Как исправить ошибку 0xc0000428 при установке Windows или запуске приложения?

Ошибка 0xc0000428 чаще всего появляется при запуске свежеустановленной операционной системы WIndows или во время перехода с 7-й версии на 10-ю. В результате становится невозможно работать на компьютере. Также сбой реже проявляется при установке новых программ или устройств на компьютерах с Windows 10. В статье рассмотрены все причины возникновения ошибки и детально разобраны способы ее устранения.

Значение ошибки 0xc0000428

Она означает, что операционная система Windows не запускается из-за некорректного состояния определенных системных файлов.

Причины возникновения ошибки

Чаще всего проблема возникает из-за следующих факторов:

1. Использование пиратской версии операционной системы. На постсоветском пространстве относительно часто применяют нелицензионную Windows, поэтому ошибка 0xc0000428 при установке системы является распространенной. Если в описании неполадки упоминается файл oem-drv64.sys, то проблема с активацией. Загрузчик проверяет файл, не находит для него цифровой подписи и перестает дальше работать.
2. Изменение или замена системных компонентов. Скорее всего, это нарушение целостности загрузчика операционной системы – BOOTMGR. Он отвечает за корректный старт системы. Если ошибка 0xc0000428 при запуске содержит название файла winload.exe, то проблема однозначно с BOOTMGR. Он буквально не может найти все файлы, которые нужны для загрузки. Это может быть вызвано ошибками в процессе обновления операционной системы, которые повредили BOOTMGR.
3. Старый накопитель используется с новой версией Windows. Предполагается, что пользователь установил операционную систему на новый накопитель, а после этого подключил старый жесткий диск. В результате может применяться старый загрузчик и возникает программный конфликт, который останавливает запуск системы.
4. Установка неподходящих драйверов на новое оборудование. Имеется в виду, что у них неподходящая цифровая подпись. Важно, что не всегда проблема возникает после подключения к компьютеру физического устройства. Она может случиться и после установки виртуального оборудования. Например, виртуальный дисковод DAEMON Tools.
5. Использование мультизагрузочных флешек. Предполагается, что проблема возникает на этапе установки операционной системы. Это обусловлено влиянием загрузчика Grub4DOS, который имеется на флешке.

В отношении сбоев при запуске или установке приложений причинами являются неактуальность цифровой подписи файла или истечение срока годности сертификата безопасности.

5 способов устранения ошибки 0xc0000428

Не стоит отчаиваться во время поиска того, как исправить 0xc0000428. Ниже рассмотрены 5 способов решения проблемы. Они размещены в порядке актуальности — самые эффективные в начале и наименее действенные в конце.

Удаление цифровой подписи файла

Это подходит для решения проблем при загрузке операционной системы. Действовать можно двумя способами:

1. Загрузка операционной системы в “Безопасном режиме”. После появления ошибки на экране следует перезагрузить систему. После исчезновения окна БИОС нужно нажать пару раз на клавишу F8. Важно, чтобы это действие выполнялось до появления загрузочной заставки Windows. Если все сделать вовремя, то появится список, в котором нужно стрелочками на клавиатуре перейти в строку “Безопасный режим” и нажать Enter. Операционная система должна запуститься, после чего следует удалить в папке C:\Windows\System32\drivers\ файл oem-drv64.sys. Есть альтернативный подход. После пары нажатий на F8 следует выбрать не “Безопасный режим”, а “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Windows после этого запустится, после чего нужно удалить файл oem-drv64.sys с ранее указанной папки.
2. Подключение накопителя с Windows к другому компьютеру. Предполагается, что есть карман для жесткого диска либо компьютер, к которому можно подсоединить проблемный накопитель. После достаточно перейти на системный диск накопителя в директорию C:\Windows\System32\drivers\, там найти и удалить файл oem-drv64.sys. Далее жесткий диск обратно подключается к изначальному компьютеру и выполняется запуск Windows.

