Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.
В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.
Исправление ошибки 0xc0000428 при запуске Windows 10
В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:
- Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
- Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.
Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:
- Нажмите F8, а если не сработает и у вас ноутбук — Fn+F8
- Откроется окно выборов параметров загрузки, вам требуется пункт «Отключить обязательную проверку подписи драйверов» — F7 или Fn+F7 (можно также использовать просто клавишу 7 в верхнем ряду).
- В этот раз, при условии исправного загрузчика запуск Windows 10 должен произойти без проблем.
- Дальнейшие действия могут быть следующими: удаление проблемного драйвера и соответствующих ему служб (в случае oem-drvsys может привести к проблемам с активацией и, в некоторых случаях, запуском), софта, который его установил или отключение проверки цифровой подписи драйверов Windows 10 на постоянной основе, о чем — пункт 5.
- Второе можно сделать с помощью командной строки, запущенной от имени администратора, введя команду bcdedit.exe /set nointegritychecks on а после перезагрузки также отключив Secure Boot в БИОС. При желании, можно использовать сторонние программы, такие как EasyBCD для отключения проверки цифровой подписи: в этой программе потребуется зайти в «Дополнительные параметры» (Advanced Settings) — Вкладка «Дополнительно» (Advanced) и установить отметку отключения проверки цифровой подписи драйверов (Allow use of unsigned drivers), а затем сохранить настройки кнопкой Save Settings (в программе есть и русский язык интерфейса, но при его включении иногда часть интерфейса становится не видна, потому привожу информацию на английском). После перезагрузки отключите функцию Secure Boot, если она включена в БИОС/UEFI.
Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере). Есть и ещё один вариант входа в параметры загрузки: принудительное выключение долгим удержанием кнопки питания при загрузке Windows: после второго принудительного выключения будет произведена попытка автоматического восстановления, а затем появится экран, где кнопка «Дополнительные параметры» позволит зайти в среду восстановления.
Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.
Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64
Ошибка 0xc0000428 при установке Windows 10
Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:
- Если флешка создана с использованием образа Windows 11/10, выпущенном до начала 2024 года, а БИОС материнской платы обновлен в этом году, причиной может быть блокировка отозванных загрузчиков UEFI из-за уязвимости CVE-2023-24932. Решение (при условии, что вы уверены в том, что образ оригинальный) — отключить Secure Boot в БИОС.
- Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
- Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.
Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.
Все способы:
- Вариант 1: При запуске
- Способ 1: Запуск без проверки подписей драйверов
- Способ 2: Восстановление загрузчика Windows
- Способ 3: Точка восстановления
- Дополнительные рекомендации
- Вариант 2: При установке
- Способ 1: Перезапись загрузочного накопителя
- Способ 2: Удаление системного раздела
- Способ 3: Отключение Secure Boot
- Вопросы и ответы: 2
Ошибка под кодом 0xc0000428 в Windows 10 возникает в двух случаях: при запуске операционной системы и при установке ее на компьютер. Мы разобрали оба варианта, поскольку причины появления неполадки, как правило, разные.
Вариант 1: При запуске
Для начала рассмотрим, что делать, когда рассматриваемая ошибка вызывает синий экран (BSOD), препятствуя корректному запуску Виндовс 10. Как правило, код говорит о том, что подпись драйверов невозможно проверить, либо когда используется нелицензионная версия операционки. Стоит рассмотреть все возможные сценарии более развернуто.
Способ 1: Запуск без проверки подписей драйверов
Если помимо ошибки 0xc0000428 появляется сообщение «Не удалось проверить цифровую подпись этого файла», есть несколько основных причин появления данного сбоя при условии, что раньше система работала нормально. Во-первых, вероятно, в ОС были установлены неподписанные драйверы для устройств, причем к этому относится и виртуальное оборудование. Во-вторых, такое происходит после модификации или замены системных файлов (чаще всего это связано с инсталляцией различных твиков или второй операционной системы на компьютер).
Если все дело в невозможности проверить подписи драйверов, рекомендуем сначала запустить ОС без данной проверки, затем удалить проблемное программное обеспечение:
- Зайдите в среду восстановления любым доступным методом.
