答案是根据蓝屏提示路径区分处理：若为\drivers\xxx.sys则禁用驱动签名进系统卸载违规驱动；若为winload.exe或winload.efi则须用官方u盘重建bcd或替换签名文件。
电脑开机直接卡在蓝屏或黑屏界面，显示“Windows无法验证此文件的数字签名”，错误代码0xc0000428，系统拒绝加载关键驱动或引导文件，导致完全无法进入登录界面——这不是硬件损坏，而是启动早期校验失败触发的安全拦截，必须从恢复环境切入干预。
确认报错源头是驱动还是引导文件
蓝屏画面最下方一定显示了具体文件路径，这是唯一判断依据。如果路径含 \system32\drivers\（如 amd_xata.sys、bootsafe64_ev.sys），问题出在第三方驱动；如果路径含 \system32\winload.exe（传统BIOS）或 \efi\microsoft\boot\winload.efi（UEFI），则核心引导文件本身签名失效或被篡改。
记下完整路径，不要凭印象猜测。路径里带“drivers”就跳到下一节；带“winload”或“bootmgr”就执行后续修复步骤。
驱动签名异常：强制进系统卸载问题驱动
适用于路径含 \drivers\xxx.sys 的情况，比如 amd_xata.sys、hsd2g.sys 等常见违规驱动。这一步必须先让系统起来，才能操作设备管理器。
第一步：长按电源键强制关机→开机看到Windows徽标瞬间再长按关机→重复3次，第4次开机将自动进入“自动修复”界面。
第二步：依次点击“疑难解答”→“高级选项”→“启动设置”→“重启”。电脑重启后出现带数字编号的菜单，立刻按F7选择“禁用驱动程序强制签名”。这一步不能按错，F7是唯一有效选项，其他键无效。
第三步：系统进入桌面后，立即按 Win+X → M 打开设备管理器，展开“系统设备”和“存储控制器”，找到带黄色感叹号的设备，右键→“卸载设备”→勾选“删除此设备的驱动程序软件”，确定。之后从硬件官网下载对应型号的最新签名驱动手动安装。
winload.exe 或 winload.efi 签名失效：重建引导链
当蓝屏明确提示 winload.exe 或 winload.efi 无法验证签名，说明BOOTMGR、BCD或EFI启动文件已损坏、过期或来自非官方镜像——此时禁用签名毫无作用，必须重写引导链。
方法一：用安装U盘运行启动修复（最快）
准备一个官方原版Win10/11 U盘（必须是微软官网下载的ISO制作，Rufus选GPT+UEFI模式）。插入后开机从U盘启动→语言页点“修复计算机”→“疑难解答”→“高级选项”→“启动修复”。让系统自动扫描并替换。
方法二：命令行重建BCD（需准确识别盘符）
从同一U盘启动→“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”。输入 diskpart → list volume → exit，确认系统盘符（通常是C:或D:）。然后依次执行：
bcdboot C:\Windows /s S: /f UEFI（S:为EFI系统分区，用list volume确认）
bootrec /rebuildbcd
bootrec /fixboot
方法三：手动替换 winload.efi（仅限UEFI且确认文件损坏）
在命令提示符中，先输入 mountvol Z: /s 挂载EFI分区，然后执行：
copy Z:\EFI\Microsoft\Boot\winload.efi Z:\EFI\Microsoft\Boot\winload.efi.bak
copy D:\Windows\Boot\EFI\winload.efi Z:\EFI\Microsoft\Boot\winload.efi（D:为Windows安装U盘盘符）