В обоих случаях после удаления файла oem-drv64.sys обязательно нужно редактировать реестр, для чего следует выполнить такие действия:

• зажать комбинацию клавиш Win и R, ввести в появившееся окошко запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели нового окна следовать по пути: HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => services;
• в указанной выше ветке нужно отыскать папку oem-drv64, кликнуть правой кнопкой мышки и выбрать пункт “Удалить”;
• закрыть “Редактор реестра”, сохранив все изменения.

Иногда после выполнения этих действий при загрузке операционной системы может потребоваться восстановление системы. В этом случае обязательно нужно иметь флешку (оптический диск), с которой устанавливалась эта версия Windows.

Использование командной строки

Командная строка — это эффективный способ решения любых программных ошибок. Однако его использование связано с большими трудностями для многих пользователей, так как нужно правильно вводить запросы. В результате подходы, которые рассмотрены ниже, требуют внимательности, поэтому все команды следует копировать. Они применяются для устранения неполадок при загрузке операционной системы.

1. Отключение проверки цифровых подписей. Не самый подходящий метод, поскольку он делает Windows уязвимее перед вредоносным программами. Его можно использовать, если ничто другое не помогает. Сначала нужно зайти в БИОС. В разных компьютерах для этого используются кнопки: F2, F10, Del. В БИОС следует найти пункт “Secure boot” и перевести его в позицию Disabled или Off. После этого перед загрузкой Windows нужно пару раз нажать F8. Появится знакомое окно с вариантами загрузки компьютера. Следует выбрать “Отключение обязательной проверки подписи драйверов” или “Отключить обязательную проверку подписи драйверов”. Система должна запуститься. Далее зажать комбинацию Win и R, ввести запрос cmd и запустить его нажатием на Enter. Откроется Командная строка. В ее окно следует скопировать запрос cdedit.exe /set nointegritychecks on и нажать Enter.
2. Ручное обновление файла BOOTMGR. Следует загрузить с флешки или диска версию Windows, которая сейчас стоит на компьютере. На начальном окне нужно выбрать пункт “Восстановление системы”. Далее необходимо выбрать локальный диск, где размещена проблемная операционная система. Скорее всего, это будет C:\, после чего требуется нажать “Далее”. Возникнет окно, в котором выбирается опция “Командная строка”, затем откроется соответствующая утилита. В ней нужно запустить команду Bcdboot C:\Windows /s D:\. В этой команде “C:\” — локальный диск проблемной Windows, а “D:\” — установочный или флешка. В отношении “D:\”, скорее всего, будут использованы буквы E, F, G и так далее. Чтобы точно узнать букву, следует в самом начале запустить в командной строке запрос diskpart, а потом list volume. В результате выводятся буквы, которые закреплены за подключенными к компьютеру дисками. После этого нужно запустить команду exit, чтобы закрыть информационную утилиту. После корректного запуска Bcdboot в окошке появится оповещение об итоге операции. В сообщении должно указываться, что загрузочные файлы были успешно созданы. Итог — старый загрузчик BOOTMGR будет заменен на новый.

Запуск от имени администратора

Это касается проблем при запуске или установке приложений. Если программа не открывается, то следует кликнуть на ее ярлык правой кнопкой мышки, выбрать пункт “Запуск от имени администратора”, подтвердить операцию, так как об этом появится оповещение на экране. Если не открывается установочный файл, то нужно выполнить с ним аналогичное действие.

Отключение контроля учетных записей UAC

Это касается неполадок при запуске или установке приложений. Необходимо выполнять следующие действия:

• зажать комбинацию Win и R, ввести в появившемся окне запрос regedit и нажать Enter — запустится “Редактор реестра”;
• в левой панели “Редактора реестра” следовать по пути: HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Policies => System;
• в правой (большей) панели “Редактора реестра” нужно отыскать строку EnableLUA и кликнуть 2 раза;
• в появившемся окне в строке “Значение” заменить имеющуюся цифру на 0 и нажать “ОК” — это деактивирует UAC;
• закрыть “Редактор реестра”, при этом появится запрос на перезагрузку Windows, который нужно подтвердить.