Подробнее: Как запустить среду восстановления в Windows 10
Находясь в ней, перейдите в «Поиск и устранение неисправностей» > «Параметры загрузки». Когда вы выберете этот пункт, будет предложено перезапустить ПК для отображения доступных вариантов. Кликните по этой кнопке.
- Отобразится список с параметрами загрузки. Выберите пункт «Отключить обязательную проверку подписи драйверов», нажав на клавишу 7 (также можно использовать «F7» или «Fn + F7» на лэптопах).
Если загрузчик Windows 10 исправен, а ошибка – это следствие проблем с проверкой подписи, то система должна загрузиться нормально. Следует отметить, что таким образом мы обошли неполадку, но не исправили, соответственно, в дальнейшем она может появиться вновь. В этом случае можно действовать в зависимости от ситуации: либо полностью отключить проверку цифровой подписи, либо удалить проблемный драйвер или софт, который его устанавливает и использует.
Отключение проверки цифровой подписи драйверов
Если вы решили отключить проверку цифровой подписи ПО, тогда учитывайте, что это небезопасно, поскольку функция предназначена для защиты операционной системы от вредоносных утилит, которые могут быть скрыты в драйверах оборудования. Но иногда активная проверка создает дополнительные проблемы с установкой программного обеспечения для различного оборудования и даже при запуске ОС.
Одним из наиболее простых способов отключения проверки подписи драйверов является использование встроенной оснастки «Редактор локальной групповой политики». К сожалению, она доступна только для таких редакций, как Pro и Enterprise – в «домашней» (Home) Windows 10 такого средства не предусмотрено. Пользователям этой редакции, скорее всего, придется либо выбирать соответствующий тип запуска системы, либо полностью деинсталлировать софт, являющийся причиной ошибки с подписями драйверов.
- Нажмите на клавиши «Win + R» и в окне «Выполнить» введите
gpedit.msc, после чего нажмите на клавишу «Enter» или кнопку «ОК». - Откроется оснастка «Редактор локальной групповой политики», где на панели слева нужно развернуть ветку «Конфигурация пользователя», потом «Административные шаблоны» и «Система».
- Кликните по каталогу «Установка драйвера», а в центральной части окна дважды щелкните левой кнопкой мыши по пункту «Подписывание кода для пакета драйверов».
- В новом окне отметьте пункт «Отключено» и нажмите на кнопку «ОК» для применения.
Это полностью отключит функцию проверки подписи драйверов до тех пор, пока она не будет активирована вручную аналогичным образом. При последующих запусках Виндовс ошибка под кодом 0xc0000428 больше не должна появляться, если причина проблемы в этом.
Удаление проблемного ПО
Когда проблемы с проверкой подписи драйверов вызывает сторонний софт, а точнее те драйверы, которые он установил в систему для работы, тогда можно полностью удалить такие программы вместе с их службами и другими интегрированными в ОС процессами. Для этого могут подойти как встроенные средства системы, так и специализированные инструменты от сторонних разработчиков, например CCleaner, выполняющий очистку остаточных файлов и реестра, удаляя все следы, оставленные программой. О некоторых способах принудительного удаления ПО, а также о том, как пользоваться CCleaner, мы писали ранее более подробно.
Подробнее:
Методы принудительного удаления программ в Windows 10
Как пользоваться программой CCleaner
Также следует упомянуть тот факт, что подобная проблема встречается у пользователей Windows 10 с не вполне легальной версией системы. Как правило, тогда ошибка вызывается файлом «oem-drv64.sys». Если вы решили его удалить, то учитывайте, что после этого также не исключены проблемы с ОС, в том числе с активацией. Еще стоит дополнительно вручную очистить реестр:
- Через окно «Выполнить» запустите «Редактор реестра», выполнив команду
regedit. - В открывшемся окне редактора перейдите по пути
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\oem-drv64и удалите последний подраздел – «oem-drv64». Для этого кликните правой кнопкой мыши по нему и выберите соответствующий пункт, после чего останется подтвердить действие.
