Как исправить ошибку проверки цифровой подписи файла

Что означает ошибка цифровой подписи

Цифровая подпись позволяет Windows проверить издателя и убедиться, что файл не менялся после подписания. Система сопоставляет подпись с доверенными корневыми сертификатами, проверяет целостность и учитывает политики загрузки. Если один этап не проходит, приложение, драйвер или загрузчик может быть заблокирован.

Это не всегда означает заражение. Причиной бывает повреждённая загрузка, старый драйвер, истёкший или отозванный сертификат, неверные дата и время, повреждение системных файлов либо установка компонента не для вашей версии Windows. Но неизвестный файл без подписи нельзя считать безопасным только потому, что раньше он запускался.

Код 0xc0000428 чаще появляется на синем или чёрном экране загрузки, когда Windows не может проверить подпись загрузочного файла или драйвера. Если ошибка возникает уже на рабочем столе при запуске программы, порядок диагностики другой. Сначала зафиксируйте точный путь и имя объекта.

Не отключайте проверку подписей навсегда через BCDEdit, тестовый режим или изменение политик. Это убирает защитный барьер, но не восстанавливает повреждённый файл. Однократный запуск с отключённой проверкой допустим только как контролируемая диагностика доверенного старого драйвера, после которой его следует заменить.

Сделайте фотографию экрана с кодом, путём и именем файла. Запишите, что произошло перед ошибкой: обновление Windows, установка драйвера, клонирование диска, изменение Secure Boot или подключение оборудования. Эти сведения определяют безопасную точку отката.

Как проверить проблемный файл

Если Windows загружается, найдите файл по указанному пути, откройте его свойства и вкладку «Цифровые подписи». Выберите подпись и посмотрите сведения. Фраза об исправности подписи полезна, но не заменяет проверку происхождения: вредоносный файл тоже иногда подписан украденным или сомнительным сертификатом.

В PowerShell можно выполнить Get-AuthenticodeSignature 'полный_путь_к_файлу' | Format-List. Поля Status, StatusMessage и SignerCertificate помогут отличить отсутствие подписи от ошибки цепочки. Не меняйте файл и не загружайте конфиденциальный корпоративный компонент в публичный сервис проверки без разрешения.

Проверьте системные дату, время и часовой пояс, затем включите автоматическую синхронизацию. Сильно неверная дата нарушает проверку срока действия сертификатов. Установите накопительные обновления Windows: вместе с ними обновляются доверенные корневые сертификаты и системные компоненты проверки.

Сравните путь с назначением файла. C:\Windows\System32\Taskmgr.exe — системный Диспетчер задач; его нельзя заменять копией с сайта. Файл драйвера .sys обычно находится в C:\Windows\System32\drivers. Одноимённый объект во временной папке или каталоге случайной программы требует особенно тщательной проверки.

Откройте «Безопасность Windows» → «Защита от вирусов и угроз», обновите определения и выполните полное сканирование. При подозрении на подмену системного файла запустите автономную проверку Microsoft Defender. Компьютер перезагрузится, поэтому заранее сохраните работу.

Исправление ошибки в работающей Windows

Откройте Терминал Windows от имени администратора и выполните DISM /Online /Cleanup-Image /RestoreHealth. DISM проверит хранилище компонентов и попытается получить исправные файлы. Операция может долго стоять на одном проценте; не прерывайте её без явной ошибки.

После успешного DISM выполните sfc /scannow. SFC проверяет защищённые системные файлы, включая штатные исполняемые компоненты, и восстанавливает их из хранилища. Перезагрузите компьютер даже тогда, когда результат говорит об исправлении файлов, и повторно проверьте проблемный сценарий.

Если ошибка относится к сторонней программе, удалите её штатно, перезагрузитесь и скачайте актуальный установщик с сайта разработчика. Проверьте цифровую подпись самого дистрибутива до запуска. Не копируйте отдельную DLL или EXE с другого компьютера: версия может не совпасть, а источник останется недоверенным.

Для драйвера откройте «Диспетчер устройств», найдите устройство и изучите код состояния. Удалите именно проблемный драйвер с последующей перезагрузкой, затем установите пакет от производителя ноутбука, платы или устройства. Не применяйте универсальные сборники драйверов и не выбирайте случайную более старую версию.

