0xc0000428错误是UEFI安全启动因数字签名验证失败强制拦截引导，需先根据蓝屏路径判断是第三方驱动（含\drivers\）还是系统引导文件（winload.efi/exe）问题，再分别禁用驱动签名或重建BCD修复。
电脑开机直接蓝屏，显示“Windows无法验证此文件的数字签名”，错误代码0xc0000428，说明UEFI安全启动在加载关键文件时拒绝执行——这不是硬盘损坏或内存故障，而是签名校验链断裂导致的强制拦截，必须根据报错路径精准干预才能恢复启动。
第一步：确认报错文件路径，锁定问题类型
蓝屏画面最下方一定显示了完整文件路径，这是唯一判断依据，不能靠猜测。如果路径含 \system32\drivers\（如 amd_xata.sys、bootsafe64.sys），属于第三方驱动签名异常；如果路径含 \system32\winload.exe（传统BIOS）或 \efi\microsoft\boot\winload.efi（UEFI），则是系统引导核心组件签名失效或被篡改。
记下完整路径，一个字母都不能错。路径里带“drivers”就跳到下一节；带“winload”或“bootmgr”就执行后续重建引导步骤。
驱动签名异常：禁用强制签名进系统删驱动
适用于路径明确指向 \system32\drivers\xxx.sys 的情况，比如 amd_xata.sys、hsd2g.sys、bootsafe64.sys 等常见违规驱动。
长按电源键强制关机 → 开机看到Windows徽标瞬间再长按关机 → 重复该操作3次，第4次开机将自动进入“自动修复”界面。
依次点击“疑难解答”→“高级选项”→“启动设置”→“重启”。电脑重启后出现带数字编号的菜单，**立刻按【F7】键**选择“禁用驱动程序强制签名”。这一步不能按错，F7是唯一有效选项，其他键无效。
系统成功进入桌面后，立即打开设备管理器（Win+X → M），展开“系统设备”和“存储控制器”，找到带黄色感叹号的设备，右键→“卸载设备”→勾选“删除此设备的驱动程序软件”，确定。之后从硬件官网下载对应型号的最新签名驱动手动安装。
winload.efi/winload.exe签名失效：重建UEFI引导链
当蓝屏明确提示 winload.efi 或 winload.exe 无法验证签名，说明BOOTMGR、BCD或EFI启动分区已损坏、过期或来自非官方镜像——此时禁用签名毫无作用，必须重写引导链。
方法一：用官方安装U盘运行启动修复（最快）
准备一个微软官网下载的Win10/11最新ISO制作的U盘（Rufus选GPT+UEFI模式）。插入后开机从U盘启动→语言页点“修复计算机”→“疑难解答”→“高级选项”→“启动修复”。让系统自动扫描并替换损坏文件。
方法二：命令行重建BCD（精准可控）
① 从同一U盘启动→“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”；
② 输入 diskpart → list volume → exit，确认系统盘（如C:）与ESP分区（通常为S:或X:）盘符；
③ 执行 bcdboot C:\Windows /s S: /f UEFI（请严格按你实际盘符替换C和S）；
④ 执行 sfc /scannow 扫描系统文件完整性。
注意：执行 bcdboot 命令前必须确保ESP分区有写入权限且未被隐藏。若提示“拒绝访问”，需先在diskpart中对ESP分区执行 assign letter=S:
