Как исправить ошибку 0xc0000428 при установке Windows или запуске приложения?

Ошибка 0xc0000428 чаще всего появляется при запуске свежеустановленной операционной системы WIndows или во время перехода с 7-й версии на 10-ю. В результате становится невозможно работать на компьютере. Также сбой реже проявляется при установке новых программ или устройств на компьютерах с Windows 10. В статье рассмотрены все причины возникновения ошибки и детально разобраны способы ее устранения.

Значение ошибки 0xc0000428

Она означает, что операционная система Windows не запускается из-за некорректного состояния определенных системных файлов.

Причины возникновения ошибки

Чаще всего проблема возникает из-за следующих факторов:

1. Использование пиратской версии операционной системы. На постсоветском пространстве относительно часто применяют нелицензионную Windows, поэтому ошибка 0xc0000428 при установке системы является распространенной. Если в описании неполадки упоминается файл oem-drv64.sys, то проблема с активацией. Загрузчик проверяет файл, не находит для него цифровой подписи и перестает дальше работать.
2. Изменение или замена системных компонентов. Скорее всего, это нарушение целостности загрузчика операционной системы – BOOTMGR. Он отвечает за корректный старт системы. Если ошибка 0xc0000428 при запуске содержит название файла winload.exe, то проблема однозначно с BOOTMGR. Он буквально не может найти все файлы, которые нужны для загрузки. Это может быть вызвано ошибками в процессе обновления операционной системы, которые повредили BOOTMGR.
3. Старый накопитель используется с новой версией Windows. Предполагается, что пользователь установил операционную систему на новый накопитель, а после этого подключил старый жесткий диск. В результате может применяться старый загрузчик и возникает программный конфликт, который останавливает запуск системы.
4. Установка неподходящих драйверов на новое оборудование. Имеется в виду, что у них неподходящая цифровая подпись. Важно, что не всегда проблема возникает после подключения к компьютеру физического устройства. Она может случиться и после установки виртуального оборудования. Например, виртуальный дисковод DAEMON Tools.
5. Использование мультизагрузочных флешек. Предполагается, что проблема возникает на этапе установки операционной системы. Это обусловлено влиянием загрузчика Grub4DOS, который имеется на флешке.

В отношении сбоев при запуске или установке приложений причинами являются неактуальность цифровой подписи файла или истечение срока годности сертификата безопасности.

5 способов устранения ошибки 0xc0000428

Не стоит отчаиваться во время поиска того, как исправить 0xc0000428. Ниже рассмотрены 5 способов решения проблемы. Они размещены в порядке актуальности — самые эффективные в начале и наименее действенные в конце.

Удаление цифровой подписи файла

Это подходит для решения проблем при загрузке операционной системы. Действовать можно двумя способами:

1. Загрузка операционной системы в “Безопасном режиме”. После появления ошибки на экране следует перезагрузить систему. После исчезновения окна БИОС нужно нажать пару раз на клавишу F8. Важно, чтобы это действие выполнялось до появления загрузочной заставки Windows. Если все сделать вовремя, то появится список, в котором нужно стрелочками на клавиатуре перейти в строку “Безопасный режим” и нажать Enter. Операционная система должна запуститься, после чего следует удалить в папке C:\Windows\System32\drivers\ файл oem-drv64.sys. Есть альтернативный подход. После пары нажатий на F8 следует выбрать не “Безопасный режим”, а “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Windows после этого запустится, после чего нужно удалить файл oem-drv64.sys с ранее указанной папки.
2. Подключение накопителя с Windows к другому компьютеру. Предполагается, что есть карман для жесткого диска либо компьютер, к которому можно подсоединить проблемный накопитель. После достаточно перейти на системный диск накопителя в директорию C:\Windows\System32\drivers\, там найти и удалить файл oem-drv64.sys. Далее жесткий диск обратно подключается к изначальному компьютеру и выполняется запуск Windows.

В обоих случаях после удаления файла oem-drv64.sys обязательно нужно редактировать реестр, для чего следует выполнить такие действия:

• зажать комбинацию клавиш Win и R, ввести в появившееся окошко запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели нового окна следовать по пути: HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => services;
• в указанной выше ветке нужно отыскать папку oem-drv64, кликнуть правой кнопкой мышки и выбрать пункт “Удалить”;
• закрыть “Редактор реестра”, сохранив все изменения.

Иногда после выполнения этих действий при загрузке операционной системы может потребоваться восстановление системы. В этом случае обязательно нужно иметь флешку (оптический диск), с которой устанавливалась эта версия Windows.

Использование командной строки

Командная строка — это эффективный способ решения любых программных ошибок. Однако его использование связано с большими трудностями для многих пользователей, так как нужно правильно вводить запросы. В результате подходы, которые рассмотрены ниже, требуют внимательности, поэтому все команды следует копировать. Они применяются для устранения неполадок при загрузке операционной системы.

