Windows cannot verify the digital signature for this file driver

Пользователи ОС Windows знакомы с различными видами ошибок, в том числе критических, вследствие которых возникают знаменитые чёрные и синие «экраны смерти». Неполадки могут появляться при старте системы, во время работы, обновления или на разных этапах установки и могут быть вызваны программным либо аппаратным сбоем, при этом в большинстве случаев проблема легко решаема без привлечения к процессу специалистов. Сообщение, сопровождающееся кодом ошибки, отчасти помогает определить природу сбоя и устранить неисправность, хотя не всегда текст, описывающий ошибку достаточно информативен.

Например, нередко при запуске или установке Windows 7, 8, 10 возникает ошибка с кодом 0xc0000428, препятствующая дальнейшим действиям. Иногда сообщение даже указывает на проблемный файл и его расположение, а в сведениях о произошедшей ошибке можно увидеть пояснение к ней – «Системе не удаётся проверить цифровую подпись этого файла» или другую информацию. Когда сбойный файл не указывается, решение задачи усложняется. Почему появляется проблема и как от неё избавиться мы и рассмотрим.

Причины ошибки

Возникает BSOD ошибка 0xc0000428 спонтанно, часто на завершающем этапе установки Windows и при загрузке компонентов системы. В этом чаще всего виновен файл oem-drv64.sys, препятствующий процедуре ввиду отсутствия цифровой подписи, которую проверяет ОС. Иногда корректной установке может помешать неправильно заданный в BIOS режим, тогда его нужно будет поменять. Настройки могут слетать, что затем приводит ПК в состояние ошибки, код 0xc0000428. Кроме того, сбой может возникать, когда на компьютере стоит две операционные системы.

Ошибка 0xc0000428 может быть спровоцирована такими факторами:

Попытка инсталляции нелегальной версии Windows.
На одном из драйверов отсутствует цифровая подпись.
Установка неподписанных драйверов на виртуальные машины, эмулирующие операционную систему.
Отсутствие или повреждение драйвера, несоответствие версии ОС.
Использование готовых .reg-файлов, позволяющих вносить изменения в реестр зависимо от внутреннего кода (твики реестра).
Повреждение загрузчика.

От причины, по которой возникла ошибка 0xc0000428, напрямую зависит способ устранения проблемы. Поскольку знакомство с данным сбоем, как и с любым подобным, ничего хорошего не сулит, и проигнорировать его не получится, вопрос нужно решать путём выяснения и устранения источника этого явления.

Исправление ошибки 0xc0000428 при запуске Windows 10

Если проблема состоит в том, что в загрузке имеется элемент, не имеющий цифровой подписи, что проверяется системой, информация об этом появится в сообщении. Проверку идентификатора драйверов при загрузке Windows 7, 8, 10 можно отключить однократно или на всё последующее время работы системы, что часто помогает решить проблему. Иногда пользователь также видит и сведения о местонахождении некорректного системного файла, так что сбой можно устранить и путём его удаления. Таким образом, есть несколько вариантов устранения неисправности.

Однократное отключение проверки подлинности цифровой подписи

Рассмотрим сначала, как исправить ошибку 0xc0000428 при запуске Windows 7:

Перезагружаем систему любым способом и жмём F8 до появления окна с выбором режима загрузки. Если это ноутбук, может потребоваться одновременное нажатие клавиш Fn+F
Выбираем строчку «Отключение обязательной проверки подписи драйверов» или «Disable Driver Signature Enforcement» и нажимаем «Enter».

Выбор варианта загрузки Windows

Шаги по устранению проблемы на Windows 10 и 8:

Для доступа к параметрам загрузки жмём F8 или, если у вас ноутбук, Fn+F
Выбираем пункт 7 – «Отключить обязательную проверку подписи драйверов», для чего нажимает клавишу F7 или Fn+F Также можно нажимать 7 в верхнем ряду цифр.

