В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.
Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.
В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:
STOP: c000021a (fatal System Error)
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down
Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.
Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.
Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:
slui.exe 0x2a 0xC0000428
Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)
Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .
В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.
Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.
Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.
В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1WindowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!
Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).
Проверку наличия цифровой подписи выполним командой:
c:TOOLS>sigcheck.exe -i c:WindowsSystem32win32k.sys
Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).
Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:
- Найти подписанную версию драйвера
- Отказаться от использования данного драйвера (и устройства)
- отключить проверку цифровой подписи драйвера в Windows
Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.
Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):
1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys
2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2
3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018
4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230
5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.
6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.
Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.
Ошибка 0xc0000428 в Windows 10 при запуске или установке
Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.
В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.
Исправление ошибки 0xc0000428 при запуске Windows 10
В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:
- Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
- Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.
Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:
- Нажмите F8, а если не сработает и у вас ноутбук — Fn+F
Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере).
Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.
Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра
Ошибка 0xc0000428 при установке Windows 10
Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:
- Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
- Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.
Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.
Источник
Ошибка 0xc0000428 в Windows 10 при запуске или установке
Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.
В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.
Исправление ошибки 0xc0000428 при запуске Windows 10
В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:
- Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
- Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.
Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:
- Нажмите F8, а если не сработает и у вас ноутбук — Fn+F
- Откроется окно выборов параметров загрузки, вам требуется пункт «Отключить обязательную проверку подписи драйверов» — F7 или Fn+F7 (можно также использовать просто клавишу 7 в верхнем ряду).
- В этот раз, при условии исправного загрузчика запуск Windows 10 должен произойти без проблем.
- Дальнейшие действия могут быть следующими: удаление проблемного драйвера и соответствующих ему служб (в случае oem-drvsys может привести к проблемам с активацией и, в некоторых случаях, запуском), софта, который его установил или отключение проверки цифровой подписи драйверов Windows 10 на постоянной основе, о чем — пункт 5.
- Второе можно сделать с помощью командной строки, запущенной от имени администратора, введя команду bcdedit.exe /set nointegritychecks on а после перезагрузки также отключив Secure Boot в БИОС. При желании, можно использовать сторонние программы, такие как EasyBCD для отключения проверки цифровой подписи: в этой программе потребуется зайти в «Дополнительные параметры» (Advanced Settings) — Вкладка «Дополнительно» (Advanced) и установить отметку отключения проверки цифровой подписи драйверов (Allow use of unsigned drivers), а затем сохранить настройки кнопкой Save Settings (в программе есть и русский язык интерфейса, но при его включении иногда часть интерфейса становится не видна, потому привожу информацию на английском). После перезагрузки отключите функцию Secure Boot, если она включена в БИОС/UEFI.
Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере).
Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.
Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра
Ошибка 0xc0000428 при установке Windows 10
Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:
- Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
- Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.
Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
У меня такая же проблема но вместо f8 и ESC написано нажмите на f1 чтобы попасть в среду восстановления
Но когда я нажимаю на эти клавиши ноут выключается
Что делать?
Здравствуйте. Про F1 сообщается именно на таком же синем экране с текстом ошибки? А если нажать Fn+F1 — тот же результат?
Установка идёт на новый диск (физичиекий носитель). После первой загрузки всё хорошо (после всех настроек), далее пропала возможность выбора ОС (стоит 7ка так же), добавил с помощью EasyBCD, но при попытке загрузиться в 10ку сообщение об ошибке winload.exe, активация ещё не выполнена. Никаких Ф8 соответственно нет на данном этапе для этой ОС, как я понял.
Здравствуйте.
А обе системы в одном режиме установлены? И там и там Legacy на диск MBR?
Можно попробовать без EasyBCD, а через bootrec /scanos добавить 7-ку после установки 10-ки.
В моём случае я поменял оперативную память на материнке GA-E3000N, долго не мог понять в чем дело (устанавливал винду), в итоге дошло, что на эту мать далеко не каждая память подходит и для тех, что подходят (в число которых новая планка не входила) в списке была пометка, что частота снижается до 1333, собственно в биос я и опустил вручную частоту и заработало как полагается
Чтоб установить с 10 или 8 винды семерку. Или отключить проверку цифровой подписи.
Нужно зайти в BIOS.
1) Secure boot control — disable
2) Launch CSM — enable
Это все что нужно.
Так же для HP пользователей нужно отключать
3)Legacy Support.
У меня ошибка 428 но когда я нажимаю f1 у меня ошибка 221
Источник
Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе
В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.
Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.
В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:
STOP: c000021a (fatal System Error)
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down
Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.
Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.
Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:
Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)
Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .
В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.
Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.
Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.
В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1WindowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!
Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).
Проверку наличия цифровой подписи выполним командой:
Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).
Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:
- Найти подписанную версию драйвера
- Отказаться от использования данного драйвера (и устройства)
- отключить проверку цифровой подписи драйвера в Windows
Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.
Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):
1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys
2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2
3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018
4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230
5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.
6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.
Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.
Источник
Содержание
- Как исправить ошибку 0xc0000428 при установке Windows или запуске приложения?
- Значение ошибки 0xc0000428
- Причины возникновения ошибки
- 5 способов устранения ошибки 0xc0000428
- Удаление цифровой подписи файла
- Использование командной строки
- Запуск от имени администратора
- Отключение контроля учетных записей UAC
- Встроенная учетная запись администратора
- Исправление ошибки 0xc0000428 в Windows 10
- Исправление ошибки 0xc0000428, возникающей при запуске Windows 7
- Общие рекомендации
- Windows диспетчера загрузки — 0xC0000428 статус недействительный хаш изображения
- Признак
- Причина
- Пример изображений предварительного просмотра
- Решение
- Запрос с Azure PowerShell
- Запрос с помощью CLI Azure
- Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе
- Исправление ошибки 0xc0000428 при запуске или установке Windows
- Причины ошибки
- Исправление ошибки 0xc0000428 при запуске Windows 10
- Однократное отключение проверки подлинности цифровой подписи
- Удаление проблемного файла
- Отключение проверки идентификатора драйверов на постоянной основе
- Восстановление при загрузке
- Ошибка 0xc0000428 при установке Windows 10
- How to fix: «Windows cannot verify the digital signature for this file» error in Windows 8.1, 8, 7 & Vista.
- How to Disable Driver Signature Enforcement in Windows 8.1, Windows 8, Windows 7, Windows Server 2008, or Windows Vista.
- Step 1. Enter in Advanced Options menu.
- Step 1. Disable Secure Boot in BIOS.
- Step 2. Modify Windows Boot Loader.
Как исправить ошибку 0xc0000428 при установке Windows или запуске приложения?
