Oem drv64 sys windows 7 ошибка

Главная » ИТ » Файл OEM-drv64.sys: что это и как восстановить, если поврежден?

В последнее время, многие пользователи Windows 7 или 10 обнаружили у себя проблему с драйверами oem-drv64.sys (для разрядности x64) и oem-drv86.sys (для x32). В статье мы подробно расскажем, что это за драйвер OEM и почему выдаются предупреждения, что он поврежден.

Что это за файл?

OEM-drv64.sys — это драйвер системного файла, отвечающего за наличие и проверку активации в Windows при запуске. Файл находится в архивированном виде и является компонентом ACPI Patch Driver.

При работе операционки, с данными драйверами может произойти несколько основных проблем: антивирусы (Kaspersky, Dr.Web, Malwarebytes) могут посчитать данные файлы вирусами и заблокировать или отправить в карантин. Помимо этого, часто появляются ошибки 0xc0000428 или 0xc0000221 при запуске Windows — при этом выдается сообщение, что файл поврежден, либо его цифровая подпись отсутствует.

Причина ошибок с файлами OEM-drv64.sys и OEM-drv86.sys

Причина появления указанных выше сбоев банальна — борьба Microsoft с пиратством и вирусным ПО. Дело в том, что многие пользователи семерок или десяток прибегают к помощи активаторов, которые заменяют некоторые файлы и эмулируют SLIC маркер. Естественно, если у вас был использован активатор второго сорта, то никто там не заботился о наличии цифровой подписи.

Поэтому при плановом обновлении Windows, или при запуске сканирования антивирусом может выскочить ошибки, связанные с драйвером OEM. К примеру, стоял ваш активатор и спокойно работал на семерке — пришло время и вышел кумулятивный KB-апдейт, который содержит улучшенный алгоритм проверки цифровых подписей. Вот тут вы и получаете ошибку.

Как исправить ошибки с файлами OEM?

Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.

Если сигнализирует антивирус

• По сути, OEM-drivers не является вирусом. Просто условный Kaspersky содержит пункт проверки ЦП. Если он его не находит — файл блокируется отправкой в карантин. Как правило, прямого удаления нет.
• Располагается драйвер по следующему пути: C:WindowsSystem32drivers. Если в вашем случае файлик находится в иной папке — имеем дело с вирусной подменой и требуется удаление.
• Если у вас OS лицензионная, то смело удаляйте этот драйвер, если стоит активатор — то лучше добавить файл в исключения. Надеюсь вы знаете как это делается в программах от Касперского или Доктора Веб. Если он уже занесен в карантин — необходимо его восстановить.
• Если вы, по предложению антивиря, просто снесете из системной папки файлик OEM-drv64.sys, то ваша активация может слететь, а компьютер перестанет загружаться, либо перейдет в BSoD.

Ошибка при загрузке — OEM-drv86.sys поврежден

Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.

Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32drivers и стереть проблемный OEM-drv.sys.

Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:

1. Придется создать загрузчик Live-CD или Live-USB. Это такой инструмент восстановления ОС и в нем всегда присутствует проводник.
2. Ищем надежный источник и загружаем LiveCD (USB) — записываем его ISO-образ через Rufus или Ultra-ISO.
3. В Биосе выставляем приоритет запуска с диска (флешки), через вкладку Boot Priority.
4. Если все запустится удачно — ищем в меню проводник и через него стираем драйвер.
   

Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.

В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.

При установке Windows

Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.

Заключение

Теперь вы знаете, что такое файл OEM-drv(86/64).sys и как решить проблемы, связанные с ним и быстро восстановить OS. Если вдруг, ваш антивирус начал ругаться и подозревать драйвер, добавьте его в исключения. Я бы рекомендовал изменить активатор, либо применить более свежую его версию. Остались вопросы — пишем в комментарии.