Следует учесть, что отключенный UAC снижает уровень защиты операционной системы перед зловредным программным обеспечением.

Встроенная учетная запись администратора

Это касается сбоев при запуске или установке приложений, если вышеуказанные способы не помогли. Действовать следует таким образом:

• зажать комбинацию Win и R, ввести в появившемся окне запрос cmd и нажать Enter — запустится “Командная строка”;
• для Windows с русской локализацией нужно ввести net user администратор /active:yes, а для английской — net user administrator /active:yes и нажать Enter;
• для Windows с русской локализацией нужно ввести net user администратор , а для английской — net user administrator , где “новый_пароль” является паролем, который пользователь указывает и запоминает самостоятельно;
• зажать комбинацию Ctrl, Alt и Del, после чего выбрать опцию “Выйти” — это означает выход из текущей учетной записи, такое действие можно выполнять и другими способами;
• зайти в новосозданную учетную запись, используя придуманный ранее пароль;
• выполнить запуск/установку проблемной программы.

Исправление ошибки 0xc0000428 в Windows 10

Все способы решения проблемы 0xc0000428 Windows 10 рассмотрены ранее в статье. Следует только учесть характер проявления сбоя: во время запуска/установки операционной системы или запуска/установки программы.

Исправление ошибки 0xc0000428, возникающей при запуске Windows 7

Для решения проблемы 0xc0000428 Windows 7 следует пробовать методы, которые рассмотрены в разделах статьи “Удаление цифровой подписи файла” или “Использование командной строки”.

Общие рекомендации

Если проблема возникла при запуске/установке операционной системы, то следует:

• удалить файл oem-drv64.sys;
• использовать легальные версии Windows;
• восстановить поврежденный загрузчик BOOTMGR.

Если сбой появляется при запуске/установке программы, то стоит:

• использовать права администратора;
• отключить контроль учетных записей;
• создать встроенную учетную запись администратора.

Ошибка 0xc0000428 не позволяет запустить/установить операционную систему или программу. Для устранения неполадки чаще всего стоит применять лицензионное программное обеспечение, проводить очистку цифровой подписи, устанавливать более высокие права доступа, восстанавливать поврежденные системные файлы или работать в “Безопасном режиме”.

Ошибка проверки цифровой подписи драйвера oem-drv64.sys

Компьютер не запускается из-за драйвера oem-drv64.sys
Здравствуйте В самом начале всего у меня была ошибка в 1 стим игре и стим вывел руководство по её.

Отключение проверки цифровой подписи драйвера
Всем привет, подскажите пожалуйста где найти параметр в реестре отвечающий за проверку цифровой.

Что за драйвер? oem-drv64.sys
Что за драйвер? oem-drv64.sys

Не загружается Windows 7 xntkrnl.exe, oem-drv64.sys
Не загружается Windows 7 Домашняя базовая После загрузки БИОСа на секунды появляется обычное окно.

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Не загружается ОС после удаления файла oem-drv64.sys
Проверял компьютер (Windows 7 x64) на вирусы, нашло якобы вирус.

Отключение проверки цифровой подписи драйверов
Добрый день. Подскажите, пожалуйста, каким образом можно отключить проверку цифровых подписей.

Отключение проверки цифровой подписи WIN 7 64 bit
Возможно ли вообще отключить цифровую подпись на 64 битной системе? Из-за этой цифровой подписи, я.

Загрузка драйвера без цифровой подписи
SC_HANDLE hSCManager; SC_HANDLE hService; SERVICE_STATUS ss; _tprintf(_T(«Load.

Ругается на отсутствие цифровой подписи драйвера
Системный блок. Конфигурация — мать INTEL icedale dg45id, CPU Core 2 quadro Q8400, оперативки 6Гб.

Автоматическое подтверждение установки драйвера без цифровой подписи
Добрый день, 1 — На просторах буржнета нашёл скрипт установки драйверов из указаной папки и её.

