0xc000035a错误源于驱动签名验证失败、secure boot拦截或bcd配置异常，导致系统启动时拒载关键驱动；需禁用驱动强制签名进入系统，清除未签名.sys文件，重建bcd并恢复secure boot默认密钥。
定位0xc000035a错误根源
Windows 11蓝屏出现0xc000035a错误代码，说明系统在启动阶段无法加载关键驱动或系统文件，常见于驱动签名验证失败、Secure Boot策略拦截、或Boot Configuration Data（BCD）中指向了被删除/损坏的驱动文件，此时系统拒绝继续初始化内核。该错误通常发生在开机LOGO刚出现后、登录界面尚未弹出前，黑屏或蓝屏一闪即逝，随后自动重启。
强制进入WinRE并禁用驱动签名强制验证
Secure Boot和驱动程序强制签名策略是触发0xc000035a的直接开关，必须先绕过它才能进入系统排查驱动本身。
第一步：关机状态下按住Shift键不放→点击“电源→重启”→等待进入“选择一个选项”界面；
第二步：依次点击【疑难解答】→【高级选项】→【启动设置】→【重启】；
第三步：电脑重启后，按数字键7启用“禁用驱动程序强制签名”模式——这一步不能按F7或其它键，必须是数字键盘上的7，否则无效；
第四步：系统将用基础驱动加载桌面，此时你将获得约60秒窗口期（倒计时显示在右下角），必须立刻操作，否则超时自动重启回原状态。
安全模式下清理可疑驱动文件
0xc000035a多由第三方驱动注入导致，尤其常见于USB-C扩展坞固件驱动、雷电控制器管理工具、某品牌触控板后台服务、或未通过WHQL认证的显卡超频模块。这些驱动常以.sys形式硬写入System32\drivers目录，但未正确注册或签名失效，系统启动校验时直接拒载。
方法一：使用文件资源管理器手动定位清除
打开文件资源管理器，地址栏粘贴：C:\Windows\System32\drivers → 回车；
按修改日期排序，重点查看近7天内新增的非微软签名驱动（文件属性→“数字签名”选项卡显示“此文件没有数字签名”或发布者为Unknown/ThirdParty）；
找到名称含 “thunderbolt”、“dock”、“elan”、“synaptics”、“acpi”、“owndrv” 的.sys文件，右键→“重命名”，在原名后加“.bak”（例如：owndrv.sys → owndrv.sys.bak）；
⚠️注意：不要直接删除，.bak后缀可让系统跳过加载，又保留恢复能力；
方法二：用PowerShell批量标记（适用于多个可疑驱动）
以管理员身份运行PowerShell，执行以下命令：
Get-ChildItem C:\Windows\System32\drivers\*.sys | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) -and (Get-AuthenticodeSignature $_.FullName).Status -ne 'Valid' } | ForEach-Object { Rename-Item $_.FullName "$($_.FullName).bak" -Force }
该命令仅对近7天写入且无有效签名的.sys文件添加.bak后缀，不碰系统核心驱动（如ntoskrnl.exe关联模块），安全可控。
重建BCD并重置Secure Boot策略
驱动签名问题常伴随BCD配置错乱，比如bootmgr.efi路径被篡改、或启用了不兼容的测试签名模式，必须同步清理。
第一步：在已禁用驱动签名的临时桌面中，以管理员身份打开Windows终端；
第二步：依次执行以下命令（每条回车后等待“操作成功”提示再输下一条）：
bcdedit /set {default} testsigning Off
bcdedit /set {default} nointegritychecks Off
bcdedit /set {bootmgr} integritycheck On
第三步：执行BCD重建：
bootrec /rebuildbcd
若提示“已添加Windows安装”，说明识别成功；若提示“未找到Windows安装”，则需先运行diskpart → list volume → assign letter=Z:（给系统分区分配Z盘符）→ exit → 再运行Z:\Windows\System32\bcdboot Z:\Windows /s Z: /f UEFI；
第四步：重启后进入BIOS（开机狂按F2/Del/ESC，依主板而定），找到Secure Boot选项，设为Enabled，并确认Key Management中为“Default Keys”或“Microsoft UEFI Certificate Authority”；
第五步：保存退出，系统将使用原始安全策略重新校验所有驱动，0xc000035a不再触发。