Пользователи ОС Windows знакомы с различными видами ошибок, в том числе критических, вследствие которых возникают знаменитые чёрные и синие «экраны смерти». Неполадки могут появляться при старте системы, во время работы, обновления или на разных этапах установки и могут быть вызваны программным либо аппаратным сбоем, при этом в большинстве случаев проблема легко решаема без привлечения к процессу специалистов. Сообщение, сопровождающееся кодом ошибки, отчасти помогает определить природу сбоя и устранить неисправность, хотя не всегда текст, описывающий ошибку достаточно информативен.

Например, нередко при запуске или установке Windows 7, 8, 10 возникает ошибка с кодом 0xc0000428, препятствующая дальнейшим действиям. Иногда сообщение даже указывает на проблемный файл и его расположение, а в сведениях о произошедшей ошибке можно увидеть пояснение к ней – «Системе не удаётся проверить цифровую подпись этого файла» или другую информацию. Когда сбойный файл не указывается, решение задачи усложняется. Почему появляется проблема и как от неё избавиться мы и рассмотрим.

Причины ошибки

Возникает BSOD ошибка 0xc0000428 спонтанно, часто на завершающем этапе установки Windows и при загрузке компонентов системы. В этом чаще всего виновен файл oem-drv64.sys, препятствующий процедуре ввиду отсутствия цифровой подписи, которую проверяет ОС. Иногда корректной установке может помешать неправильно заданный в BIOS режим, тогда его нужно будет поменять. Настройки могут слетать, что затем приводит ПК в состояние ошибки, код 0xc0000428. Кроме того, сбой может возникать, когда на компьютере стоит две операционные системы.

Ошибка 0xc0000428 может быть спровоцирована такими факторами:

• Попытка инсталляции нелегальной версии Windows.
• На одном из драйверов отсутствует цифровая подпись.
• Установка неподписанных драйверов на виртуальные машины, эмулирующие операционную систему.
• Отсутствие или повреждение драйвера, несоответствие версии ОС.
• Использование готовых .reg-файлов, позволяющих вносить изменения в реестр зависимо от внутреннего кода (твики реестра).
• Повреждение загрузчика.

От причины, по которой возникла ошибка 0xc0000428, напрямую зависит способ устранения проблемы. Поскольку знакомство с данным сбоем, как и с любым подобным, ничего хорошего не сулит, и проигнорировать его не получится, вопрос нужно решать путём выяснения и устранения источника этого явления.

Исправление ошибки 0xc0000428 при запуске Windows 10

Если проблема состоит в том, что в загрузке имеется элемент, не имеющий цифровой подписи, что проверяется системой, информация об этом появится в сообщении. Проверку идентификатора драйверов при загрузке Windows 7, 8, 10 можно отключить однократно или на всё последующее время работы системы, что часто помогает решить проблему. Иногда пользователь также видит и сведения о местонахождении некорректного системного файла, так что сбой можно устранить и путём его удаления. Таким образом, есть несколько вариантов устранения неисправности.

Однократное отключение проверки подлинности цифровой подписи

Рассмотрим сначала, как исправить ошибку 0xc0000428 при запуске Windows 7:

• Перезагружаем систему любым способом и жмём F8 до появления окна с выбором режима загрузки. Если это ноутбук, может потребоваться одновременное нажатие клавиш Fn+F
• Выбираем строчку «Отключение обязательной проверки подписи драйверов» или «Disable Driver Signature Enforcement» и нажимаем «Enter».

Шаги по устранению проблемы на Windows 10 и 8:

• Для доступа к параметрам загрузки жмём F8 или, если у вас ноутбук, Fn+F
• Выбираем пункт 7 – «Отключить обязательную проверку подписи драйверов», для чего нажимает клавишу F7 или Fn+F Также можно нажимать 7 в верхнем ряду цифр.

Удаление проблемного файла

Далее следует удалить с жёсткого диска драйвер, создавший неприятность:

• Перезагружаем ПК и идём в параметры загрузки (F8).
• Жмём «Безопасный режим».
• Следуем по указанному в информации, сопровождающей ошибку, адресу (обычно это windowssystem32drivers) и удаляем драйвер oem-drvsys.