Способ 2: Восстановление загрузчика Windows
Если дело не в подписи драйверов, тогда стоит попробовать восстановить загрузчик Windows 10. Он представляет собой встроенную утилиту, которая подготавливает систему к запуску и загружает ее. В частности, она взаимодействует с аппаратными компонентами, загружает ядро ОС и передает его под управление операционки. Если загрузчик по каким-то причинам поврежден, например из-за критических сбоев в работе «десятки» или вирусной атаки, запуск Виндовс будет невозможен ввиду различных ошибок, в том числе и 0xc0000428.
В Windows 10 реализованы свои автоматические средства, которые позволяют восстановить загрузчик и устранить связанные с его повреждением ошибки. Также можно воспользоваться образом LiveCD или перезаписать загрузчик с помощью «Командной строки». О способах восстановления наш автор писал более развернуто в отдельном материале.
Подробнее: Способы восстановления загрузчика Windows 10
Способ 3: Точка восстановления
Если ранее все работало корректно, а после каких-то пользовательских действий или установки стороннего софта начала появляться рассматриваемая ошибка при загрузке, есть смысл откатить состояние Виндовс до точки восстановления, выбрав ту дату, когда подобных проблем не наблюдалось.
В случае когда система вовсе не запускается, то откат к точке восстановления будет доступен через среду WinRE с помощью «Безопасного режима» или оригинального образа ОС, записанного на накопитель. В нашей отдельной статье на нашем сайте разобраны методы отката к точке восстановления в различных ситуациях.
Подробнее: Откат к точке восстановления в Windows 10
Дополнительные рекомендации
В качестве дополнительного метода можно проверить ОС на наличие вирусов. Если удается запустить Windows 10, тогда воспользуйтесь нашим отдельным руководством, где описаны методы сканирования операционки на наличие вредоносных утилит, причем есть варианты, которые не предусматривают установки антивирусного софта.
Подробнее: Как проверить Windows 10 на вирусы и другие угрозы
Когда Windows 10 не запускается, проверить компьютер на вирусы все еще можно, поскольку некоторые разработчики антивирусного ПО выпускают для этого специальные решения. Вам потребуется самостоятельно создать загрузочный диск с образом антивируса (для этого, конечно, придется воспользоваться другим компьютером), затем подсоединить накопитель и запуститься с него, выставив нужные параметры в BIOS.
Если тема для вас актуальна, мы разберем, как действовать в этой ситуации, на примере одного из популярных продуктов от Dr. Web – LiveDisk:
Скачать Dr. Web LiveDisk с официального сайта
- Перейдите по ссылке выше, затем на странице официального сайта разработчика выберите версию антивирусного ПО в зависимости от накопителя, куда он будет установлен: на флешку или оптический диск.
- Скачанный образ после понадобится записать на накопитель. Для этого можете воспользоваться специальной утилитой Rufus, если образ планируется создать на флешке. Скачайте ее, затем подключите флешку, а в открывшемся окне софта нажмите на кнопку «Выбрать», после чего потребуется указать путь к загруженному образу антивируса.
Скачать Rufus
- Файловую систему выставьте как NTFS, затем нажмите на кнопку «Старт», чтобы запустить процедуру создания загрузочной флешки.
- После того как накопитель будет готов, подсоедините его к проблемному компьютеру, предварительно выставив в BIOS загрузку с USB-флешки.
Подробнее: Настраиваем BIOS для загрузки с флешки
По сути, останется перезагрузить компьютер и дождаться загрузки с флеш-накопителя – для этого следуйте подсказкам пошагового мастера сканирования. Если вирусы найдутся, антивирус их устранит, что может помочь избавиться от рассматриваемой ошибки при загрузке системы.
В некоторых случаях может потребоваться воспользоваться встроенными утилитами для восстановления поврежденных системных файлов. Это особенно актуально, если вирусы, которые были найдены, ранее смогли их повредить. Так получится восстановить работоспособность ОС в несколько этапов. О том, как применять вышеупомянутые утилиты Windows, читайте по ссылке далее.