Oem drv64 sys windows cannot verify the digital signature

Технологии шагнули очень далеко вперед

Windows system32 drivers OEM drv64 sys

• Главная &nbsp / &nbspСтатьи &nbsp / &nbsp
• Windows system32 drivers OEM drv64 sys

Windows system32 drivers OEM drv64 sys

Как исправить ошибки с файлами OEM?

Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.

Если сигнализирует антивирус

• По сути, OEM-drivers не является вирусом. Просто условный Kaspersky содержит пункт проверки ЦП. Если он его не находит — файл блокируется отправкой в карантин. Как правило, прямого удаления нет.
• Располагается драйвер по следующему пути: C:\Windows\System32\drivers. Если в вашем случае файлик находится в иной папке — имеем дело с вирусной подменой и требуется удаление.
• Если у вас OS лицензионная, то смело удаляйте этот драйвер, если стоит активатор — то лучше добавить файл в исключения. Надеюсь вы знаете как это делается в программах от Касперского или Доктора Веб. Если он уже занесен в карантин — необходимо его восстановить.
• Если вы, по предложению антивиря, просто снесете из системной папки файлик OEM-drv64.sys, то ваша активация может слететь, а компьютер перестанет загружаться, либо перейдет в BSoD.

Ошибка при загрузке — OEM-drv86.sys поврежден

Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.

Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32\drivers и стереть проблемный OEM-drv.sys.

Ошибка 0xc0000221 при запуске файла oem-drv86.sys

Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:

1. Придется создать загрузчик Live-CD или Live-USB. Это такой инструмент восстановления ОС и в нем всегда присутствует проводник.
2. Ищем надежный источник и загружаем LiveCD (USB) — записываем его ISO-образ через Rufus или Ultra-ISO.
3. В Биосе выставляем приоритет запуска с диска (флешки), через вкладку Boot Priority.
4. Если все запустится удачно — ищем в меню проводник и через него стираем драйвер. LiveCD с загрузчиком Antiwinblock — проводник Total Commaner

Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.

В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.

При установке Windows

Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.

>0Xc0000428 windows 7 при запуске как исправить

Состояние ошибки 0xc0000428 исправить на Виндовс 7 и 10

Попытка некоторых людей выполнить апгрейд своей операционной системы до новейшей Десятки иногда приводит к прерыванию процесса. Сопровождает эту ситуацию сообщение: «applessd sys 0xc0000428 bootcamp».

Что делать? Отказаться от задуманного обновления? Или попытаться исправить возникшую ситуацию? Тем, кто выбрал для себя второй путь, изначально следует знать – что именно означает код ошибки 0xc0000428 windows 10.

Обычно данная неприятность проявляется во время последнего запуска компьютера, во время которого система автоматически настраивает свою работу.

Рекомендации, которые могут помочь при решении поставленной задачи

Как исправить — код ошибки 0xc0000428,0xc0000428 windows 7 или 10? Прежде всего, необходимо обратить внимание на само сообщение.

Если в нем указан какой-либо файл, то рекомендуется выполнить следующую операцию:

1. Инициировать перезапуск оборудования.
2. Во время загрузки нажать на кнопочку «F8», выбрать безопасный режим дальнейшего запуска.
3. После включения операционной системы найти требуемый файл и удалить его с жесткого диска. Чаще всего этот элемент расположен в головной папке системы – system32/drivers.
4. Повторяется процедура перезапуска ОС. В этот момент система может затребовать процедуру восстановления – активировать ее и подождать ее завершения.

Практически всегда вышеописанной рекомендации хватает, чтобы избавиться от этой проблемы. В единичных случаях первопричиной возникновения подобного сообщения может стать проблема с драйверами или слабые характеристики эксплуатируемого оборудования. То есть, всегда изначально рекомендуется проверить технику на совместимость с Десяткой от Майкрософт и установить самые актуальные версии драйверов.