Ошибка 0xc0000428 чаще всего появляется при запуске свежеустановленной операционной системы WIndows или во время перехода с 7-й версии на 10-ю. В результате становится невозможно работать на компьютере. Также сбой реже проявляется при установке новых программ или устройств на компьютерах с Windows 10. В статье рассмотрены все причины возникновения ошибки и детально разобраны способы ее устранения.
Значение ошибки 0xc0000428
Она означает, что операционная система Windows не запускается из-за некорректного состояния определенных системных файлов.
Причины возникновения ошибки
Чаще всего проблема возникает из-за следующих факторов:
В отношении сбоев при запуске или установке приложений причинами являются неактуальность цифровой подписи файла или истечение срока годности сертификата безопасности.
5 способов устранения ошибки 0xc0000428
Не стоит отчаиваться во время поиска того, как исправить 0xc0000428. Ниже рассмотрены 5 способов решения проблемы. Они размещены в порядке актуальности — самые эффективные в начале и наименее действенные в конце.
Удаление цифровой подписи файла
Это подходит для решения проблем при загрузке операционной системы. Действовать можно двумя способами:
В обоих случаях после удаления файла oem-drv64.sys обязательно нужно редактировать реестр, для чего следует выполнить такие действия:
Иногда после выполнения этих действий при загрузке операционной системы может потребоваться восстановление системы. В этом случае обязательно нужно иметь флешку (оптический диск), с которой устанавливалась эта версия Windows.
Использование командной строки
Командная строка — это эффективный способ решения любых программных ошибок. Однако его использование связано с большими трудностями для многих пользователей, так как нужно правильно вводить запросы. В результате подходы, которые рассмотрены ниже, требуют внимательности, поэтому все команды следует копировать. Они применяются для устранения неполадок при загрузке операционной системы.
Запуск от имени администратора
Это касается проблем при запуске или установке приложений. Если программа не открывается, то следует кликнуть на ее ярлык правой кнопкой мышки, выбрать пункт “Запуск от имени администратора”, подтвердить операцию, так как об этом появится оповещение на экране. Если не открывается установочный файл, то нужно выполнить с ним аналогичное действие.
Отключение контроля учетных записей UAC
Это касается неполадок при запуске или установке приложений. Необходимо выполнять следующие действия:
Следует учесть, что отключенный UAC снижает уровень защиты операционной системы перед зловредным программным обеспечением.
Встроенная учетная запись администратора
Это касается сбоев при запуске или установке приложений, если вышеуказанные способы не помогли. Действовать следует таким образом:
Исправление ошибки 0xc0000428 в Windows 10
Все способы решения проблемы 0xc0000428 Windows 10 рассмотрены ранее в статье. Следует только учесть характер проявления сбоя: во время запуска/установки операционной системы или запуска/установки программы.
Исправление ошибки 0xc0000428, возникающей при запуске Windows 7
Для решения проблемы 0xc0000428 Windows 7 следует пробовать методы, которые рассмотрены в разделах статьи “Удаление цифровой подписи файла” или “Использование командной строки”.
Общие рекомендации
Если проблема возникла при запуске/установке операционной системы, то следует:
Если сбой появляется при запуске/установке программы, то стоит:
Ошибка 0xc0000428 не позволяет запустить/установить операционную систему или программу. Для устранения неполадки чаще всего стоит применять лицензионное программное обеспечение, проводить очистку цифровой подписи, устанавливать более высокие права доступа, восстанавливать поврежденные системные файлы или работать в “Безопасном режиме”.
Источник
Windows диспетчера загрузки — 0xC0000428 статус недействительный хаш изображения
В этой статье предусмотрены действия по устранению проблем, в которых использовалось изображение предварительного просмотра и истек пробный период, что предотвращает загрузку виртуальной машины Azure (VM).
Признак
Когда вы используете диагностику загрузки для просмотра экрана VM, вы увидите, что на снимке экрана отображается Windows boot Manager с сообщением:
Info: Windows cannot verify the digital signature for this file.
Info: The digital signature for this file couldn’t be verified.
Причина
Изображение, которое использовалось для создания VM, было изображением предварительного просмотра со сроком действия, а не изображением RTM (Release to Manufacturing).
Предварительный просмотр изображений имеет назначенный жизненный цикл, и снимок экрана, который вы видите, отображается при пройме даты истечения срока действия, что означает, что пробная версия изображения пройдена.
Пример изображений предварительного просмотра
Вы не можете продлить срок действия изображения предварительного просмотра. После истечения срока действия предварительного просмотра VM больше не сможет загрузиться.
В зависимости от продукта пробный период может отличаться. Например, Windows предварительного просмотра изображений имеет пробный период в 180 дней.
В Azure все изображения для Windows версий предварительного просмотра будут включать в свое описание примечание о том, что они не предназначены для производства и что они доступны для использования только в течение определенного пробного периода или в качестве «предварительного выпуска».
Решение
Если у вас есть последнее резервное копирование VM, вы можете попытаться восстановить VM из резервного копирования, чтобы устранить проблему загрузки.
Если ваше изображение является изображением предварительного просмотра, нет возможности продлить срок действия используемого изображения, необходимо развернуть новый VM с помощью изображения без предварительного просмотра. Ниже помогают определить, использовали ли вы изображение предварительного просмотра, а также предоставить ресурсы для передачи данных из этого VM в новый VM. Если изображение было положительно определено как изображение предварительного просмотра, оно не может быть восстановлено, так как истек срок его действия.
В зависимости от ваших предпочтений вы можете использовать Azure PowerShell или Azure CLI для запроса изображения, чтобы определить, является ли оно предварительным. Эти команды можно использовать для подтверждения того, что изображение является изображением предварительного просмотра.
Запрос с Azure PowerShell
Откройте приложение Windows PowerShell.
Выполните следующие команды:
В предыдущих командах замените
, и с информацией, заявленной. Также удалите символы » «.
Пример приведен в следующей статье:
Запрос с помощью CLI Azure
Если вы еще не сделали этого, необходимо установить центр CLI Azure.
После скачивания используйте командную подсказку или PowerShell для ввода команды и входа az login с учетными данными учетных записей.
После входа в систему введите следующие команды:
В предыдущих командах замените
, и с информацией, заявленной. Также удалите символы » «.
Источник
Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе
Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.
В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:
STOP: c000021a (fatal System Error)
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down
Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.
Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — xc000428.
Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:
Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)
В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.
Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.
В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1WindowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!
Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).
Проверку наличия цифровой подписи выполним командой:
Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).
Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:
Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):
1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys
2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2
3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа , в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018
4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230
5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.
6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.
Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.
