OFFER NAME>и <YEAR WHEN THIS IMAGE WAS RELEASED> указанными сведениями. Также удалите символы "<" и ">".

  Пример приведен в следующей статье:

  az vm image list-publishers --location "West US" az vm image list-offers --location "West US" --publisher "MicrosoftWindowsServer" az vm image list-skus --location "West US" --publisher "MicrosoftWindowsServer" --offer "WindowsServer" az vm image list --location "West US" --publisher "MicrosoftWindowsServer" --offer "WindowsServer" --sku "2016-Datacenter" 

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в службу поддержки сообщества Azure.

: 0xc0000428 Windows не может проверить цифровую подпись для winload.efi, winload.exe (решено) — wintips.org

В этом руководстве содержатся инструкции по устранению ошибки загрузки Windows 0xc0000428 с описанием: «Windows не может проверить цифровую подпись для этот файл: «\Windows\system32\winload. efi» или «Windows не может проверить цифровую подпись для этого файла: «\Windows\system32\winload.exe».

Как исправить: Windows не может проверить цифровую подпись для файла: winload.efi  ИЛИ winload.exe (0xc0000428)*

* Примечание. Следующие инструкции относятся ко всем версиям Windows.

Требования: Чтобы исправить ошибку загрузки Windows «0xc0000428: Windows не может проверить цифровую подпись для этого файла: winload.efi», вам необходимо запустить компьютер с установочного USB- или DVD-носителя Windows. Если у вас нет установочного носителя Windows, то (с другого рабочего компьютера) вы можете создать его с помощью инструмента создания носителя

• Как создать загрузочный USB-носитель Windows 10.
• Как создать загрузочный DVD-диск с Windows 10.

1. Загрузите компьютер с установочного носителя Windows (USB или DVD).
2. На экране установки Windows нажмите SHIFT + F10 для доступа к командной строке или выберите Далее -> Восстановить компьютер -> Устранение неполадок -> Дополнительные параметры Подскажите .

3. В командной строке введите следующую команду и нажмите Enter:

• bcdedit

4. Теперь обратите внимание на идентификатор . Как вы видите на скриншоте ниже значение идентификатора "{по умолчанию}"

 chkdsk /r 

 С: загрузка компакт-диска атрибут bcd -s -h -r bootrec /rebuildbcd 

 bootrec  /fixMBR bootrec  /fixBoot