Исправить ошибку 0xc0000428 при установке windows 10

Время от времени при обновлении системы с windows 7 или 8 на 10 можно столкнуться с ошибкой с кодом 0xc0000428. Чаще всего данная проблема возникает в трёх вариация, а именно:

• После перехода на windows 10, конкретнее на последнем этапе активации выскакивает окошко с кодом ошибки «0xc0000428».
• В другом случае система подает сигнал об ошибке с конкретным местоположением проблемы, а именно: «windows\system32\drivers\oem-drv64.sys».
• Ну и третья разновидность неприятности может выглядеть появлением надписи на экране ПК: «windows не удается проверить цифровую подпись файла».

Стоит уяснить, что данная проблема возникает с активацией операционной системы windows.

Чтобы решить ошибку 0xc0000428 следуют придерживаться простому алгоритму действий:

1. Входим в систему в «Безопасном режиме» (для этого нажимаем кнопку F8 перед запуском ОС).
2. Далее находим файл под названием «oem-drv64.sys» (располагается он по адресу «C:\windows\system32\drivers\oem-drv64.sys») удаляем его и перезапускам компьютер.
3. После перезагрузки система предложит сделать «Восстановлением системы», что мы собственно и делаем.
4. После процедуры восстановления проблема должна исчезнуть, так как проблем с дальнейшей активацией windows быть не должно.

P.S Если данный способ не помог, то можно проделать следующий алгоритм действий: Необходимо откатить «Десятку» на «Семерку», далее удалить файл «oem-drv64.sys» и далее снова пробовать перейти на «Десятку».

Помимо этого есть еще один вариант решения проблемы с проверкой цифровой подписи файла. Потребуется запуститься с загрузочного диска и удалить файл «oem-drv64.sys». Проблема заключается в том, что после всех манипуляция слетит активация Виндовс. В общем подробности рекомендуем посмотреть в этом видео.

Несколько решений ошибки с кодом 0xc0000007b

Ошибка 0хс000007b – одна из самых актуальных у пользователей ПК. Ее кодовое название INVALID_IMAGE_FORMAT и возникает только при проблеме с системными файлами компьютера. У большинства пользователей неприятность появляется из-за проблем с драйверами видеокарт (в частности NVIDIA).

Но драйвера — не единственная тому причина. Код ошибки 0xс000007b — это не опасная и тем более не критическая ошибка, однако нервов пользователям ПК она портит достаточно. Ее возникновение при запуске приложения или игры может быть по целому ряду причин:

1. Не обнаружен требующийся файл;
2. Содержимое нужного файла изменено и не соответствует требуемому;
3. Не удаётся получить доступ к файлу из-за заражения вирусами ОС; 4. Настройки программных компонентов сбились; 5. Неисправная (поврежденная) версия игры;

6. Сбои при установке ОС.

10 способов для устранения

Это лишь малая часть тех причин, благодаря которым можно столкнуться с проблемой. Тем не менее, совсем не обязательно обращаться за помощью к профессионалам. Нужно только правильно выполнить следующие действия, чтобы исправить эту ошибку:

Просканировать компьютер антивирусом. 2. Обновить Direct X: • Для windows 7 — на официальном сайте Microsoft;

• Для windows 10 : параметры компьютера – обновление и безопасность – проверка наличия обновления;

3. Обновить драйверы на видеокарту: • Пуск – панель управления – диспетчер устройств – обновить драйверы; 4. Обновить Net Framework и Microsoft Visual C++ Redistributable. Последние версии нужно скачать обязательно с официального сайта компании Microsoft. 5. Проверить файлы ОС на наличие ошибок: • Запустить командную строку (клавиши Win+R);

• Ввести sfc /scannow;

6. Очистить диск от временных файлов с помощью CCleaner: • Запустить CCleaner; • На вкладке «Очистка» нажать «Анализ»; • После окончания сканирования нажать «Очистка»; 7. Если после этих манипуляций, ПК выдал код ошибки 0хс000007b снова, можно попробовать убрать ее, удалив файлы в ручную: • Мой компьютер – диск С – windows – System 32; • Удалить файлы начиная от d3d9.dll и заканчивая d3dx11_43.dll (windows 7). Файлы от d3dx9_24.dll заканчивая d3dx9_42.dll (windows 10). То, что не удаляется – пропускать; • Мой компьютер – диск С – windows – SysWOW64; • Удалить те же файлы; • Скачать и установить Direct X с сайта Microsoft; 8. Удалить файл msvcr110.dll: • Мой компьютер – диск С – System 32 – msvcr110.dll;