Источник
Исправление ошибки 0xc0000428 при запуске или установке Windows
Пользователи ОС Windows знакомы с различными видами ошибок, в том числе критических, вследствие которых возникают знаменитые чёрные и синие «экраны смерти». Неполадки могут появляться при старте системы, во время работы, обновления или на разных этапах установки и могут быть вызваны программным либо аппаратным сбоем, при этом в большинстве случаев проблема легко решаема без привлечения к процессу специалистов. Сообщение, сопровождающееся кодом ошибки, отчасти помогает определить природу сбоя и устранить неисправность, хотя не всегда текст, описывающий ошибку достаточно информативен.
Например, нередко при запуске или установке Windows 7, 8, 10 возникает ошибка с кодом 0xc0000428, препятствующая дальнейшим действиям. Иногда сообщение даже указывает на проблемный файл и его расположение, а в сведениях о произошедшей ошибке можно увидеть пояснение к ней – «Системе не удаётся проверить цифровую подпись этого файла» или другую информацию. Когда сбойный файл не указывается, решение задачи усложняется. Почему появляется проблема и как от неё избавиться мы и рассмотрим.
Причины ошибки
Возникает BSOD ошибка 0xc0000428 спонтанно, часто на завершающем этапе установки Windows и при загрузке компонентов системы. В этом чаще всего виновен файл oem-drv64.sys, препятствующий процедуре ввиду отсутствия цифровой подписи, которую проверяет ОС. Иногда корректной установке может помешать неправильно заданный в BIOS режим, тогда его нужно будет поменять. Настройки могут слетать, что затем приводит ПК в состояние ошибки, код 0xc0000428. Кроме того, сбой может возникать, когда на компьютере стоит две операционные системы.
Ошибка 0xc0000428 может быть спровоцирована такими факторами:
От причины, по которой возникла ошибка 0xc0000428, напрямую зависит способ устранения проблемы. Поскольку знакомство с данным сбоем, как и с любым подобным, ничего хорошего не сулит, и проигнорировать его не получится, вопрос нужно решать путём выяснения и устранения источника этого явления.
Исправление ошибки 0xc0000428 при запуске Windows 10
Если проблема состоит в том, что в загрузке имеется элемент, не имеющий цифровой подписи, что проверяется системой, информация об этом появится в сообщении. Проверку идентификатора драйверов при загрузке Windows 7, 8, 10 можно отключить однократно или на всё последующее время работы системы, что часто помогает решить проблему. Иногда пользователь также видит и сведения о местонахождении некорректного системного файла, так что сбой можно устранить и путём его удаления. Таким образом, есть несколько вариантов устранения неисправности.
Однократное отключение проверки подлинности цифровой подписи
Рассмотрим сначала, как исправить ошибку 0xc0000428 при запуске Windows 7:
Выбор варианта загрузки Windows
Шаги по устранению проблемы на Windows 10 и 8:
Удаление проблемного файла
Далее следует удалить с жёсткого диска драйвер, создавший неприятность:
Потребуется перезагрузка, после чего система запросит восстановление средствами Windows, и активация ОС. Если в сведениях об ошибке был указан другой файл, нужно найти и установить подходящий драйвер. При удалении драйвера oem-drv64.sys бывают нередкими проблемы с активацией системы, реже с пуском, поэтому может потребоваться отключить проверку цифровой подписи в принципе.
*После старта также нужно будет обратиться к редактору реестра (вызываем консоль «Выполнить», удерживая клавиши Win+R, вводим команду regedit) и удалить
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesoem-drv64.
Отключение проверки идентификатора драйверов на постоянной основе
С этой целью часто применяют сторонний софт, но можно также осуществить процедуру вручную:
Отключение обязательной проверки подписи драйверов
Восстановление при загрузке
Все вышеописанные действия эффективны, когда речь не идёт о повреждении загрузчика системы. Если проблема не была решена, восстановление загрузчика Windows можно выполнить, применив загрузочную флешку с соответствующей версией ОС или диск, для чего нажать внизу справа «Восстановление системы», выбрать из меню «Выбор действия», «Поиск и устранение неисправностей», затем переходим в «Дополнительные параметры» и жмём «Восстановление при загрузке».
Как альтернативный вариант можно прибегнуть к возврату к созданной ранее точке восстановления Windows. Если таковые имеются, их можно найти в параметрах, загрузившись с флешки с ОС и нажав «Восстановление системы», после чего перейдя по меню. Того же эффекта можно добиться, используя командную строку с правами администратора, в консоли потребуется ввести команду rstrui.
Ошибка 0xc0000428 при установке Windows 10
Причины, почему система не устанавливается и на одном из этапов процесса появляется BSOD, могут быть разными. От провоцирующего фактора, в результате которого возникла ошибка 0xc0000428 при установке ОС Windows 10, напрямую зависит, какой из способов будет эффективен. Если сбой сопровождается сообщением с указанием сбойного элемента, который не проходит проверку цифровой подписи, инструкция по устранению проблемы та же, что и в предыдущем случае, когда система не запускается. Когда же источник неприятности неизвестен, придётся его искать.
Вывод ошибки 0xc0000428 во время загрузки Виндовс
Варианты, как исправить сбой с кодом 0xc0000428 при установке Windows 10:
Все вышеизложенные способы устранения сбоя с кодом 0xc0000428 при установке Windows эффективны в тех или иных ситуациях, при этом иногда, например, при невозможности установить причину явления или необходимости повторной записи образа, решение вопроса может занять немало времени. Как правило, после устранения проблема больше не возникает.
Источник
How to fix: «Windows cannot verify the digital signature for this file» error in Windows 8.1, 8, 7 & Vista.
In Windows 8 (& 8.1), 7 & Vista Operating Systems, you cannot load a driver or execute a program that hasn’t a Driver Signature. Driver Signing is a method to verify the identity of the software publisher or the hardware (driver) vendor in order to protect your system from been infected with malware rootkits, that are able to run on the lowest level of Operating System. This means that all drivers and programs must be digitally signed (verified) in order to be installed and run on latest Windows Operating Systems.
Digital Signatures ensure that the software publisher or hardware vendor is trusted and verified by Microsoft. But in real life, publishers and vendors cannot always pay Microsoft to verify all their products or Microsoft cannot verify all the drivers or programs that are published every day. But this becomes a problem in the case that you own an old unsigned legitimate software or driver and you want to install or load it to your computer, because the OS doesn’t allow it to work or load.
Problems-Symptoms that are solved with this guide:
– Windows cannot verify the digital signature for this file. (0xc0000428)
– Windows requires digitally signed driver OR Digitally signed driver is required.
– Digital Signature Not Found.
– Cannot load or install an unsigned driver.
– Cannot run (execute) an unsigned software (program).
– Windows did not find a Microsoft signature associated with the software package you want to install.