Потребуется перезагрузка, после чего система запросит восстановление средствами Windows, и активация ОС. Если в сведениях об ошибке был указан другой файл, нужно найти и установить подходящий драйвер. При удалении драйвера oem-drv64.sys бывают нередкими проблемы с активацией системы, реже с пуском, поэтому может потребоваться отключить проверку цифровой подписи в принципе.

*После старта также нужно будет обратиться к редактору реестра (вызываем консоль «Выполнить», удерживая клавиши Win+R, вводим команду regedit) и удалить
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesoem-drv64.

Отключение проверки идентификатора драйверов на постоянной основе

С этой целью часто применяют сторонний софт, но можно также осуществить процедуру вручную:

• Запускаем командную строку на правах администратора.
• В ней прописываемexe /set nointegritychecks on.
• Перезагружаем компьютер, затем идём в BIOS/UEFU.
• Здесь отключаем опцию Secure Boot, если она включена (переводим в положение Disabled).

Восстановление при загрузке

Все вышеописанные действия эффективны, когда речь не идёт о повреждении загрузчика системы. Если проблема не была решена, восстановление загрузчика Windows можно выполнить, применив загрузочную флешку с соответствующей версией ОС или диск, для чего нажать внизу справа «Восстановление системы», выбрать из меню «Выбор действия», «Поиск и устранение неисправностей», затем переходим в «Дополнительные параметры» и жмём «Восстановление при загрузке».

Как альтернативный вариант можно прибегнуть к возврату к созданной ранее точке восстановления Windows. Если таковые имеются, их можно найти в параметрах, загрузившись с флешки с ОС и нажав «Восстановление системы», после чего перейдя по меню. Того же эффекта можно добиться, используя командную строку с правами администратора, в консоли потребуется ввести команду rstrui.

Ошибка 0xc0000428 при установке Windows 10

Причины, почему система не устанавливается и на одном из этапов процесса появляется BSOD, могут быть разными. От провоцирующего фактора, в результате которого возникла ошибка 0xc0000428 при установке ОС Windows 10, напрямую зависит, какой из способов будет эффективен. Если сбой сопровождается сообщением с указанием сбойного элемента, который не проходит проверку цифровой подписи, инструкция по устранению проблемы та же, что и в предыдущем случае, когда система не запускается. Когда же источник неприятности неизвестен, придётся его искать.

Варианты, как исправить сбой с кодом 0xc0000428 при установке Windows 10:

• Иногда мешает процессу неправильно заданный режим в BIOS, для чего необходимо поменять его на UEFI (идём в BIOS – «Boot» – «Boot Menu», здесь выставляем «UEFI»).
• Ошибка нередко бывает спровоцирована криво записанным образом на накопитель. Тогда необходимо перезаписать флешку. Например, если проблема возникла при использовании мультизагрузочного накопителя с загрузчиком Grub4DOS, стоит записать иным способом.
• Иногда также помогает отключение Secure Boot в BIOS.
• Исправление ошибки 0xc0000428, появившейся при перезагрузке системы на начальном этапе процесса установки, может заключаться в удалении раздела с загрузчиком предыдущей ОС (если стояла ранее), или, если Windows 10 устанавливается на отформатированный диск, тогда нужно использовать другой образ системы.
• В некоторых случаях исправить ошибку можно путём возврата к предыдущей версии операционной системы и повторной инсталляции.

Все вышеизложенные способы устранения сбоя с кодом 0xc0000428 при установке Windows эффективны в тех или иных ситуациях, при этом иногда, например, при невозможности установить причину явления или необходимости повторной записи образа, решение вопроса может занять немало времени. Как правило, после устранения проблема больше не возникает.

Как исправить ошибки с файлами OEM?

Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.