Удаление проблемного файла

Далее следует удалить с жёсткого диска драйвер, создавший неприятность:

Перезагружаем ПК и идём в параметры загрузки (F8).
Жмём «Безопасный режим».
Следуем по указанному в информации, сопровождающей ошибку, адресу (обычно это windows\system32\drivers\) и удаляем драйвер oem-drvsys.

Потребуется перезагрузка, после чего система запросит восстановление средствами Windows, и активация ОС. Если в сведениях об ошибке был указан другой файл, нужно найти и установить подходящий драйвер. При удалении драйвера oem-drv64.sys бывают нередкими проблемы с активацией системы, реже с пуском, поэтому может потребоваться отключить проверку цифровой подписи в принципе.

*После старта также нужно будет обратиться к редактору реестра (вызываем консоль «Выполнить», удерживая клавиши Win+R, вводим команду regedit) и удалить
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64.

Отключение проверки идентификатора драйверов на постоянной основе

С этой целью часто применяют сторонний софт, но можно также осуществить процедуру вручную:

Запускаем командную строку на правах администратора.
В ней прописываемexe /set nointegritychecks on.
Перезагружаем компьютер, затем идём в BIOS/UEFU.
Здесь отключаем опцию Secure Boot, если она включена (переводим в положение Disabled).

Отключение обязательной проверки подписи драйверов

Восстановление при загрузке

Все вышеописанные действия эффективны, когда речь не идёт о повреждении загрузчика системы. Если проблема не была решена, восстановление загрузчика Windows можно выполнить, применив загрузочную флешку с соответствующей версией ОС или диск, для чего нажать внизу справа «Восстановление системы», выбрать из меню «Выбор действия», «Поиск и устранение неисправностей», затем переходим в «Дополнительные параметры» и жмём «Восстановление при загрузке».

Как альтернативный вариант можно прибегнуть к возврату к созданной ранее точке восстановления Windows. Если таковые имеются, их можно найти в параметрах, загрузившись с флешки с ОС и нажав «Восстановление системы», после чего перейдя по меню. Того же эффекта можно добиться, используя командную строку с правами администратора, в консоли потребуется ввести команду rstrui.

Ошибка 0xc0000428 при установке Windows 10

Причины, почему система не устанавливается и на одном из этапов процесса появляется BSOD, могут быть разными. От провоцирующего фактора, в результате которого возникла ошибка 0xc0000428 при установке ОС Windows 10, напрямую зависит, какой из способов будет эффективен. Если сбой сопровождается сообщением с указанием сбойного элемента, который не проходит проверку цифровой подписи, инструкция по устранению проблемы та же, что и в предыдущем случае, когда система не запускается. Когда же источник неприятности неизвестен, придётся его искать.

Вывод ошибки 0xc0000428 во время загрузки Виндовс

Варианты, как исправить сбой с кодом 0xc0000428 при установке Windows 10:

Иногда мешает процессу неправильно заданный режим в BIOS, для чего необходимо поменять его на UEFI (идём в BIOS – «Boot» – «Boot Menu», здесь выставляем «UEFI»).
Ошибка нередко бывает спровоцирована криво записанным образом на накопитель. Тогда необходимо перезаписать флешку. Например, если проблема возникла при использовании мультизагрузочного накопителя с загрузчиком Grub4DOS, стоит записать иным способом.
Иногда также помогает отключение Secure Boot в BIOS.
Исправление ошибки 0xc0000428, появившейся при перезагрузке системы на начальном этапе процесса установки, может заключаться в удалении раздела с загрузчиком предыдущей ОС (если стояла ранее), или, если Windows 10 устанавливается на отформатированный диск, тогда нужно использовать другой образ системы.
В некоторых случаях исправить ошибку можно путём возврата к предыдущей версии операционной системы и повторной инсталляции.

Все вышеизложенные способы устранения сбоя с кодом 0xc0000428 при установке Windows эффективны в тех или иных ситуациях, при этом иногда, например, при невозможности установить причину явления или необходимости повторной записи образа, решение вопроса может занять немало времени. Как правило, после устранения проблема больше не возникает.

