Как исправить код 0xc0000428 при запуске Windows

Что означает код 0xc0000428

Ошибка появляется до входа в Windows, когда диспетчер загрузки не может подтвердить цифровую подпись файла. В сообщении часто указан \Windows\System32\winload.efi или winload.exe, реже — сторонний драйвер .sys. Система останавливает запуск, чтобы не передать управление изменённому или недоверенному коду.

winload.efi — загрузчик Windows для UEFI. Его наличие по указанному пути нормально; проблема относится к целостности, подписи, записи BCD или выбранному режиму загрузки. Копирование одноимённого файла из случайного архива не исправляет цепочку доверия и создаёт риск заражения.

Причиной бывает прерванное обновление, повреждение системных файлов, ошибка накопителя, неудачное клонирование, установка старого драйвера, изменение Secure Boot или неверная загрузочная запись. После замены материнской платы дополнительно меняются ключи и настройки UEFI.

Сфотографируйте экран целиком: важны код, имя файла и подсказка клавиши. Запишите, что менялось перед сбоем. Если указан сторонний драйвер, восстановление отличается от случая с winload.efi. Не выполняйте десятки команд до фиксации исходного состояния.

Постоянное отключение проверки подписей, тестовый режим и опция nointegritychecks не являются ремонтом. Они ослабляют защиту загрузки и могут скрыть повреждение. Временное отключение допустимо только для диагностического запуска известного драйвера, после которого компонент заменяют.

Подготовка и вход в среду восстановления

Отключите флешки, внешние диски и недавно добавленное необязательное оборудование. Оставьте системный накопитель, клавиатуру и монитор. Если установлено несколько дисков с Windows, запишите их расположение и не отсоединяйте наугад зашифрованный том.

Для входа в WinRE используйте «Дополнительные параметры» с экрана ошибки или загрузитесь с официального установочного носителя Windows 10/11 и выберите «Восстановление системы», а не «Установить». Носитель должен соответствовать архитектуре компьютера, но для автоматического ремонта точное совпадение редакции обычно не требуется.

Если включён BitLocker, среда может запросить 48-значный ключ восстановления. Получите его из своей учётной записи Microsoft, сохранённой распечатки или у администратора организации. Не форматируйте зашифрованный раздел и не публикуйте ключ в сообщениях.

В WinRE буквы томов могут отличаться от рабочего сеанса. Не предполагайте, что Windows находится на C. Любая ручная команда должна выполняться после проверки папок и объёма. Раздел EFI обычно небольшой, отформатирован FAT32 и не содержит пользовательских документов.

Сначала выберите «Восстановление при загрузке». Инструмент проверит распространённые ошибки диспетчера загрузки и системных файлов. После завершения перезагрузитесь без установочной флешки. Если ошибка осталась, вернитесь в дополнительные параметры и переходите к обратимым вариантам.

Автоматический откат и восстановление файлов

Если 0xc0000428 возник после накопительного обновления, выберите «Удалить обновления» и начните с последнего качественного обновления. Удаление большого функционального выпуска требуется реже и доступно ограниченное время. Не удаляйте все обновления подряд.

«Восстановление системы» возвращает драйверы, реестр и защищённые файлы к точке до сбоя, не удаляя личные документы. Выберите точку перед установкой драйвера или обновления. Программы, установленные позже, могут быть удалены, поэтому изучите список затрагиваемых приложений.

Если Windows загружается после отката, сразу сохраните данные, установите обновления и проверьте состояние накопителя. Не блокируйте Центр обновления навсегда. Повторное появление ошибки после одной и той же версии драйвера означает, что нужен совместимый пакет от производителя устройства.

Для проверки файлов из работающей системы сначала выполните DISM /Online /Cleanup-Image /RestoreHealth, затем sfc /scannow. DISM восстанавливает хранилище компонентов, а SFC — защищённые файлы. Перезагрузитесь и проверьте подпись проблемного компонента.

В среде восстановления SFC запускают с параметрами офлайн-пути, но буквы нужно определить точно. Неверный offwindir просто проверит не ту установку или выдаст ошибку. Если на диске несколько Windows, безопаснее использовать автоматическое восстановление или обратиться к специалисту.

Проверка UEFI, диска и загрузчика

В UEFI убедитесь, что первым выбран Windows Boot Manager на правильном SSD или HDD. Не выбирайте просто модель диска, если система установлена в режиме UEFI. После сброса настроек плата могла переключиться на другой накопитель или режим Legacy/CSM.