Если сигнализирует антивирус

• По сути, OEM-drivers не является вирусом. Просто условный Kaspersky содержит пункт проверки ЦП. Если он его не находит — файл блокируется отправкой в карантин. Как правило, прямого удаления нет.
• Располагается драйвер по следующему пути: C:WindowsSystem32drivers. Если в вашем случае файлик находится в иной папке — имеем дело с вирусной подменой и требуется удаление.
• Если у вас OS лицензионная, то смело удаляйте этот драйвер, если стоит активатор — то лучше добавить файл в исключения. Надеюсь вы знаете как это делается в программах от Касперского или Доктора Веб. Если он уже занесен в карантин — необходимо его восстановить.
• Если вы, по предложению антивиря, просто снесете из системной папки файлик OEM-drv64.sys, то ваша активация может слететь, а компьютер перестанет загружаться, либо перейдет в BSoD.

Ошибка при загрузке — OEM-drv86.sys поврежден

Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.

Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32drivers и стереть проблемный OEM-drv.sys.

Ошибка 0xc0000221 при запуске файла oem-drv86.sys

Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:

1. Придется создать загрузчик Live-CD или Live-USB. Это такой инструмент восстановления ОС и в нем всегда присутствует проводник.
2. Ищем надежный источник и загружаем LiveCD (USB) — записываем его ISO-образ через Rufus или Ultra-ISO.
3. В Биосе выставляем приоритет запуска с диска (флешки), через вкладку Boot Priority.
4. Если все запустится удачно — ищем в меню проводник и через него стираем драйвер. LiveCD с загрузчиком Antiwinblock — проводник Total Commaner

Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.

В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.

При установке Windows

Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.

>0Xc0000428 windows 7 при запуске как исправить

Состояние ошибки 0xc0000428 исправить на Виндовс 7 и 10

Попытка некоторых людей выполнить апгрейд своей операционной системы до новейшей Десятки иногда приводит к прерыванию процесса. Сопровождает эту ситуацию сообщение: «applessd sys 0xc0000428 bootcamp».

Что делать? Отказаться от задуманного обновления? Или попытаться исправить возникшую ситуацию? Тем, кто выбрал для себя второй путь, изначально следует знать – что именно означает код ошибки 0xc0000428 windows 10.

Обычно данная неприятность проявляется во время последнего запуска компьютера, во время которого система автоматически настраивает свою работу.

Рекомендации, которые могут помочь при решении поставленной задачи

Как исправить — код ошибки 0xc0000428,0xc0000428 windows 7 или 10? Прежде всего, необходимо обратить внимание на само сообщение.

Если в нем указан какой-либо файл, то рекомендуется выполнить следующую операцию:

1. Инициировать перезапуск оборудования.
2. Во время загрузки нажать на кнопочку «F8», выбрать безопасный режим дальнейшего запуска.
3. После включения операционной системы найти требуемый файл и удалить его с жесткого диска. Чаще всего этот элемент расположен в головной папке системы – system32/drivers.
4. Повторяется процедура перезапуска ОС. В этот момент система может затребовать процедуру восстановления – активировать ее и подождать ее завершения.

Практически всегда вышеописанной рекомендации хватает, чтобы избавиться от этой проблемы. В единичных случаях первопричиной возникновения подобного сообщения может стать проблема с драйверами или слабые характеристики эксплуатируемого оборудования. То есть, всегда изначально рекомендуется проверить технику на совместимость с Десяткой от Майкрософт и установить самые актуальные версии драйверов.

Исправить ошибку 0xc0000428 при установке windows 10

Время от времени при обновлении системы с windows 7 или 8 на 10 можно столкнуться с ошибкой с кодом 0xc0000428. Чаще всего данная проблема возникает в трёх вариация, а именно:

• После перехода на windows 10, конкретнее на последнем этапе активации выскакивает окошко с кодом ошибки «0xc0000428».
• В другом случае система подает сигнал об ошибке с конкретным местоположением проблемы, а именно: «windowssystem32driversoem-drv64.sys».
• Ну и третья разновидность неприятности может выглядеть появлением надписи на экране ПК: «windows не удается проверить цифровую подпись файла».