Подробнее: Как проверить целостность системных файлов в Windows 10
Вариант 2: При установке
Теперь следует разобраться, что делать, если ошибка 0xc0000428 появляется при попытке установить операционную систему на компьютер. Несмотря на тот же код, что и при загрузке, здесь причины могут быть совершенно другими, например повреждение разделов жесткого диска или компонентов загрузочного накопителя. На самом деле, их диагностировать довольно проблематично, но приведем несколько наиболее распространенных проблем и их возможные решения.
Способ 1: Перезапись загрузочного накопителя
Как ни банально, но зачастую данная ошибка препятствует корректной инсталляции ОС из-за поврежденных файлов на загрузочной флешке или диске. Лучшим выходом из этой ситуации станет перезапись компонентов, если есть возможность.
Лучше использовать другой внешний носитель (файлы повреждаются в том числе и из-за поломки флешки), а также найти другой образ операционной системы или скачать его заново – нередки случаи, когда целостность его компонентов нарушается еще на этапе загрузки или уже в процессе записи на накопитель.
Ранее наши авторы детально разбирали алгоритмы действий по созданию загрузочных накопителей (как флешки, так и оптического диска), поэтому для перезаписи можете воспользоваться материалами на сайте.
Подробнее: Руководство по созданию загрузочной флешки / диска с Windows 10
Способ 2: Удаление системного раздела
Если вы пытаетесь установить Windows 10 поверх уже установленной системы, то на этапе выбора накопителя рекомендуем удалить раздел, затем снова его создать. У нас уже есть статья с пошаговой инструкцией по установке «десятки» по ссылке ниже, где на Шаге 9 произведите следующие действия: удалите системный том, затем снова его создайте.
Подробнее: Руководство по установке Windows 10 с USB-флешки или диска
Следует отметить, что при таком подходе папки «Windows.old», где хранится информация с предыдущей копии ОС, на системном разделе не будет – она также безвозвратно удалится. Если для вас это не критично, то смело используйте наш совет.
Способ 3: Отключение Secure Boot
Порой помогает отключение функции Secure Boot в интерфейсе UEFI. Она, конечно, обеспечивает безопасность при загрузке ПК, выполняя только подписанный цифровым ключом код и сверяя его с зашифрованной базой данных, но на время инсталляции операционки ее работу можно приостановить.
Алгоритм действий несколько отличается, поскольку у разных моделей ноутбуков и материнских плат используется разные версии BIOS/UEFI. Например, на лэптопах от компании Dell нужная функция находится на вкладке «Boot», а у Acer это может быть раздел под названием «Authentication» либо «Advanced» (подраздел «System Configuration»).
В любом случае функция везде называется одинаково – «Secure Boot», поэтому искать нужно ее. Не забудьте сохранить настройки BIOS/UEFI после изменений, нажав на клавишу «F10» либо перейдя на вкладку «Exit» и выбрав пункт «Exit & Save Changes».
Читайте также: Отключаем UEFI Secure Boot в BIOS
Наша группа в TelegramПолезные советы и помощь
-
-
#1
Здравствуйте!помогите пожалуйста решить проблему.
При запуске любого приложения выдает вот такую ошибку:
Системе Windows не удается проверить цифровую подпись этого файла.При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения.
Путь: C:\Users\A4F7~1\AppData\Lokal\Temp\85d22c3703374ffcb0e3565f4aff9595\gameinst.exe
Помогите пожалуйста решить проблему буду очень благодарен!!!
-
-
#2
Системе Windows не удаеться проверить цифровую подпись
Ну, как следует из процитированного вами системного сообщения, неплохо было бы проверить компьютер на вирусы. Сделать это можно утилитами AVZ, Kaspersky Virus Removal Tool или Dr.Web CureIt!.
У вас на постоянной основе какой антивирус стоит? Лицензионный/пиратский? Марка какая?
-
-
#3
Стоит Avast Free Antivirus
Обновление происходит постоянно,примерно при каждом включении компьютера!
Большое спасибо за информацию,сейчас буду пробовать!!!