Источник

В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.

Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.

В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:

STOP: c000021a (fatal System Error)

The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down

Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.

Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.

Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:

slui.exe 0x2a 0xC0000428

Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)

Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .

В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.

Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.

Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.

В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module \Device\HarddiskVolume1\Windows\System32\win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!

Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).

Проверку наличия цифровой подписи выполним командой:

c:\TOOLS>sigcheck.exe -i c:\Windows\System32\win32k.sys

Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).

Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:

Найти подписанную версию драйвера
Отказаться от использования данного драйвера (и устройства)
отключить проверку цифровой подписи драйвера в Windows

Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.

Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):

1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001 ищем ключ со значением HpCISSs2.sys

2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINE\SYSTEM\ControlSet001\services\HpCISSs2

3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCI\VEN_103C&DEV_3230&SUBSYS_3235103C&REV_01\4&3b416f2c&0&0018

4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230

5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.

6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.

Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.

Источник

In Windows 8 (& 8.1), 7 & Vista Operating Systems, you cannot load a driver or execute a program that hasn’t a Driver Signature. Driver Signing is a method to verify the identity of the software publisher or the hardware (driver) vendor in order to protect your system from been infected with malware rootkits, that are able to run on the lowest level of Operating System. This means that all drivers and programs must be digitally signed (verified) in order to be installed and run on latest Windows Operating Systems.

Digital Signatures ensure that the software publisher or hardware vendor is trusted and verified by Microsoft. But in real life, publishers and vendors cannot always pay Microsoft to verify all their products or Microsoft cannot verify all the drivers or programs that are published every day. But this becomes a problem in the case that you own an old unsigned legitimate software or driver and you want to install or load it to your computer, because the OS doesn’t allow it to work or load.

Problems-Symptoms that are solved with this guide:
– Windows cannot verify the digital signature for this file. (0xc0000428)
– Windows requires digitally signed driver OR Digitally signed driver is required.
– Digital Signature Not Found.
– Cannot load or install an unsigned driver.
– Cannot run (execute) an unsigned software (program).
– Windows did not find a Microsoft signature associated with the software package you want to install.

In order to resolve digitally signed driver installation errors, follow the steps below:

How to Disable Driver Signature Enforcement in Windows 8.1, Windows 8, Windows 7, Windows Server 2008, or Windows Vista.

Attention: Keep in mind that disabling the Driver Signature Enforcement is a security risk, and you must disable it only if you are sure that the driver or program that you want to install and run is trusted and legitimate.

Solution 1: Disable Driver Signature once.

Solution 2: Disable Driver Signature completely.

Solution 1: Disable Driver Signature once.*

* Note: Use this solution to disable driver Signature Enforcement just once in order to install a unsigned driver (e.g. your old printer driver).

Step 1. Enter in Advanced Options menu.

Windows 7 & Vista

To enter in Advanced Options menu in Windows 7 and Vista OS:

Close all programs and reboot your computer.
Press the «F8» key as your computer is booting up, before the appearance of the Windows logo.
When the «Windows Advanced Options Menu» appears on your screen, use your keyboard arrow keys to highlight the “Disable Driver Signature Enforcement” option and then press «ENTER«.

Windows 10, 8 & 8.1

To enter in Advanced Options menu in Windows 10, 8.1 & 8 OS:

1. Right click at the Windows Start button and select Shut Down or sign out.

2. Press and HOLD down the SHIFT key and then click Restart.

3. When Windows restarts, press “Troubleshoot” .

4. In the “Troubleshoot options” screen, choose “Advanced options”.

5. In the “Advanced Options” window, choose “Startup Settings”.

6. In “Startup Settings” screen, click “Restart”.

7. After restart, select the «Disable driver signature enforcement» option and press Enter. *

* Note: If you see the below screen (Startup Settings), press the “F7” (or the “7”) key on your keyboard to select the“Disable driver signature enforcement” option.