Стоит уяснить, что данная проблема возникает с активацией операционной системы windows.

Чтобы решить ошибку 0xc0000428 следуют придерживаться простому алгоритму действий:

1. Входим в систему в «Безопасном режиме» (для этого нажимаем кнопку F8 перед запуском ОС).
2. Далее находим файл под названием «oem-drv64.sys» (располагается он по адресу «C:windowssystem32driversoem-drv64.sys») удаляем его и перезапускам компьютер.
3. После перезагрузки система предложит сделать «Восстановлением системы», что мы собственно и делаем.
4. После процедуры восстановления проблема должна исчезнуть, так как проблем с дальнейшей активацией windows быть не должно.

P.S Если данный способ не помог, то можно проделать следующий алгоритм действий: Необходимо откатить «Десятку» на «Семерку», далее удалить файл «oem-drv64.sys» и далее снова пробовать перейти на «Десятку».

Помимо этого есть еще один вариант решения проблемы с проверкой цифровой подписи файла. Потребуется запуститься с загрузочного диска и удалить файл «oem-drv64.sys». Проблема заключается в том, что после всех манипуляция слетит активация Виндовс. В общем подробности рекомендуем посмотреть в этом видео.

Несколько решений ошибки с кодом 0xc0000007b

Ошибка 0хс000007b – одна из самых актуальных у пользователей ПК. Ее кодовое название INVALID_IMAGE_FORMAT и возникает только при проблеме с системными файлами компьютера. У большинства пользователей неприятность появляется из-за проблем с драйверами видеокарт (в частности NVIDIA).

Но драйвера — не единственная тому причина. Код ошибки 0xс000007b — это не опасная и тем более не критическая ошибка, однако нервов пользователям ПК она портит достаточно. Ее возникновение при запуске приложения или игры может быть по целому ряду причин:

1. Не обнаружен требующийся файл;
2. Содержимое нужного файла изменено и не соответствует требуемому;
3. Не удаётся получить доступ к файлу из-за заражения вирусами ОС; 4. Настройки программных компонентов сбились; 5. Неисправная (поврежденная) версия игры;

   6. Сбои при установке ОС.

10 способов для устранения

Это лишь малая часть тех причин, благодаря которым можно столкнуться с проблемой. Тем не менее, совсем не обязательно обращаться за помощью к профессионалам. Нужно только правильно выполнить следующие действия, чтобы исправить эту ошибку:

1. Просканировать компьютер антивирусом. 2. Обновить Direct X: • Для windows 7 — на официальном сайте Microsoft;

   • Для windows 10 : параметры компьютера – обновление и безопасность – проверка наличия обновления;

   3. Обновить драйверы на видеокарту: • Пуск – панель управления – диспетчер устройств – обновить драйверы; 4. Обновить Net Framework и Microsoft Visual C++ Redistributable. Последние версии нужно скачать обязательно с официального сайта компании Microsoft. 5. Проверить файлы ОС на наличие ошибок: • Запустить командную строку (клавиши Win+R);

   • Ввести sfc /scannow;

   6. Очистить диск от временных файлов с помощью CCleaner: • Запустить CCleaner; • На вкладке «Очистка» нажать «Анализ»; • После окончания сканирования нажать «Очистка»; 7. Если после этих манипуляций, ПК выдал код ошибки 0хс000007b снова, можно попробовать убрать ее, удалив файлы в ручную: • Мой компьютер – диск С – windows – System 32; • Удалить файлы начиная от d3d9.dll и заканчивая d3dx11_43.dll (windows 7). Файлы от d3dx9_24.dll заканчивая d3dx9_42.dll (windows 10). То, что не удаляется – пропускать; • Мой компьютер – диск С – windows – SysWOW64; • Удалить те же файлы; • Скачать и установить Direct X с сайта Microsoft; 8. Удалить файл msvcr110.dll: • Мой компьютер – диск С – System 32 – msvcr110.dll;

   • Обновить (восстановить) Microsoft Visual C++ Redistributable;

   9. Если при запуске приложение пишет ошибку 0хс000007b опять, одним из лучших решений будет восстановить систему. Этот вариант подойдёт в том случае, если ранее такая ошибка не появлялась. Любая ОС windows автоматически сохраняет точки восстановления, и Вам нужно всего лишь выбрать интересующее время или день: • Пуск – стандартные – служебные – восстановление системы; • Выбрать дату, когда ошибка ещё не возникала; • Запустить восстановление.