-
-
#4
Почему то не получаеться установить AVZ,даже через Win RaR он пишет ошибку:»Невозможно выполнить» »C:\Users\A4F7~1\App Data\Lokal\Temp\Rar$EX00/275\avz4\avz.exe»
Вообще любое приложение не может установить!
-
-
#5
micser52, пробуйте другие две утилиты, Dr.Web CureIt! в первую очередь.
-
-
#6
Все перепробовал Dr.Web CureIt,AVZ и Kaspersky Virus Removal Tool не получаеться запустить,пишет невозможно запустить приложение.
Может еще какие то способы есть?!
-
-
#7
Я сдаюсь. По-моему ничего, кроме переустановки Windows вам уже не поможет. Только ставьте Windows 7, у нее с безопасностью получше, чем у ХР. И антивирус попробуйте какой-нибудь другой. Я рекомендую Avira.
-
-
#8
Большое Спасибо за информацию!
Значит будем переустанавливать,только вот вы не могли бы подсказать какие мне лучше драйвера ставить на семерку?
и вообще какие нужно,может список какой нибудь есть,программы допустим нужные…
подскажите пожалуйста буду очень благодарен!!!
А может быть попробовать востановление системы?! 
-
-
#9
А может я чуть помогу?
Скачайте с сайта доктора веба утилиту LiveUSB с Curelt в комплекте. С флешки загрузитесь и проверяйте комп на вирусы. Переустановить ось всегда успеете
Да, и попробуйте загрузиться в безопасном режиме через Ф8
-
-
#10
Большое спасибо!
сейчас что нибудь попробую
-
-
#11
micser52 написал(а):
А может быть попробовать востановление системы?!
У вас сейчас ХР или семерка? Если ХР, то имхо это очень удобный случай обновить операционку до актуальной современной версии. Если уже семерка, то попробуйте ее вылечить теми способами, которые вам тут подскажут. Может быть и восстановление системы сгодится.
micser52 написал(а):
какие мне лучше драйвера ставить на семерку?
На семерку лучше всего ставить дрова для Windows 7. :biggrin: Но вообще то большинство драйверов она устанавливает сама. Может быть не самые свежие и не самые лучшие, но работать можно будет. Главное только подключиться к интернету, а для этого обязательно нужно заранее запастись драйвером на сетевую карту (на всякий случай). Какая у вас модель материнки?
-
-
#12
С флэшкой тоже не прокатило,пишет такую же ошибку 
Посоветуйте пожалуйста какие лучше дрова ставить на Windows 7?!
-
-
#13
Если ось не снёс то запусти AVZ в безопастном режиме.
А лудше Dr.Web CureIt так как с AVZ нужно уметь работать.
-
-
#14
Извините за глупый вопрос,а как запустить в безопасном режиме?нажимаю F8 ничего не выходит…
-
-
#15
-[MADS]- Demid написал(а):
micser52 написал(а):
А может быть попробовать востановление системы?!
У вас сейчас ХР или семерка? Если ХР, то имхо это очень удобный случай обновить операционку до актуальной современной версии. Если уже семерка, то попробуйте ее вылечить теми способами, которые вам тут подскажут. Может быть и восстановление системы сгодится.
micser52 написал(а):
какие мне лучше драйвера ставить на семерку?
На семерку лучше всего ставить дрова для Windows 7. :biggrin: Но вообще то большинство драйверов она устанавливает сама. Может быть не самые свежие и не самые лучшие, но работать можно будет. Главное только подключиться к интернету, а для этого обязательно нужно заранее запастись драйвером на сетевую карту (на всякий случай). Какая у вас модель материнки?
На данный момент семерка стоит,а материнка я не знаю какая,Everest бы скачать посмотреть,но никакие приложения не открываються
-
-
#16
Диспетчер устройств то хоть открывается? Посмотрите в нем с разделе «Сетевые устройства» модель своего сетевого адаптера.
-
-
#17
-[MADS]- Demid написал(а):
Диспетчер устройств то хоть открывается? Посмотрите в нем с разделе «Сетевые устройства» модель своего сетевого адаптера.