In order to resolve digitally signed driver installation errors, follow the steps below:
How to Disable Driver Signature Enforcement in Windows 8.1, Windows 8, Windows 7, Windows Server 2008, or Windows Vista.
Attention: Keep in mind that disabling the Driver Signature Enforcement is a security risk, and you must disable it only if you are sure that the driver or program that you want to install and run is trusted and legitimate.
Solution 1: Disable Driver Signature once.*
* Note: Use this solution to disable driver Signature Enforcement just once in order to install a unsigned driver (e.g. your old printer driver).
Windows 7 & Vista
To enter in Advanced Options menu in Windows 7 and Vista OS:
Windows 10, 8 & 8.1
To enter in Advanced Options menu in Windows 10, 8.1 & 8 OS:
1. Right click at the Windows Start button and select Shut Down or sign out.
2. Press and HOLD down the SHIFT key and then click Restart.
4. In the “Troubleshoot options” screen, choose “Advanced options”.
5. In the “Advanced Options” window, choose “Startup Settings”.
6. In “Startup Settings” screen, click “Restart”.
7. After restart, select the «Disable driver signature enforcement» option and press Enter. *
* Note: If you see the below screen (Startup Settings), press the “F7” (or the “7”) key on your keyboard to select the“Disable driver signature enforcement” option.
8. Then, proceed to install your unsigned driver. During the installation procedure, Windows will inform you that can’t verify the publisher of this driver software. At this point, ignore the warning message and choose “Install this driver software anyway” to complete the installation.
Normally installation should be done without errors now. Keep in mind that after the restart, the driver signature enforcement will be enabled again to avoid security risks. If you want to keep driver signature enforcement always disabled, then you must apply solution 2.
Solution 2: Disable Driver Signature completely.*
*Note: Use this solution only if you want to keep driver signature enforcement always disabled. (e.g. if you always want to run an old legitimate software).
In this solution, we are going to modify Windows Boot loader options with the BCDEDIT tool.
Step 1. Disable Secure Boot in BIOS.
1. Power On your computer and launch BIOS SETUP settings.
2. In BIOS, disable the Secure Boot option. (the setting is commonly found at Security section or at Boot Options section)
Step 2. Modify Windows Boot Loader.
– In order to modify boot loader, open “Command Prompt” in administrative mode:
1. Right click at the Windows Start button and choose “Command Prompt (Admin)”.
2. Choose “Yes” at User Account Control” warning message:
3. Inside the command prompt window, type the following command and press “Enter”:
You should receive “The operation completed successfully” message.
4. Close command prompt window and restart your computer.
From now on, you will be able to install or run any unsigned driver or program without problems.
How to enable Driver Signature Enforcement.
1. In case that you want to enable driver signature enforcement in the future and avoid security risks, then open “Command Prompt” with elevate rights again.
2. Type type the following command and press “Enter”
You should receive “The operation completed successfully” message.
3. Close command prompt window and restart your computer.
4. Install the unsigned driver. *
* Note: If you still cannot install unsigned drivers then:
1. Open a command prompt with Administrative privileges and type this command:
2. Restart your computer
3. Install the unsigned driver.
To re-enable device driver signing, again type: bcdedit /set nointegritychecks OFF
Источник
установил windows 7(7100 rc x86) при запуске появляется вот такая ошибка:
WINDOWS BOOT MANAGER
A recent hardware or software change might have installed a file that is signed incorrectly or damaged,or that might be malicious software from an unknown source.
If you a windows installation disc,insert the disc and restart your computer.Click «Repair your computer»,and then choose a recovery tool.
Otherwise,to start windows so you can investigate further,press the ENTER key to display the boot menu,press F8 for advanced boot options,and select last known good,if you understand why the digital signature cannot be verified and want to start windows without this file,temporarity disable driver signature enforcement.
File:windowssystem 32winload.exe
status:0xc0000428
Info:windows cannot verify the digital signature for this file.
перевод promt 8:
Недавнее аппаратное или программное изменение, возможно, установило файл, который подписан неправильно или поврежден, или это могло бы быть злонамеренным программным обеспечением из неизвестного источника.
Если вас есть диск инсталляции windows, вставьте диск и перезапустите Ваш компьютер. Щелкните «Ремонт Вашего компьютера», и затем выберите инструмент восстановления.
Иначе, чтобы запустить windows, таким образом Вы можете заняться расследованиями далее, нажмите клавишу ENTER, чтобы отобразить меню загрузки, потребовать у F8 расширенных опций начальной загрузки, и выбора, последний заведомо исправный, если Вы понимаете, почему цифровая подпись не может быть проверена и может запустить windows без этого файла, временно, чтобы отключить принуждение сигнатуры драйвера.
File:windowssystem 32winload.exe
status:0xc0000428
Info:windows не может проверить цифровую подпись для этого файла.
если загружаюсь с установочного диска(и выбираю восстановление запуска)пишет что запуск восстановлен,когда перегружаюсь показывает ту же ошибку.
если нажать F8 в момент запуска пишет этот же текст на англ.(выше)
если просто вставить установочный диск,загрузиться с него(и нечё не нажимать)то запуск идёт нормально
если кто знает как решить эту проблему,подскажите.
Привет всем кто дочитал до этой страницы. Это заключительная часть МЕГА-Урока по установке Windows на компьютеры MAC. Сегодня мы рассмотрим наболевшую тему, а именно проблемы, которые могут возникнуть во время установки Windows.
Как бы ни старались Купертиновцы сделать процесс работы в OS X мягким, пушистым и безболезненным, не получается пока, Постоянно вылазят какие-то «траблы и непонятки». Взять только одну регистрацию Apple ID! Ко мне обращаются множество людей с просьбой помочь… И я естественно помогаю, по мере возможности и сил.
В этой статье я решил собрать всевозможные вопросы по нашей теме (установке Windows на MAC). Статья будет дополняться и обновляться по мере поступления и разбора проблем. Если ваша проблема не отображена в данной статье, сразу же спускайтесь в комментарии и пишите!
Содержание
- Не удалось подтвердить цифровую подпись для AppleSSD.sys
- Несовместимость разделов MBR и GPT при установке Windows на MAC
- Не работают клавиатура и мышь при установке Windows
Не удалось подтвердить цифровую подпись для AppleSSD.sys
Недавний апдейт Boot Camp принес не только радость, но и пару проблем. Одна из них это проблема с драйверами для Windows 7.
Во время процесса установки, после первой перезагрузки компьютера, на экран MacBook выдает синий экран смерти, а затем скрин где в самом конце написано:
File: Windowssystem32driversAppleSSD.sys
Status: 0x000428
Info: Windows cannot verify the digital signature for this file
Что дословно означает: «Windows не удалось подтвердить цифровую подпись для данного файла»
По всей видимости многие (если не все) пользователи MAC с недавних пор начали испытывать трудности с установкой Windows 7 через Boot Camp. Эта проблема закопана в драйверах, которые предоставляет Apple, а именно в файле AppleSSD.sys.