8. Then, proceed to install your unsigned driver. During the installation procedure, Windows will inform you that can’t verify the publisher of this driver software. At this point, ignore the warning message and choose “Install this driver software anyway” to complete the installation.

Normally installation should be done without errors now. Keep in mind that after the restart, the driver signature enforcement will be enabled again to avoid security risks. If you want to keep driver signature enforcement always disabled, then you must apply solution 2.

Solution 2: Disable Driver Signature completely.*

*Note: Use this solution only if you want to keep driver signature enforcement always disabled. (e.g. if you always want to run an old legitimate software).

In this solution, we are going to modify Windows Boot loader options with the BCDEDIT tool.

Step 1. Disable Secure Boot in BIOS.

1. Power On your computer and launch BIOS SETUP settings.

2. In BIOS, disable the Secure Boot option. (the setting is commonly found at Security section or at Boot Options section)

Step 2. Modify Windows Boot Loader.

– In order to modify boot loader, open “Command Prompt” in administrative mode:

1. Right click at the Windows Start button and choose “Command Prompt (Admin)”.

2. Choose “Yes” at User Account Control” warning message:

3. Inside the command prompt window, type the following command and press “Enter”:

bcdedit /set testsigning on

You should receive “The operation completed successfully” message.

4. Close command prompt window and restart your computer.

From now on, you will be able to install or run any unsigned driver or program without problems.

How to enable Driver Signature Enforcement.

1. In case that you want to enable driver signature enforcement in the future and avoid security risks, then open “Command Prompt” with elevate rights again.

2. Type type the following command and press “Enter”

bcdedit /set testsigning off

You should receive “The operation completed successfully” message.

3. Close command prompt window and restart your computer.

4. Install the unsigned driver. *

* Note: If you still cannot install unsigned drivers then:

1. Open a command prompt with Administrative privileges and type this command:

bcdedit /set nointegritychecks ON

2. Restart your computer

3. Install the unsigned driver.

To re-enable device driver signing, again type: bcdedit /set nointegritychecks OFF

That’s it!

Источник

Download Windows Speedup Tool to fix errors and make PC run faster

If the error 0xc0000428, Windows cannot verify the digital signature for this file keeps troubling you, this post may help. It usually occurs if Windows cannot verify a file’s digital signature, as it may be corrupted or modified. Fortunately, you can follow these simple suggestions to fix it.

What is Error 0xc0000428?

Windows uses digital signatures to verify connected files and devices. The error message “0xc0000428: Windows cannot verify the digital signature for this file” indicates that Windows has detected an issue with the digital signature of a driver or system file and cannot verify it. Some reasons it may occur are:

Corrupt or invalid digital signature
Certificate used to sign the file is expired
Unsigned file

To fix error 0xc0000428, Windows cannot verify the digital signature for this file, disable the integrity checks and driver signature enforcement. If that doesn’t help, follow these:

Repair Corrupted System Files
Verify the digital signature of the file
Disable Driver Signature Enforcement
Repair the Boot Manager
Disable Integrity Checks
System Restore to a Point Before the error occurred

Now, let’s see these in detail.

1] Repair Corrupted System Files

Corrupted system files are another reason why Windows cannot verify the digital signature. To fix this, try running the system file checker. Running an SFC scan can automatically fix outdated and corrupted system files. Here’s how:

Open an elevated Command Prompt.
Type the following command and hit Enter.
```
sfc/scannow
```
Restart your device once done and see if the error’s fixed.

2] Verify the digital signature of the file

Next, you can try verifying the digital signature of the file manually. You’ll need to use the Windows File Signature Verification tool to do so.

3] Disable Driver Signature Enforcement

Driver Signature Enforcement prevents unsigned drivers or system files from loading in Windows. Disabling this feature will allow these files to be loaded, which may help to resolve the error 0xc0000428. Here’s how:

Press Windows + I to open Settings.
Navigate to System > Recovery and click on Restart now beside Advanced Startup.
Select Troubleshoot > Advanced Options > Startup Settings and click the Restart button.
Here, press F7 to select Disable driver signature enforcement option.