Даже Диспетчер устройств не открываеться…
Востановление системы нужно попробовать сделать,а уж если это не поможет,то переустанавливать!
-
-
#18
micser52 написал(а):
Извините за глупый вопрос,а как запустить в безопасном режиме?нажимаю F8 ничего не выходит…
Извините вы меня! Прошу прощения, а вы когда Ф8 нажимаете? Когда винда загрузилась? :good3:
Поступаем просто. Нажимаем на самом блоке кнопку ресет (сброс), как только погасла заставка материнки(производителя) постоянно жмем F8 пока не появится экран с выбором вариантов загрузки. Жмем безопасный (save) режим и грузимся, потом пытаемся запустить AVZ.
micser52 написал(а):
С флэшкой тоже не прокатило,пишет такую же ошибку
Очень странное утверждение. Вы хотите, чтоб вам помогли? Тогда фразы типа «пишет такую же ошибку» не пойдет. Конкретно что пишет?
Вы когда пытались с флешки загрузиться, в БИОСе ее выставили? :haha: :haha:
В БИОСе надо выставить загрузку с USB носителя. First boot device USB
Secondary boot device HDD
-
-
#19
micser52
C:\Users\A4F7~1\AppData\Lokal\Temp\85d22c3703374ffcb0e3565f4aff9595\gameinst.exe
Заходим проводником по этому пути и грохаем всю папку Temp. Либо поиском находим gameinst.exe и убиваем.
Если не получается — пробуем:
Пузг-Выполнить-набрать msconfig — снять галки со всех пунктов автозагрузки — перезагрузка — попытка запустить AVZ или CureIt.
Вообщето это может не получиться, т. к. вирус обычно блокирует административные функции. Самым верным будет загрузка с LiveCD\USB и лечение оттуда.
-
-
#20
Да, переустановить винду проще, чем пошевелить мозгом.
Итак, уважаемый micser52, у вас вирус 100%, возможно и не один.
Чтобы, запустить avz и прочие антивирусы, вам нужно скачать и запустить оба вложения из моего сообщения.
В первом вложении — скрипт сброса настроек проводника и реестра, который я на скорую руку сделал.
Далее, во втором вложении — различные опции реестра. После всего запускайте avz — мастер поиска и устранения проблем. Исправляете все найденные проблемы.
Далее по ситуации.
Windows provides different error codes for different types of errors. These codes can be useful in identifying the root cause of the problem and then resolving it. You may get the following error while running a device/component in Windows 11/10:
Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)
This error was prevalent in Windows 7 but has been reported on Windows 10 and even Windows 11 systems. Most modern components of the PC are automatically installed by Windows 10/11. However, some specific hardware devices may have corrupted drivers or nonstandard drivers might have been installed. As a result, Windows may display Error code 52.
Table of Contents
What is Error Code 52?
In general, error code 52 indicates that Windows is unable to verify the authenticity of the driver installed. As a result, the device cannot be started under Windows. Driver verification is done through the Driver Digital Signature system.
What is Driver Digital Signature?
Windows uses Driver Digital Signatures to verify the legitimacy of device drivers. Microsoft requires hardware vendors to verify their drivers before they can be installed on Windows. In the event that any driver is not verified, Windows will display the above-mentioned error code 52.
Since Driver Digital Signature is a paid service from Microsoft, small vendors do not get their device drivers verified. This is especially the case for USB drivers.
Error Code 52 Solutions
Once the problem has been identified, a solution is straightforward. Given that we know the root cause of the error message is a lack of a proper driver, let’s explore the solution steps here.
You may want to back up the installed drivers before proceeding with the uninstall and reinstall steps below.
Disable Driver Signature Enforcement using Command Prompt
Microsoft gives users the option to disable driver signature enforcement. If you disable this option, Windows will accept all drivers installed in the system, whether they are signed by Microsoft or not verified.
To disable driver signature enforcement, follow the steps below:
-
Launch an elevated Command Prompt.
-
Run the following commands one after the other:
bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON
Disable signature enforcement
You will need to restart your system after successfully running the commands.