То-ли он не подписан, то-ли еще что-то… Но это не важно. Покопавшись на ветках форума официальной поддержки Apple, я нашел решение и представляю его вам.
Вот что вам потребуется: образ инсталляции Windows 7, USB флешка, пакет старых драйверов Boot Camp 5.1. ё
Пакет драйверов спецефичен для каждой отдельной модели MacBook и может быть скачан с официального сайта Apple. Прочитайте вот эту статью — там все написано.
Порядок ваших действий:
- ШАГ 1 — Используя утилиту Boot Camp Assistant подготовьте USB флешку. Выберите первые две опции для подготовки флешки. Выйдите из Boot Camp Assistant.
- ШАГ 2 — В Finder, удаляем папки $WinPE$ и Boot Camp с подготовленной флешки.
- ШАГ 3 — Распаковываем на рабочий чтол zip архив с пакетом старых драйверов Boot Camp, которые вы скачали с официального сайта Apple.
- ШАГ 4 — Копируем папки $WinPE$ и Boot Camp из распакованного архива на вашу флешку.
- ШАГ 5 — Запускаем Boot Camp Assistant и выбираем теперь только третью опцию «Установка Windows».
- ШАГ 6 — Открываем банку с пивом и наслаждаемся процессом установки Windows 7.
Несовместимость разделов MBR и GPT при установке Windows на MAC
Данная проблема существует не только у пользователей MAC, но и активно обсуждается среди закоренелых пользователей Windows. Я перерыл кучу форумов, но какого-то конкретного чудо метода так и не нашел.
Одним людям помогает одно, а другим совершенно другое. Я собственноручно перепробовал различные варианты создания GPT раздела на MAC и написал отдельную статью о том что же все-таки работает.
Ссылка на статью ниже:
- Несовместимость разделов MBR и GPT при установке Windows на MAC — читайте эту статью
Не работают клавиатура и мышь при установке Windows
По запросу пользователей отвечаю еще на один вопрос: Что делать, если при установке Windows не работают клавиатура и мышь? Обычно данная проблема возникает после первой перезагрузки Windows, на экране где запрашивают дать компьютеру имя.
Я с таким раньше не сталкивался, но решение все-таки нашел… опять на буржуйских форумах.
Вся загвоздка в драйверах, точнее их отсутсвии на флешке (диске), с которой вы устанавливаете Windows. Именно поэтому мастер установки не может заставить мышь и клавиатуру работать.
Ну а решение тут простое: вам необходимо заново создать загрузочную флешку при помощи утилиты «Ассистент Boot Camp», но в этот раз удостовериться что стоят галочки напротив двух первых пунктов — Создать диск установки + Загрузить последнее ПО.
Выполнив этот нехитрый шаг, вы сможете перезагрузиться обратно в установщик Windows, где мышь с клавиатурой снова заработают.
Вот еще одно решение для неработающей клавиатуры и мыши, которое предложил graliki в комментариях ниже:
Ребят!
Нашел панацею от проблем с устройствами ввода. Парился 3 дня. Очевидно что проблема в том что драйвера USB 3.0 изначально не установлены на образе диска виндовс 7. Решить проблему можно улучшив образ диска видновс программой «Windows-7-USB-3-0-Creator-Utility». Таким образом при инсталляции видновса драйвера устанавливаются сами. Мои действия. Я создал загружаемую флешку с помощью 2х первых галочек в буткампе, образ взял с оригинального диска вин7 х64 про. Затем закинул последний апгрейд буткамп скачанный с интернета с заменой файлов. После этого апгрейднул флешку утилитой 3.0. После всего запустил буткамп только с третьей галочкой.
Все встало как родное!
********************
Не нашел информации по своей проблеме? Пиши в комментарии! Понравилась статья? Поставь лайк вКонтакте!
Не забудь подписаться на обновления сайта. Спам мы НЕ рассылаем и ваш e-mail адрес никому не даем. Ты будешь получать только интересную и полезную информацию.
Подписывайтесь на наш Telegram, VK.
Содержание
- 1 Состояние ошибки 0xc0000428 исправить на Виндовс 7 и 10
- 1.1 Рекомендации, которые могут помочь при решении поставленной задачи
- 2 Исправить ошибку 0xc0000428 при установке windows 10
- 3 Несколько решений ошибки с кодом 0xc0000007b
- 3.1 10 способов для устранения
- 4 Код ошибки 0xc0000428 windows 10
- 4.1 Способы решения проблемы 0xc0000428 на windows 10
- 5 Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе
- 6 Смотрите также
- 7 Рекомендации, которые могут помочь при решении поставленной задачи
У клиента при загрузке появилось сообщение:
File: windowssystem32DRIVERSoem-drv64.sys
Status: 0xc0000428
Суть проблемы в том, что в загрузке присутствует системный драйвер, не обладающий корректной цифровой подписью, наличие которой проверяется при загрузке.
Предположительно, это следы активатора, которым была активирована Windows.
Для решения проблемы следует отключить данную проверку при текущем запуске, для этого нажимаем enter
Далее, нажимаем F8, для выбора дополнительных вариантов загрузки
После чего, выбираем пункт «Отключение обязательной проверки подписи драйверов»
После загрузки, необходимо запустить редактор реестра (Win+R, regedit) удалить ветку
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesoem-drv64
После перезагрузки проблема должна уйти.
В нашем случае слетела активация Windows. Посоветовал клиенту приобрести лицензию, например на ebay.
Попытка некоторых людей выполнить апгрейд своей операционной системы до новейшей Десятки иногда приводит к прерыванию процесса. Сопровождает эту ситуацию сообщение: «applessd sys 0xc0000428 bootcamp».
Что делать? Отказаться от задуманного обновления? Или попытаться исправить возникшую ситуацию? Тем, кто выбрал для себя второй путь, изначально следует знать – что именно означает код ошибки 0xc0000428 windows 10.
Обычно данная неприятность проявляется во время последнего запуска компьютера, во время которого система автоматически настраивает свою работу.
Рекомендации, которые могут помочь при решении поставленной задачи
Как исправить — код ошибки 0xc0000428,0xc0000428 windows 7 или 10? Прежде всего, необходимо обратить внимание на само сообщение.
Если в нем указан какой-либо файл, то рекомендуется выполнить следующую операцию:
- Инициировать перезапуск оборудования.
- Во время загрузки нажать на кнопочку «F8», выбрать безопасный режим дальнейшего запуска.