   10. Если после восстановления системы приложение выдаёт ошибку 0хс000007b до сих пор, необходимо полностью переустановить операционную систему. Так как большая часть нелицензионных ОС windows приводит к таким моментам.

Код ошибки 0xc0000428 windows 10

Ошибка с кодом 0xc0000428 на компьютере с windows 10 может возникнуть не только при установке операционной системы, но и при проверке цифровой подписи драйвера. Исправить её можно несколькими способами, которые детально описаны на форуме Microsoft.

Читайте также: Как исправить ошибку 0xc000012f в windows 10?

Способы решения проблемы 0xc0000428 на windows 10

На компьютере или ноутбуке ошибка 0xc0000428 при установке системы windows 10 может появиться на окончательном этапе инсталляции и на этапе загрузки компонентов системы. В большинстве случаев виновником такой неполадки является файл oem-drv64.sys, который препятствует проверке цифровой подписи драйвера. В некоторых случаях устанавливать windows 10 мешает неправильно заданный режим. Поэтому предлагаем следующие варианты решения проблемы.

В первую очередь нужно поменять режим на UEFI. Для этого входим в BIOS, выбираем «Boot», «Boot Menu» и выставляем «UEFI».

ВАЖНО! В некоторых версиях BIOS расположение и название нужных параметров может отличаться.

Следующий способ отличимый:

• Перезагружаем компьютер и на этапе появления логотипа нажимаем «F8». Выбираем «Безопасный режим».

• Когда компьютер загрузится, нужно перейти по адресу C:windowssystem32drivers и удалить файл oem-drv64.sys.
• После удаления система перезагрузится и запросит восстановления системы посредствами самой windows При необходимости можно использовать установочный диск.

ВАЖНО! В некоторых случаях необходимо несколько раз перезагрузить систему.

Также рекомендуем попробовать воспользоваться другим образом windows 10. Возможно, он неправильно записан.

О том, как исправить ошибку 0xc0000428 и активировать windows 10 смотрите в видео:

Разбираемся с ошибкой загрузки из-за отсутствующей цифровой подписи драйвера в x64 системе

В этой статье постараюсь описать методику диагностики проблем с неподписанными файлами драйверов в x64 битной версии windows систем, из-за которых компьютер перестает загружаться и при загрузке падает в BSOD. Но систему все-таки можно загрузить, отключив проверку цифровой подписи при загрузке (F8 -> Disable Driver Signature Enforcement). В качестве примера в этой статье я буду работать с windows Server 2008 R2 (которая, напомню, бывает только в 64-разрядной редакции), но данная методика подойдет так и для windows 7 x64 и Vista x64.

Если вернуться к предыстории вопроса, то вспомним, что Microsoft приняла решение о том, что в 64-битных системах, начиная с windows Vista, windows загружает драйвера в режим ядра только в том случае, если драйвер имеет цифровую подпись. Если же цифровая подпись драйвера отсутствует, то при загрузке системы случается критическая ошибка (зависит от типа драйвера, загрузка которого заблокирована) и появляется экран BSOD. Конкретная ошибка и ее код зависят от конкретного драйвера, который заблокирован в процессе загрузки. Некоторые ошибок прямо на экране BSOD могут указывать на файл неподписанного драйвера.