If you see the following error when running the cmdlets above, then you must try disabling the driver signature enforcement using the Windows Recovery Environment (WinRE) for which the method is shared in the next section.
An error has occured setting the element data. The value is protected by Secure Boot policy and cannot be modified or deleted.
Disable Driver Signature Enforcement using WinRE
Follow these steps to disable the driver signature enforcement using WinRE:
-
Hold down the power button for 10 seconds to switch the machine off forcefully.
-
Turn it back on again, and then repeat the process 3 times.
This will reboot Windows into the Windows Recovery Environment (WinRE).
-
Navigate to the following:
Troubleshoot >> Advanced Options >> Startup Settings >> Restart
The device will now restart again. This time, you will be presented with a list of options you can choose from by using the function keys on the keyboard (F1-F9).
-
Press the key that says “Disable drive signature enforcement” (F7).
Disable driver signature enforcement
This procedure to disable driver signature enforcement is the same for all versions of Windows, including Windows 7, Windows 8/8.1, Windows 10, and Windows 11.
Disable Code Signing for Device Drivers using Group Policy
If you find the aforementioned method difficult, you can also disable driver signature enforcement using Group Policy. Follow the steps below to get rid of error code 52:
-
Open the Group Policy editor by typing in “gpedit.msc” in the Run Command box.
Open the Group Policy editor Note: If you are using the Home edition of Windows, learn how to install the Group Policy editor.
-
Go to the following from the left pane:
Local Computer Policy >> User Configuration >> Administrative Templates >> System >> Driver Installation
-
Double-click the policy “Code signing for driver packages.”
Open code signing policy -
Disable the policy.
Disable the policy Select the “Disabled” radio button, then click Apply and Ok.
Please note that this method may or may not work with Windows 10 or Windows 11. If this doesn’t work, you should follow the method given above earlier which surely works.
Delete USB’s Upper and Lower Filter Entries
If you are experiencing the error code 52 every time you connect a USB device, then you can mitigate the issue by deleting the upper filter and lower filter Registry entries. These filters are responsible for managing the device’s access request from third-party applications and can cause the error code 52.
Follow these steps to delete these entries inside the Registry:
Note: Misconfiguration of critical values in the system’s registry could be fatal for your operating system. Therefore, we insist that you create a system restore point before proceeding forward with the process.
You can also use our top selection of disk imaging and backup software so you never lose your data or operating system again.
-
Open the Registry editor by typing in “regedit” in the Run Command box.
Open the Registry editor -
Paste the following in the address bar for quick navigation:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}
Open the USB filters key inside Registry editor -
Right-click “UpperFilters” and then click Delete.
Delete UpperFilters -
Confirm the action by clicking Yes.
Confirm action -
Repeat Steps 3 & 4 for “LowerFilters.”
Delete LowerFilters -
Restart the computer.
When the computer reboots, check to see if you still encounter the same error code 52 when connecting the USB.
Install a Verified Driver
The best way to tackle error code 52 is to install a verified driver from the vendor (given that the vendor offers one).
To install a new device driver, you will need to uninstall the existing installed driver first. To uninstall the existing driver, follow these steps:
-
Open the Device Manager by typing in “devmgmt.msc” in the Run Command box.
Open the Device Manager -
Expand the respective category, right-click on the device and open its Properties.
Open device properties -
Switch to the “Driver” tab.
Go to Driver tab -
Click “Uninstall Device.”
Uninstall device This will uninstall the driver.
Once you have uninstalled the device driver, Windows will try to find the appropriate driver and automatically install it for you. You can also download and install the latest device drivers automatically using third-party software. Otherwise, you can download the drivers directly from the vendor’s website.
Here’s how you can identify unknown devices in Windows.
Once you have installed a custom driver, you should disable automatic driver updates in Windows to make sure Windows does not replace the installed drivers.
Takeaway
Disabling driver signing is an advanced option and should be used with care. Make sure you trust the vendor before installing unverified drivers. For advanced users, the Dism++ utility can be used to disable automatic drivers signing in Windows using a Live bootable CD like LiveCD.
Have you encountered an error code 52 error on your system? Which drivers were the most problematic?