4] Repair the Boot Manager

A damaged Boot Manager is one of the main reasons why the error 0xc0000428, Windows cannot verify the digital signature for this file, may occur. Follow these steps to repair your Boot Manager.

In some cases, Windows may not boot when this error occurs. If that’s the case, press F8 while booting the system to open the Windows Recovery Menu. Then click on Troubleshoot > Advanced options to get into the Automatic Repair menu.

Here, select Command Prompt and type in the following commands:

bootrec/fixmbr

bootrec/fixboot

bootrec/rebuildbcd

Exit, and now reboot your system and see if the error gets fixed.

5] Disable Integrity Checks

Integrity Checks check the digital signature of all files before they load into your device’s memory. They won’t allow any files that fail this check to be loaded. Disabling this feature may help fix the error 0xc0000428. Here’s how:

Open Command Prompt as an Administrator.
Type the following command and hit Enter.
```
bcdedit.exe /set nointegritychecks on
```
You will now see a message saying, “The operation completed successfully.”
Close the Command Prompt and see if the error’s fixed.

6] System Restore to a Point Before the error occured

If none of these suggestions helped you consider system restoring your device to a point before the error occurred. Doing so can repair the Windows environment by installing the files and settings saved in the restore point. Here’s how you can perform a System Restore.

Note that this can be done only if you’ve created a System Restore Point earlier.

Read: Windows cannot verify the digital signature (Code 52)

We hope one of these suggestions helped you.

How do I fix error code 0xc0000428?

The error code 0xc0000428 indicates that Windows cannot verify the digital signature of a file. To fix this, you must repair corrupted system files and disable driver signature reinforcement.

How to bypass Windows Cannot verify the digital signature?

Bypassing the Windows cannot verify the digital signature message is not recommended. However, if you need to do so, you’ll have to disable driver signature reinforcement in the Windows Recovery Environment.

Shubham is a graduate in Information Technology who likes to write about Windows Troubleshooting as well as Gaming Tips. He’s always engaged with new tech and gadgets. When not writing, he enjoys reading books, watching movies, and exploring new technologies.

Источник

Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.

В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.

Исправление ошибки 0xc0000428 при запуске Windows 10

В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:

Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.

Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:

Нажмите F8, а если не сработает и у вас ноутбук — Fn+F
Откроется окно выборов параметров загрузки, вам требуется пункт «Отключить обязательную проверку подписи драйверов» — F7 или Fn+F7 (можно также использовать просто клавишу 7 в верхнем ряду).
В этот раз, при условии исправного загрузчика запуск Windows 10 должен произойти без проблем.
Дальнейшие действия могут быть следующими: удаление проблемного драйвера и соответствующих ему служб (в случае oem-drvsys может привести к проблемам с активацией и, в некоторых случаях, запуском), софта, который его установил или отключение проверки цифровой подписи драйверов Windows 10 на постоянной основе, о чем — пункт 5.
Второе можно сделать с помощью командной строки, запущенной от имени администратора, введя команду bcdedit.exe /set nointegritychecks on а после перезагрузки также отключив Secure Boot в БИОС. При желании, можно использовать сторонние программы, такие как EasyBCD для отключения проверки цифровой подписи: в этой программе потребуется зайти в «Дополнительные параметры» (Advanced Settings) — Вкладка «Дополнительно» (Advanced) и установить отметку отключения проверки цифровой подписи драйверов (Allow use of unsigned drivers), а затем сохранить настройки кнопкой Save Settings (в программе есть и русский язык интерфейса, но при его включении иногда часть интерфейса становится не видна, потому привожу информацию на английском). После перезагрузки отключите функцию Secure Boot, если она включена в БИОС/UEFI.

Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере).

Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.

Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64

Ошибка 0xc0000428 при установке Windows 10

Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:

Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.

Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.

Источник