- После включения операционной системы найти требуемый файл и удалить его с жесткого диска. Чаще всего этот элемент расположен в головной папке системы – system32/drivers.
- Повторяется процедура перезапуска ОС. В этот момент система может затребовать процедуру восстановления – активировать ее и подождать ее завершения.
Практически всегда вышеописанной рекомендации хватает, чтобы избавиться от этой проблемы. В единичных случаях первопричиной возникновения подобного сообщения может стать проблема с драйверами или слабые характеристики эксплуатируемого оборудования. То есть, всегда изначально рекомендуется проверить технику на совместимость с Десяткой от Майкрософт и установить самые актуальные версии драйверов.
Исправить ошибку 0xc0000428 при установке windows 10
Время от времени при обновлении системы с windows 7 или 8 на 10 можно столкнуться с ошибкой с кодом 0xc0000428. Чаще всего данная проблема возникает в трёх вариация, а именно:
- После перехода на windows 10, конкретнее на последнем этапе активации выскакивает окошко с кодом ошибки «0xc0000428».
- В другом случае система подает сигнал об ошибке с конкретным местоположением проблемы, а именно: «windowssystem32driversoem-drv64.sys».
- Ну и третья разновидность неприятности может выглядеть появлением надписи на экране ПК: «windows не удается проверить цифровую подпись файла».
Стоит уяснить, что данная проблема возникает с активацией операционной системы windows.
Чтобы решить ошибку 0xc0000428 следуют придерживаться простому алгоритму действий:
- Входим в систему в «Безопасном режиме» (для этого нажимаем кнопку F8 перед запуском ОС).
- Далее находим файл под названием «oem-drv64.sys» (располагается он по адресу «C:windowssystem32driversoem-drv64.sys») удаляем его и перезапускам компьютер.
- После перезагрузки система предложит сделать «Восстановлением системы», что мы собственно и делаем.
- После процедуры восстановления проблема должна исчезнуть, так как проблем с дальнейшей активацией windows быть не должно.
P.S Если данный способ не помог, то можно проделать следующий алгоритм действий: Необходимо откатить «Десятку» на «Семерку», далее удалить файл «oem-drv64.sys» и далее снова пробовать перейти на «Десятку».
Помимо этого есть еще один вариант решения проблемы с проверкой цифровой подписи файла. Потребуется запуститься с загрузочного диска и удалить файл «oem-drv64.sys». Проблема заключается в том, что после всех манипуляция слетит активация Виндовс. В общем подробности рекомендуем посмотреть в этом видео.
Несколько решений ошибки с кодом 0xc0000007b
Ошибка 0хс000007b – одна из самых актуальных у пользователей ПК. Ее кодовое название INVALID_IMAGE_FORMAT и возникает только при проблеме с системными файлами компьютера. У большинства пользователей неприятность появляется из-за проблем с драйверами видеокарт (в частности NVIDIA).
Но драйвера — не единственная тому причина. Код ошибки 0xс000007b — это не опасная и тем более не критическая ошибка, однако нервов пользователям ПК она портит достаточно. Ее возникновение при запуске приложения или игры может быть по целому ряду причин:
- Не обнаружен требующийся файл;
- Содержимое нужного файла изменено и не соответствует требуемому;
- Не удаётся получить доступ к файлу из-за заражения вирусами ОС; 4. Настройки программных компонентов сбились; 5. Неисправная (поврежденная) версия игры;
6. Сбои при установке ОС.
10 способов для устранения
Это лишь малая часть тех причин, благодаря которым можно столкнуться с проблемой. Тем не менее, совсем не обязательно обращаться за помощью к профессионалам. Нужно только правильно выполнить следующие действия, чтобы исправить эту ошибку:
-
Просканировать компьютер антивирусом. 2. Обновить Direct X: • Для windows 7 — на официальном сайте Microsoft;
• Для windows 10 : параметры компьютера – обновление и безопасность – проверка наличия обновления;
3. Обновить драйверы на видеокарту: • Пуск – панель управления – диспетчер устройств – обновить драйверы; 4. Обновить Net Framework и Microsoft Visual C++ Redistributable. Последние версии нужно скачать обязательно с официального сайта компании Microsoft. 5. Проверить файлы ОС на наличие ошибок: • Запустить командную строку (клавиши Win+R);
• Ввести sfc /scannow;
6. Очистить диск от временных файлов с помощью CCleaner: • Запустить CCleaner; • На вкладке «Очистка» нажать «Анализ»; • После окончания сканирования нажать «Очистка»; 7. Если после этих манипуляций, ПК выдал код ошибки 0хс000007b снова, можно попробовать убрать ее, удалив файлы в ручную: • Мой компьютер – диск С – windows – System 32; • Удалить файлы начиная от d3d9.dll и заканчивая d3dx11_43.dll (windows 7). Файлы от d3dx9_24.dll заканчивая d3dx9_42.dll (windows 10). То, что не удаляется – пропускать; • Мой компьютер – диск С – windows – SysWOW64; • Удалить те же файлы; • Скачать и установить Direct X с сайта Microsoft; 8. Удалить файл msvcr110.dll: • Мой компьютер – диск С – System 32 – msvcr110.dll;
• Обновить (восстановить) Microsoft Visual C++ Redistributable;
9. Если при запуске приложение пишет ошибку 0хс000007b опять, одним из лучших решений будет восстановить систему. Этот вариант подойдёт в том случае, если ранее такая ошибка не появлялась. Любая ОС windows автоматически сохраняет точки восстановления, и Вам нужно всего лишь выбрать интересующее время или день: • Пуск – стандартные – служебные – восстановление системы; • Выбрать дату, когда ошибка ещё не возникала; • Запустить восстановление.
10. Если после восстановления системы приложение выдаёт ошибку 0хс000007b до сих пор, необходимо полностью переустановить операционную систему. Так как большая часть нелицензионных ОС windows приводит к таким моментам.
Код ошибки 0xc0000428 windows 10
Ошибка с кодом 0xc0000428 на компьютере с windows 10 может возникнуть не только при установке операционной системы, но и при проверке цифровой подписи драйвера. Исправить её можно несколькими способами, которые детально описаны на форуме Microsoft.
Читайте также: Как исправить ошибку 0xc000012f в windows 10?
Способы решения проблемы 0xc0000428 на windows 10
На компьютере или ноутбуке ошибка 0xc0000428 при установке системы windows 10 может появиться на окончательном этапе инсталляции и на этапе загрузки компонентов системы. В большинстве случаев виновником такой неполадки является файл oem-drv64.sys, который препятствует проверке цифровой подписи драйвера. В некоторых случаях устанавливать windows 10 мешает неправильно заданный режим. Поэтому предлагаем следующие варианты решения проблемы.