Верните Secure Boot к состоянию, при котором система раньше работала. Не сбрасывайте ключи Secure Boot и не переводите прошивку в пользовательский режим без документации. Изменение может вызвать запрос BitLocker и создать дополнительную проблему.

Не переключайте SATA-контроллер между AHCI, RAID и Intel RST наугад. Неподготовленная Windows после изменения может показать другую ошибку — INACCESSIBLE_BOOT_DEVICE. Используйте фотографию исходных настроек или руководство производителя.

Проверьте SMART системного накопителя из диагностического носителя или на другом ПК. Ошибки чтения, исчезновение диска и зависания важнее одного общего статуса «Хорошо». Перед длительными тестами скопируйте данные. Ремонт BCD на физически нестабильном диске ненадёжен.

Команды bootrec и bcdboot не следует выполнять универсальным списком. На UEFI загрузочные файлы находятся на EFI-разделе, а на Legacy используется другая схема. Ошибка выбора раздела может нарушить запуск второй системы. Ручное восстановление BCD делают после определения GPT/MBR, режима прошивки и точных букв.

Форматировать EFI-раздел ради пересоздания загрузчика нельзя без резервной копии его содержимого и понимания конфигурации. Автоматическое восстановление, точка восстановления и восстановительная установка безопаснее. При нескольких ОС доверьте ручную правку специалисту.

Если ошибка связана с драйвером или ноутбуком

Когда на экране указан файл .sys, найдите его издателя и устройство. В WinRE попробуйте «Параметры загрузки» → безопасный режим. Если система запускается, удалите недавний драйвер через «Диспетчер устройств» и установите подписанный пакет от производителя ноутбука или компонента.

Однократный пункт «Отключить обязательную проверку подписи драйверов» помогает подтвердить причину. После перезагрузки защита включается снова. Не используйте такой сеанс для постоянной работы и не устанавливайте дополнительные неподписанные пакеты.

На старом ноутбуке производитель мог не выпустить драйвер для актуальной Windows. Режим совместимости установщика не создаёт подпись ядра. Безопасный выбор — отказаться от неподдерживаемого устройства, заменить его или использовать отдельную изолированную систему без важных данных.

Строка hp g6 2165 sr dbltjrfhnf rjl jib,rb 43 содержит текст, набранный в неверной раскладке, и смешивает модель ноутбука с «кодом ошибки 43». Код 43 в «Диспетчере устройств» относится к остановленному устройству и не равен загрузочному 0xc0000428. Сначала перепишите точный код с экрана.

Если ошибка появляется ещё до Windows после ремонта платы или замены накопителя, сервис должен проверить режим UEFI, структуру разделов и целостность образа. «Прошивка BIOS на всякий случай» опасна при нестабильном питании и редко восстанавливает повреждённый winload.efi.

Если компьютер загружается только после нескольких попыток, не считайте это успешным исправлением. Сохраните журналы SrtTrail.txt из автоматического восстановления и события Kernel-Boot после входа. Повторяемость на холодном старте может указывать на питание, накопитель или сброс UEFI, а не на случайную подпись.

После восстановления создайте актуальный установочный носитель и резервную копию. Проверьте, что в UEFI остаётся одна понятная запись Windows Boot Manager для нужной системы. Дубли не удаляйте вслепую: одна запись может относиться к резервному диску или другой установке. Зафиксируйте рабочие параметры фотографией.

На компьютере организации ошибка может быть связана с политиками контроля приложений, корпоративными сертификатами или управляемым Secure Boot. Не отключайте такие механизмы самостоятельно. Передайте администратору фото кода, имя файла, время появления и перечень последних изменений; это позволяет сопоставить сбой с развёртыванием драйвера.

Если система восстановилась после удаления обновления, поставьте его повторно только после проверки свободного места, DISM и состояния диска. Прерванное обслуживание часто связано с нехваткой пространства или внезапным выключением. Но не используйте сторонний «оптимизатор» для очистки системных компонентов перед обновлением.

При подозрении на вредоносную подмену выполните автономное сканирование Microsoft Defender из чистой среды. Не добавляйте winload.efi или весь System32 в исключения. Загрузочный файл Microsoft должен иметь корректную подпись и восстанавливаться штатными средствами.

FAQ