1. Отключение проверки цифровых подписей. Не самый подходящий метод, поскольку он делает Windows уязвимее перед вредоносным программами. Его можно использовать, если ничто другое не помогает. Сначала нужно зайти в БИОС. В разных компьютерах для этого используются кнопки: F2, F10, Del. В БИОС следует найти пункт “Secure boot” и перевести его в позицию Disabled или Off. После этого перед загрузкой Windows нужно пару раз нажать F8. Появится знакомое окно с вариантами загрузки компьютера. Следует выбрать “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Система должна запуститься. Далее зажать комбинацию Win и R, ввести запрос cmd и запустить его нажатием на Enter. Откроется Командная строка. В ее окно следует скопировать запрос cdedit.exe /set nointegritychecks on и нажать Enter.
2. Ручное обновление файла BOOTMGR. Следует загрузить с флешки или диска версию Windows, которая сейчас стоит на компьютере. На начальном окне нужно выбрать пункт “Восстановление системы”. Далее необходимо выбрать локальный диск, где размещена проблемная операционная система. Скорее всего, это будет C:\, после чего требуется нажать “Далее”. Возникнет окно, в котором выбирается опция “Командная строка”, затем откроется соответствующая утилита. В ней нужно запустить команду Bcdboot C:\Windows /s D:\. В этой команде “C:\” — локальный диск проблемной Windows, а “D:\” — установочный или флешка. В отношении “D:\”, скорее всего, будут использованы буквы E, F, G и так далее. Чтобы точно узнать букву, следует в самом начале запустить в командной строке запрос diskpart, а потом list volume. В результате выводятся буквы, которые закреплены за подключенными к компьютеру дисками. После этого нужно запустить команду exit, чтобы закрыть информационную утилиту. После корректного запуска Bcdboot в окошке появится оповещение об итоге операции. В сообщении должно указываться, что загрузочные файлы были успешно созданы. Итог — старый загрузчик BOOTMGR будет заменен на новый.

Запуск от имени администратора

Это касается проблем при запуске или установке приложений. Если программа не открывается, то следует кликнуть на ее ярлык правой кнопкой мышки, выбрать пункт “Запуск от имени администратора”, подтвердить операцию, так как об этом появится оповещение на экране. Если не открывается установочный файл, то нужно выполнить с ним аналогичное действие.

Отключение контроля учетных записей UAC

Это касается неполадок при запуске или установке приложений. Необходимо выполнять следующие действия:

• зажать комбинацию Win и R, ввести в появившемся окне запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели “Редактора реестра” следовать по пути: HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Policies => System;
• в правой (большей) панели “Редактора реестра” нужно отыскать строку EnableLUA и кликнуть 2 раза;
• в появившемся окне в строке “Значение” заменить имеющуюся цифру на 0 и нажать “ОК” — это деактивирует UAC;
• закрыть “Редактор реестра”, при этом появится запрос на перезагрузку Windows, который нужно подтвердить.

Следует учесть, что отключенный UAC снижает уровень защиты операционной системы перед зловредным программным обеспечением.

Встроенная учетная запись администратора

Это касается сбоев при запуске или установке приложений, если вышеуказанные способы не помогли. Действовать следует таким образом:

• зажать комбинацию Win и R, ввести в появившемся окне запрос cmd и нажать Enter — запустится “Командная строка”;
• для Windows с русской локализацией нужно ввести net user администратор /active:yes, а для английской — net user administrator /active:yes и нажать Enter;
• для Windows с русской локализацией нужно ввести net user администратор , а для английской — net user administrator , где “новый_пароль” является паролем, который пользователь указывает и запоминает самостоятельно;
• зажать комбинацию Ctrl, Alt и Del, после чего выбрать опцию “Выйти” — это означает выход из текущей учетной записи, такое действие можно выполнять и другими способами;
• зайти в новосозданную учетную запись, используя придуманный ранее пароль;
• выполнить запуск/установку проблемной программы.

Исправление ошибки 0xc0000428 в Windows 10

Все способы решения проблемы 0xc0000428 Windows 10 рассмотрены ранее в статье. Следует только учесть характер проявления сбоя: во время запуска/установки операционной системы или запуска/установки программы.

Исправление ошибки 0xc0000428, возникающей при запуске Windows 7

Для решения проблемы 0xc0000428 Windows 7 следует пробовать методы, которые рассмотрены в разделах статьи “Удаление цифровой подписи файла” или “Использование командной строки”.

Общие рекомендации

Если проблема возникла при запуске/установке операционной системы, то следует:

• удалить файл oem-drv64.sys;
• использовать легальные версии Windows;
• восстановить поврежденный загрузчик BOOTMGR.

Если сбой появляется при запуске/установке программы, то стоит:

• использовать права администратора;
• отключить контроль учетных записей;
• создать встроенную учетную запись администратора.

Ошибка 0xc0000428 не позволяет запустить/установить операционную систему или программу. Для устранения неполадки чаще всего стоит применять лицензионное программное обеспечение, проводить очистку цифровой подписи, устанавливать более высокие права доступа, восстанавливать поврежденные системные файлы или работать в “Безопасном режиме”.

Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе

В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.

Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.

В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:

STOP: c000021a (fatal System Error)

The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down

Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.

Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.

Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:

Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)

Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .

В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.

Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.

Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.

В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module \Device\HarddiskVolume1\Windows\System32\win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!

Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).

Проверку наличия цифровой подписи выполним командой:

Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).

Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:

1. Найти подписанную версию драйвера
2. Отказаться от использования данного драйвера (и устройства)
3. отключить проверку цифровой подписи драйвера в Windows

Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.

Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):

1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001 ищем ключ со значением HpCISSs2.sys

2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001\services\HpCISSs2

3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCI\VEN_103C&DEV_3230&SUBSYS_3235103C&REV_01\4&3b416f2c&0&0018

4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230

5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.

6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.

Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.