答案是需先确认蓝屏报错文件路径：含\drivers\则禁用驱动强制签名（f7）并卸载问题驱动；含winload.efi或winload.exe则用安装u盘启动修复或命令行执行bcdboot重建uefi引导。
Win11开机卡在蓝屏界面，显示“Windows无法验证此文件的数字签名”，错误代码0xc0000428，文件路径明确指向winload.efi、winload.exe或某个.sys驱动——这不是硬盘损坏，而是UEFI安全启动机制在系统加载早期就拦截了未通过微软EV签名验证的关键组件，必须根据报错路径分路径处理才能恢复启动。
先确认报错文件路径，决定后续操作方向
蓝屏画面最下方一定显示了完整文件路径，这是唯一判断依据，不能凭印象猜测。盯住那行字：如果含\System32\drivers\（如amd_xata.sys、hsd2g.sys），说明是第三方驱动签名问题；如果含\System32\winload.exe（传统BIOS）或\EFI\Microsoft\Boot\winload.efi（UEFI），说明系统引导文件本身签名失效或被替换。
路径里带“drivers”就跳到下一节；带“winload”或“bootmgr”就执行后续修复步骤。
驱动签名问题：禁用强制签名临时进系统
适用于路径含\drivers\xxx.sys的情况，比如amd_xata.sys、hsd2g.sys等常见违规驱动。
第一步：强制重启触发自动修复。长按电源键关机→开机看到Windows徽标瞬间再长按关机→重复3次，第4次开机将自动进入“自动修复”界面。
第二步：依次点击“疑难解答”→“高级选项”→“启动设置”→“重启”。电脑重启后出现带数字编号的菜单，立刻按【F7】键选择“禁用驱动程序强制签名”。这一步不能按错，F7是唯一有效选项，其他键无效。
第三步：系统成功进入桌面后，立即打开设备管理器（Win+X→M），展开“系统设备”和“存储控制器”，找到带黄色感叹号的设备，右键→“卸载设备”→勾选“删除此设备的驱动程序软件”，确定。之后从硬件官网下载对应型号的最新签名驱动手动安装。
winload.efi或winload.exe签名失效：重建引导并替换文件
当蓝屏明确提示winload.exe或winload.efi无法验证签名，说明BOOTMGR、BCD或EFI启动文件已损坏、过期或来自非官方镜像——此时禁用签名毫无作用，必须重写引导链。
方法一：用安装U盘运行启动修复（最快）
准备一个官方原版Win11 U盘（必须是微软官网下载的ISO制作，Rufus选GPT+UEFI模式）。插入后开机从U盘启动→语言页点“修复计算机”→“疑难解答”→“高级选项”→“启动修复”。让系统自动扫描并替换。
方法二：命令行重建BCD（精准可控）
① 从同一U盘启动→“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”；
② 输入diskpart → list volume → exit，确认系统盘（如C:）与ESP分区（通常为S:或X:）盘符；
③ 执行bcdboot C:\Windows /s S: /f UEFI（请按你实际盘符替换C:和S:，【务必核对盘符，输错会破坏其他分区】）；
④ 执行sfc /scannow校验系统文件完整性。