Если проблема появилась сразу после обновления конкретного драйвера, используйте кнопку «Откатить» в его свойствах, когда она доступна. Откат системного обновления выполняйте только при подтверждённой связи и после резервной копии. Сначала предпочтительнее установить исправленную версию компонента.

Что делать при 0xc0000428 во время загрузки

Отключите внешние диски, флешки и недавно установленное необязательное оборудование, затем попробуйте загрузку снова. Не отключайте системный накопитель. Если порядок загрузки изменился, в UEFI выберите Windows Boot Manager на правильном диске, не меняя режим контроллера SATA.

Войдите в среду восстановления Windows через «Дополнительные параметры» и сначала запустите «Восстановление при загрузке». Этот инструмент проверяет типовые проблемы загрузчика без ручного редактирования BCD. Если не помогло, попробуйте «Удалить обновления» для последнего качественного обновления, когда ошибка появилась сразу после него.

«Восстановление системы» возвращает драйверы, реестр и системные файлы к выбранной точке, не удаляя личные документы. Всё равно желательно иметь резервную копию. Выбирайте точку до установки подозрительного драйвера или изменения загрузчика.

Не выполняйте команды bootrec, bcdboot и форматирование EFI-раздела по универсальному списку из интернета. На системах UEFI и Legacy схемы различаются, а буквы томов в среде восстановления могут не совпадать с рабочей Windows. Неверная команда способна удалить рабочую загрузочную конфигурацию другой системы.

Если ошибка указывает на winload.exe, сначала используйте автоматическое восстановление и проверку системных файлов из среды восстановления. Повторное появление после восстановления может означать повреждение накопителя. Проверьте SMART с загрузочного диагностического носителя и сохраните данные до многочисленных попыток ремонта.

Не отключайте Secure Boot наугад. Если система раньше загружалась с ним, изменение режима маскирует проблему и ослабляет защиту. После клонирования или замены платы проверьте корректность UEFI-загрузки у специалиста либо восстановите систему из заведомо исправной резервной копии.

Отдельный случай: неподписанный драйвер

Код 52 в свойствах устройства означает, что Windows не может проверить цифровую подпись требуемого драйвера. Устройство может не работать, хотя его запись остаётся в «Диспетчере устройств». Решение — пакет с действительной подписью и поддержкой вашей версии системы, а не принудительное отключение проверки.

Если сообщение буквально содержит windows не удается проверить цифровую подпись этого файла oem-drv64.sys, определите программу, установившую драйвер. Имя похоже на сторонний компонент и само по себе не подтверждает издателя. Удалите связанное приложение, перезагрузитесь и установите его актуальную официальную версию только при реальной необходимости.

Для очень старого оборудования подписанного драйвера под актуальную Windows может не существовать. Режим совместимости для установщика не подписывает драйвер ядра. Безопасные варианты — заменить устройство на поддерживаемое, использовать отдельный изолированный компьютер для старого оборудования или обратиться к производителю.

Однократная опция «Отключить обязательную проверку подписи драйверов» в параметрах загрузки действует до следующей перезагрузки. Она помогает подтвердить, что блокировка связана именно с подписью, но не делает драйвер безопасным. Не вводите банковские данные и не работайте с важными файлами в таком тестовом сеансе.

После успешной замены убедитесь, что тестовый режим выключен, Secure Boot возвращён к исходной безопасной настройке, а в «Безопасности Windows» нет предупреждений. Создайте точку восстановления и сохраните установщик исправного драйвера вместе с его версией.

Если ошибка затрагивает несколько штатных программ, проверьте свободное место на системном разделе и состояние накопителя перед повторным ремонтом. Нехватка места мешает обслуживанию компонентов, а ошибки чтения способны снова повреждать восстановленные файлы. Скопируйте важные данные, изучите SMART и журнал «Система» на события Disk, Ntfs и storahci. При аппаратных сбоях сначала заменяют или клонируют накопитель, а уже потом восстанавливают Windows.

На компьютере с включённым шифрованием устройства заранее сохраните ключ восстановления BitLocker в безопасном месте. Изменение Secure Boot, прошивки UEFI или порядка загрузки может вызвать запрос ключа. Этот запрос не является ошибкой подписи, но без ключа дальнейшее восстановление будет заблокировано. Не публикуйте ключ в сообщениях и на форумах.

FAQ