В первую очередь нужно поменять режим на UEFI. Для этого входим в BIOS, выбираем «Boot», «Boot Menu» и выставляем «UEFI».
ВАЖНО! В некоторых версиях BIOS расположение и название нужных параметров может отличаться.
Следующий способ отличимый:
- Перезагружаем компьютер и на этапе появления логотипа нажимаем «F8». Выбираем «Безопасный режим».
- Когда компьютер загрузится, нужно перейти по адресу C:windowssystem32drivers и удалить файл oem-drv64.sys.
- После удаления система перезагрузится и запросит восстановления системы посредствами самой windows При необходимости можно использовать установочный диск.
ВАЖНО! В некоторых случаях необходимо несколько раз перезагрузить систему.
Также рекомендуем попробовать воспользоваться другим образом windows 10. Возможно, он неправильно записан.
О том, как исправить ошибку 0xc0000428 и активировать windows 10 смотрите в видео:
Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе
В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для windows 7 x64 и Vista x64.
Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с windows Vista, windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.
В моем случае после обновления драйверов на сервере windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:
STOP: c000021a (fatal System Error)
The initial session process or system process terminated unexpectedly with a status of 0×00000000 (0xc000428 0×00100448). The system has been shut down
Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.
Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.
Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:
slui.exe 0x2a 0xC0000428
Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“windows cannot verify digital signature for this file”)
Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .
В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.
Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> windows -> CodeIntegrity -> Operational.
Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.
В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1windowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!
Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).
Проверку наличия цифровой подписи выполним командой:
c:TOOLS>sigcheck.exe -i c:windowsSystem32win32k.sys
Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).
Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:
Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.
Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):
1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys
2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2
3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018
4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230
5) Далее на сайте http://www.pc />
6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.
Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.
Смотрите также
Copyright © 2017 HTFI. Копирование информации разрешено, при условии указания активных ссылок на источники.
Попытка некоторых людей выполнить апгрейд своей операционной системы до новейшей Десятки иногда приводит к прерыванию процесса. Сопровождает эту ситуацию сообщение: «applessd sys 0xc0000428 bootcamp».
Что делать? Отказаться от задуманного обновления? Или попытаться исправить возникшую ситуацию? Тем, кто выбрал для себя второй путь, изначально следует знать – что именно означает код ошибки 0xc0000428 Windows 10.
Обычно данная неприятность проявляется во время последнего запуска компьютера, во время которого система автоматически настраивает свою работу.
Рекомендации, которые могут помочь при решении поставленной задачи
Как исправить – код ошибки 0xc0000428,0xc0000428 Windows 7 или 10? Прежде всего, необходимо обратить внимание на само сообщение.
Если в нем указан какой-либо файл, то рекомендуется выполнить следующую операцию:
- Инициировать перезапуск оборудования.
- Во время загрузки нажать на кнопочку «F8», выбрать безопасный режим дальнейшего запуска.
- После включения операционной системы найти требуемый файл и удалить его с жесткого диска. Чаще всего этот элемент расположен в головной папке системы – system32/drivers.
- Повторяется процедура перезапуска ОС. В этот момент система может затребовать процедуру восстановления – активировать ее и подождать ее завершения.
Практически всегда вышеописанной рекомендации хватает, чтобы избавиться от этой проблемы. В единичных случаях первопричиной возникновения подобного сообщения может стать проблема с драйверами или слабые характеристики эксплуатируемого оборудования. То есть, всегда изначально рекомендуется проверить технику на совместимость с Десяткой от Майкрософт и установить самые актуальные версии драйверов.
Содержание
- Причины ошибки
- Исправляем ошибку Fatal System Error
- Удачная конфигурация
- Установочный диск Windows
- Командная строка
- Проверка ОЗУ
- Питание
- Другие советы
- Заключение
- Причины ошибки
- Исправляем ошибку «Fatal system error»
- Заключение
При запуске Windows 7 различные мелкие баги уже привычное дело. Намного страшнее, когда отобразится синий экран со STOP-ошибкой «C000021A ». Все известные манипуляции, скорее всего, ни к чему не приведут. Доступ к рабочему столу, чаще всего, закрыт полностью. Мы постараемся пояснить как исправить эту ошибку.
Причины ошибки
Отказ в загрузке системы дело серьезное. В Windows могли повредиться основные файлы (Csrss.exe, Winlogon.exe и Smss.exe) или отвечающие за загрузку службы. Такое происходит по разным причинам:
- обновления Windows, которые инсталлированы неправильно;
- несоответствие установленных приложений в системе;
- повреждения оперативной памяти;
- резкий перепад напряжения, также вызывает появление битых секторов на винчестере.
Исправляем ошибку Fatal System Error
Мы собрали воедино несколько советов, которые следует проверить в первую очередь. Сразу отбросим момент с откатом системы, в большинстве случаев никто не создает точки, а автоматически созданные система никогда не находит. Вынимание батарейки БИОС для сброса тоже не рассматриваем, хотя проверьте это решение тоже.
Удачная конфигурация
Команды при нажатии F8 известны многим. После включения ПК нажимайте на указанную клавишу. Среди множества команд найдите ту, где говориться про загрузку последней удачной конфигурации. Маловероятно, что это поможет, но при незначительных сбоях это спасает. К несчастью случаются более серьезные дефекты загрузчика.
Выбор режима “Загрузка удачной конфигурации”
Установочный диск Windows
Кто обладает лицензией, тут будет проще. Вставьте диск для совершения процесса «Восстановления». Его можно обнаружить в самом низу окна, которое предназначено для переустановки ОС. Попробуйте активировать как можно больше вариантов из представленного списка команд. Возможно, некоторые из них вам помогут.
Восстановление Windows 7 при помощи диска
Командная строка
При помощи того же диска выберите режим “Командная строка”. Введите данный набор символов dism /image:C: /cleanup-image /revertpendingactions. Такой шаг позволит активировать процесс реконструкции секторов на винчестере.
Восстановление при помощи Командной строки
После запуска системы через любой из вышеуказанных методов, следует проверить Реестр на ошибки (программы CCleaner, Registry Cleaner), удалить последние установленные программы. Применить команду sfc/scannow и chkdsk /r. Выполните глубокую проверку на вирусы. Обновите драйвера обязательно.
Проверка ОЗУ
Меняем оперативную память на другую. В качестве альтернативы позаимствуйте ее с другого ПК, если не уверены в причине бага. Иногда помогает прочистка контактов на самой плате. Для этого будет достаточно протереть их спиртом. Проследите, чтобы пыль отсутствовала на всех токоведущих элементах плат.