• Обновить (восстановить) Microsoft Visual C++ Redistributable;

9. Если при запуске приложение пишет ошибку 0хс000007b опять, одним из лучших решений будет восстановить систему. Этот вариант подойдёт в том случае, если ранее такая ошибка не появлялась. Любая ОС windows автоматически сохраняет точки восстановления, и Вам нужно всего лишь выбрать интересующее время или день: • Пуск – стандартные – служебные – восстановление системы; • Выбрать дату, когда ошибка ещё не возникала; • Запустить восстановление.

10. Если после восстановления системы приложение выдаёт ошибку 0хс000007b до сих пор, необходимо полностью переустановить операционную систему. Так как большая часть нелицензионных ОС windows приводит к таким моментам.

Код ошибки 0xc0000428 windows 10

Ошибка с кодом 0xc0000428 на компьютере с windows 10 может возникнуть не только при установке операционной системы, но и при проверке цифровой подписи драйвера. Исправить её можно несколькими способами, которые детально описаны на форуме Microsoft.

Читайте также: Как исправить ошибку 0xc000012f в windows 10?

Способы решения проблемы 0xc0000428 на windows 10

На компьютере или ноутбуке ошибка 0xc0000428 при установке системы windows 10 может появиться на окончательном этапе инсталляции и на этапе загрузки компонентов системы. В большинстве случаев виновником такой неполадки является файл oem-drv64.sys, который препятствует проверке цифровой подписи драйвера. В некоторых случаях устанавливать windows 10 мешает неправильно заданный режим. Поэтому предлагаем следующие варианты решения проблемы.

В первую очередь нужно поменять режим на UEFI. Для этого входим в BIOS, выбираем «Boot», «Boot Menu» и выставляем «UEFI».

ВАЖНО! В некоторых версиях BIOS расположение и название нужных параметров может отличаться.

Следующий способ отличимый:

• Перезагружаем компьютер и на этапе появления логотипа нажимаем «F8». Выбираем «Безопасный режим».

• Когда компьютер загрузится, нужно перейти по адресу C:\windows\system32\drivers\ и удалить файл oem-drv64.sys.
• После удаления система перезагрузится и запросит восстановления системы посредствами самой windows При необходимости можно использовать установочный диск.

ВАЖНО! В некоторых случаях необходимо несколько раз перезагрузить систему.

Также рекомендуем попробовать воспользоваться другим образом windows 10. Возможно, он неправильно записан.

О том, как исправить ошибку 0xc0000428 и активировать windows 10 смотрите в видео:

Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе

В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для windows 7 x64 и Vista x64.

Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с windows Vista, windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.

В моем случае после обновления драйверов на сервере windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:

STOP: c000021a (fatal System Error)

Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.

Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.

Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:

slui.exe 0x2a 0xC0000428

Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“windows cannot verify digital signature for this file”)

Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .

В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.

Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> windows -> CodeIntegrity -> Operational.

Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.

В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module \Device\HarddiskVolume1\windows\System32\win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!

Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут https://technet.microsoft.com/en-us/sysinternals/bb897441).

Проверку наличия цифровой подписи выполним командой:

c:\TOOLS>sigcheck.exe -i c:\windows\System32\win32k.sys

Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).

Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:

Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.

Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):

1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001 ищем ключ со значением HpCISSs2.sys

2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001\services\HpCISSs2

3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCI\VEN_103C&DEV_3230&SUBSYS_3235103C&REV_01\4&3b416f2c&0&0018

4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230

5) Далее на сайте https://www.pcidatabase.com/ указываем в полях Vendor Search и Device Search найденные нами коды.

6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.

Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.