В моем случае после обновления драйверов на сервере windows 2008 r2 при обычной загрузки машины появился синий экран смерти с текстом:

STOP: c000021a (fatal System Error)

Попробуем выяснить что это за ошибка, какой драйвер ее вызывает т определим по драйверу конкретное устройство.

Для декодирования ошибки нам нужен второй параметр (он выделен жирным) — 0xc000428.

Преобразуем hex код ошибки в более удобочитаемую форму. Для этого можно воспользоваться встроенной в windows утилитой SLUI.EXE или же сопоставить код этой ошибки в файле ntstatus.h, найти который можно в windows SDK. Воспользуемся первым способом, для чего в командной строке выполним:

slui.exe 0x2a 0xC0000428

Как вы видите на скриншоте, мы убедились в том, что BSOD вызвана невозможностью проверить цифровую подпись драйвера (“windows cannot verify digital signature for this file”)

Перезагружаем наш компьютер и при загрузке жмем клавишу F8. В расширенном загрузочном меню (Advanced Boot Options) отключаем проверку цифровой подписи, выбрав Disable Driver Signature Enforcement .

В том случае, если в таком режиме сервер загрузиться, мы точно уверены в том, что некий неподписанный модуль или драйвер не позволяет системе нормально загрузиться.

Следующий шаг – определение файла проблемного модуля или драйвера. Откроем консоль журнал событий (Event Viewer) и перейдем в раздел Applications and Services Logs -> Microsoft -> windows -> CodeIntegrity -> Operational.

Примечание: если при доступе к логам в этой ветке появляется ошибка “access denied”, создайте на диске c: каталог, предоставив группе Everyone полный доступ. Затем измените путь к файлу ETL на новый каталог, и отключите и заново включите логирование.

В моем случае, в журнале есть событие EventID 3001 с текстом «Code Integrity determined an unsigned kernel module DeviceHarddiskVolume1windowsSystem32win32k.sys is loaded into the system. Check with the publisher to see if a signed version of the kernel module is available». Вот мы и нашли проблемный драйвер!

Данный драйвер может быть как родным драйвером Microsoft, так и драйвером стороннего разработчика. Удостоверимся, что данный драйвер действительно не имеет цифровой подписи. Для этого нам понадобится утилита от Sysinternals под названием SIGCHECK.EXE (взять ее можно тут https://technet.microsoft.com/en-us/sysinternals/bb897441).

Проверку наличия цифровой подписи выполним командой:

c:TOOLS>sigcheck.exe -i c:windowsSystem32win32k.sys

Если подпись отсутствует, то в поле Verified будет указано Unsigned (в противном случае, соответственно Signed).

Перед нами есть два варианта решения проблемы невозможности нормальной загруки системы с неподписанным драйвером:

Третий вариант может не подойти по тем или иным причинам. В первых двух случаях нам нужно определить к какому конкретному устройству относится данный файл драйвера .sys.

Как же определить устройство, зная лишь имя sys-файла? Я использую следующую методику (пусть нам нужно определить устройство, драйвер которого имеет имя HpCISSs2.sys):

1) Открываем редактор реестра и поиском по ветке HKEY_LOAL_MACHINESYSTEMControlSet001 ищем ключ со значением HpCISSs2.sys

2) В моем случае он нашелся в ветке HKEY_LOAL_MACHINESYSTEMControlSet001servicesHpCISSs2

3) Разворачиваем вложенную ветку с названием ENUM, нас интересует значение ключа 0, в моем случае это PCIVEN_103C&DEV_3230&SUBSYS_3235103C&REV_014&3b416f2c&0&0018

4) Определяем, что производитель устройства имеет ID 103C, а код устройства 3230

5) Далее на сайте https://www.pcidatabase.com/ указываем в полях Vendor Search и Device Search найденные нами коды.

6) Получаем что искомое нами устройство контроллер жестких дисков HP Smart Array P400 Controller.

Нам осталось лишь найти новую версию драйвера на сайте производителя оборудования (внимательно смотрите для каких версий ОС подходит нужный вам драйвер) и обновить драйвер на компьютере.