Питание
Аккумулятор, зарядное устройство, батарейка на материнке – все это следует протестировать на работоспособность. Недостаточный объем энергии провоцирует систему работать некорректно. В случае с ноутбуком попробуйте достать батарею, а затем вернуть через некоторое время на место.
А вот небольшая видео-помощь, если данная проблема выскакивает при установке ОС на компьютер.
Другие советы
- Если все по-прежнему, и STOP-ошибка никуда не делась, тогда переустановите вашу ОС. Желательно использовать чистую сборку. Такие я себе беру на ресурсе all-best.pro.
- Шлейфы, идущие от материнке к винчестеру и далее по системному блоку, могли повредиться в процессе чистки. Не лишним будет все еще раз проверить на целостность или просто ограничиться переустановкой каждого соединения.
- Для очень опытных IT-специалистов остается смена БИОС или его обновление. Незабываем про сервисные центры для самых крайних случаях – ПК еще можно спасти.
Заключение
Данные способы должны помочь вам в исправлении стоп-ошибки C000021A – Fatal System Error. Главное помните: на чистых сборках, где установлены все актуальные апдейты ОС, где жесткий диск полностью сканируется на вирусы, где постоянно применяется чистка мусора, где периодически выполняется проверка томов на ошибки и дефрагментация – Синего экрана не будет.
С этой ошибкой вы можете столкнуться при включении компьютера или при попытке восстановить систему со съемного носителя. После появления окна с уведомлением о сбое, процесс прерывается, и работать с ПК дальше невозможно. Далее мы расскажем вам, как быть с этой проблемой и откуда она берётся.
Методы исправления ошибки STOP c000021a.
Причины ошибки
Ошибка STOP c000021a характерна для всех модификаций Windows: ХР, 7, 8, 10. Спровоцировать подобное может следующее:
- Нарушения в записях реестра (вспомните, не меняли ли вы что-нибудь там накануне).
- Повреждение винчестера или временный сбой в его работе.
- Установка свежей версии антивируса.
- Установка приложений, несовместимых с ОС вашей модификации.
- Неправильное завершение работы ПК: выключение во время обновления ОС, перебой с электроэнергией и т. п.
Внезапное появление синего экрана вместо стандартного лейбла Windows способно напугать любого пользователя, однако, ошибка вовсе не фатальна, вопреки высвечивающемуся сообщению «Fatal system error». Ее можно исправить несколькими способами, но для этого потребуется загрузочная флешка (или диск) с образом Windows, чтобы получить доступ к функциям управления ПК.
Исправляем ошибку «Fatal system error»
Ошибка STOP с кодом c000021a устраняется следующими способами:
- Простой перезагрузкой с выбором «Download last known good configuration» (для этого при включении нажмите несколько раз F8).
- Сканированием и восстановлением важных функций системы с помощью специальной команды в Command line.
- Восстановлением системы с загрузочного диска с добором цельных файлов с образа и заменой ими поврежденных.
С первым пунктом все понятно: если вам улыбнется удача, то система откатится к последней успешной загрузке сама по себе, но это происходит нечасто. Начнем подробное описание процесса исправления Fatal system error со второго способа:
- Вставьте загрузочную флешку с Windows и выберите в меню последнюю опцию Command line. Автоматизированные варианты восстановления отнимут у вас время, но не решат проблему.
- В Command line впишите: chkdsk c: /r (вместо С у вас может быть другая буква, если системный раздел носит иное название.
- Кликните «Интер» и дождитесь сообщения о завершении действия.
- Далее в Command line нужно вписать: sfc/scannow. Эта команда запустит полную проверку ОС с выявлением и исправлением ошибок. Такое мероприятие может занять не один час, периодически процентные показатели проведенной работы останавливаются на 10-15 мин – это нормально, так и должно быть. Не выключайте компьютер, пока не появится сообщение о завершении.
- Теперь перезапустите систему и убедитесь, что ошибка исчезла.
Если Fatal error никуда не делась, то вот еще вариант, как можно исправить положение:
- Загрузитесь с флешки и зайдите на диск С (может называться по-другому).
- Найдите папку RegBack (с помощью «Поиска» будет удобнее, но вообще она находится в разделе config, который, в свою очередь, располагается в System32).
- Вынесете все элементы из нее в config.
- А если папка RegBack пуста, то наоборот, из config нужно перенести в нее элементы: default, sam, security, software, system.
- Перезапустите ПК.
- Не пугайтесь, когда увидите приветственное сообщение Windows, словно вы установили ее заново – это еще не все настройки, которые мы применим.
- Откройте «Панель управления» — «Система и безопасность» — «Центр поддержки» и выберите «Восстановление системы».
- Припомните день, когда компьютер запускался без проблем, и найдите соответствующую точку восстановления.
- Таким образом, все ваши предустановки вернутся, и можно будет спокойно продолжать работу за ПК.
Также попробуйте следующее:
- Подключите флешку к другому ПК с исправной Windows.
- Зайдите на диск С в папку с названием Windows, где хранится вложение System
- Скопируйте на флешку следующие элементы: Winlogon.exe, Csrss.exe, smss.exe.
- Теперь загрузитесь с флешки на повреждённом ПК и перекиньте скопированные файлы в аналогичную папку – таким образом вы замените поврежденные элементы нормальными.
Заключение
В заключение скажем несколько слов о том, что делать, если неисправность с кодом ошибки c000021a появилась во время запуска ОС с загрузочного носителя:
- Проверьте качество загрузочной записи: попробуйте скачать образ диска с другого сайта или записать его самостоятельно, внимательно следуя подсказкам программы.
- Замените программу для записи дисков – некоторые из них часто «забывают» включить в дистрибутив критически важные файлы.
- Проверьте исправность самой флешки/диска. Для создания загрузочной записи требуется правильно отформатировать её – убедитесь, что это так.
В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии Windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с Windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для Windows 7 x64 и Vista x64.
Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с Windows Vista, Windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.
В моем случае после обновления драйверов на сервере Windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:
STOP: c000021a (fatal System Error)
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc000428 0x00100448). The system has been shut down
Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.
Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.
Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в Windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в Windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:
Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“Windows cannot verify digital signature for this file”)
Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .
В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.
Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> Windows -> CodeIntegrity -> Operational.
Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.
В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1WindowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!
Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут http://technet.microsoft.com/en-us/sysinternals/bb897441).
Проверку наличия цифровой подписи выполним командой:
Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).
Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:
- Найти подписанную версию драйвера
- Отказаться от использования данного драйвера (и устройства)
- отключить проверку цифровой подписи драйвера в Windows
Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.
Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):
1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys
2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2
3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018
4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230
5) Далее на сайте указываем в полях Vendor Search и Device Search найденные нами коды.
6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.
Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.