#Когда подходит эта инструкция
Windows не стартует, экран восстановления содержит код 0xc0000428 и сообщает, что цифровую подпись одного из загрузочных файлов нельзя проверить. Код 0xc0000428 в конкретной системе нужно читать вместе с полным сообщением и именем файла; это не доказательство заражения и не повод отключать проверку подписи.
#Что проверить до исправления
Проверка подписи может остановить неподходящий или повреждённый загрузочный компонент, особенно после неудачного обновления, восстановления или изменений конфигурации.
#Возможные причины и различия
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Недействительная подпись загрузочного файлаЗащита не доверяет исполняемому файлу | На экране назван .efi/.sys либо путь к компоненту | Проверить официальный источник и состояние обновления |
| Незавершённое изменение загрузкиФайлы и BCD могли разойтись по версиям | Ошибка появилась сразу после установки/обновления | Использовать штатное восстановление запуска |
| Файл на другом физическом дискеМожет стартовать не та установка Windows | В UEFI несколько записей Windows Boot Manager | Проверить источник загрузки |
#Подробная проверка и исправление по порядку
- Шаг 1. Зафиксируйте точный этап запускаСфотографируйте экран при включении и запишите, появляется ли логотип производителя, Windows Boot Manager, WinRE или рабочий стол. Зафиксируйте модель компьютера и недавние изменения: установку диска, обновление прошивки, USB-носитель или перенос системы. Без этого одинаковая фраза «не загружается» может обозначать разные неисправности.
- Шаг 2. Проверьте данные и шифрование до восстановленияЕсли на SSD есть важные файлы без резервной копии, сначала оцените возможность их безопасного сохранения. Если включён BitLocker, заранее найдите 48-значный ключ через учётную запись Microsoft (https://aka.ms/myrecoverykey) или администратора организации и сравните идентификатор на экране. Не очищайте TPM, не форматируйте диски и не переключайте наугад SATA/RAID/VMD/CSM.
- Шаг 3. Убедитесь, что запускается нужная WindowsЧерез Boot Menu выберите Windows Boot Manager того диска, где установлена система. При двух SSD сначала сопоставьте их модели в UEFI. Если с другой записи Windows запускается, сохраните оба названия для диагностики и не удаляйте «лишнюю» запись.
- Шаг 4. Обеспечьте доступ к ключу BitLockerЕсли диск шифруется, на другом доверенном устройстве откройте https://aka.ms/myrecoverykey и найдите ключ по идентификатору, показанному на экране. Для рабочей системы попросите ключ у администратора. Не сбрасывайте TPM и не меняйте Secure Boot до получения ключа.
- Шаг 5. Откройте восстановление при загрузкеЗагрузите официальную флешку нужной Windows и выберите «Восстановление компьютера» → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Восстановление при загрузке». Дождитесь завершения. Если мастер не смог исправить проблему, сохраните его сообщение.
- Шаг 6. Проверьте, связано ли событие с недавним обновлениемЕсли Windows RE открывается, в «Дополнительные параметры» проверьте «Удалить обновления»: список зависит от установленной версии и типа обновления. Используйте удаление только того обновления, после которого действительно появилась ошибка; не выбирайте полное стирание системы.
- Шаг 7. Соберите сведения о BCD без измененияЕсли доступна консоль администраторского восстановления, прочитайте информацию о записях BCD, если команда доступна для именно этой установленной Windows. Не применяйте bcdedit /set, bootrec /fixboot или копирование чужих .efi по одной лишь ошибке 0xc0000428.Windows · Командная строка (CMD)КомандаПрава администратораСреда: командная строка Windows RE или cmd.exe, запущенная от имени администратора.
/enumвыводит записи загрузки и ничего не изменяет. Вывод из WinRE может описывать не тот BCD; сопоставляйте с системным диском. При отказе доступа ничего не меняйте.bcdedit /enum all
- Шаг 8. Повторно проверьте целостность загрузкиОтключите установочный USB после завершения проверки, затем запустите Windows с внутреннего SSD. Если ошибка повторилась с тем же файлом, запишите код, путь, версию UEFI и состояние BitLocker для поддержки: потребуется адресное восстановление подписанного компонента.
- Шаг 9. Проверьте, что Windows загружается с нужного накопителяПосле проверки извлеките диагностический USB при выключенном компьютере и штатно запустите внутренний Windows Boot Manager. Убедитесь, что открываются нужная учётная запись и файлы. Если загрузка работает лишь с внешним USB, проблема с внутренней цепочкой ещё не решена.
- Шаг 10. Если неисправность сохраниласьСохраните точное сообщение, фотографии Boot Menu, модель SSD/ПК и итог Startup Repair, если запускали его. При подозрении на неисправный накопитель прекратите многократные попытки перезаписи. Дальнейшее исправление EFI/BCD допустимо после подтверждения схемы разделов и резервной копии, а не универсальной командой из интернета.
#Как понять, что проблема решена
Успех: повторная загрузка не возвращает к ошибке, Windows открывается с внутреннего диска, а прежнее предупреждение не появляется. Сохраните список исходных настроек, чтобы можно было отличить изменение от случайного совпадения.
#Если исправление не сработало
Не повторяйте рискованные действия многократно. Сохраните диагностические данные, опишите производителю устройство и способ воспроизведения; для шифрованного рабочего ПК обратитесь к администратору до дальнейших изменений.