win7系统无法验证此文件的数字签名原因分析及解决方法

  最近有很多网友将新机型win10改win7后开机出现启动管理器报错问题，错误代码0xc0000428，提示:无法验证此文件的数字签名，经过分析是由于新机型，采用的是inter 7代以上CPU，该问题主要安全启动没有关闭造成。但由于新机型不支持直接安装win7，所以安装系统win7后在BIOS中关闭"安全启动"才行，下面小编就教大家如何在BIOS中关闭安全启动，解决win7系统无法验证此文件的数字签名原因分析及解决方法的情况。

 
win7系统无法验证此文件的数字签名原因分析:
Win8以上系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载,默认Win7不支持开启安全启动启动，所以当intel 7代以上cpu安装win7时，如果不关闭安全启动就会出现无法验证此文件的数字签名。
 
什么是安全启动？
Secure Boot（安全启动）功能介绍：Win8以上系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。默认Win7不支持。所以intel 6代以上CPU安装win7，要关闭安全启动。
 
相关推荐：
u盘启动盘推荐：小兵u盘启动盘制作工具(PE特点：1，绝无捆绑任何软件的启动盘。2，支持PE自动修复UEFI+GPT引导。3，支持LEGACY/UEFI双引导。4，支持自动注入WIN7 NVME SSD固态硬盘驱动)
10代cpu能不能装win7?10代cpu装win7全面分析(支持10代cpu驱动)
12代cpu能不能装win7?12代cpu装win7全面分析(支持十二代驱动)
11代cpu能不能装win7?11代cpu装win7全面分析(支持十一代驱动)
 
win7系统无法验证此文件的数字签名解决方法：在BIOS中关闭安全启动即可，下面为各品牌机关闭安全启动方法。
 
一、联想笔记本或台式机关闭安全启动步骤：

  


2、转到Exit，把OS Optimized Defaults设置为Disabled或Other OS，开启兼容win7，然后按F10保存即可；
 

 
二、华硕笔记本或台式机关闭安全启动和开启兼容模式步骤：
1、重启笔记本按esc进入BIOS设置，然后按F7进入高级模式，如下图所示；
 

 
2、进入高级模式后，按→方向键移动到Security，选择Secure Boot，然后回车进入把Secure Boot control选enabled改为disabled关闭安全启动；
 

      
   


3、再切换到BOOT的选项，把CSM support由disabled改成enabled,开启兼容模式,然后按F10保存即可；
 

 
三、戴尔笔记本或台式机关闭安全启动步骤：

 
注：戴尔笔记本每做一步BIOS更改记得应用一下
 
四、联想thinkpad笔记本或台式机关闭安全启动步骤：
1、重启笔记本按F12，按TAB键切换栏目到"App Menu"，然后选择"setup"进入BIOS设置，或是看到lenovo或ThinkPad标识后多次按Enter回车，听到报警声后等待下一画面，然后按F1或Fn+ F1进入BIOS主界面。如下图所示；


2、按→方向键移动到Security，将secure boot改成disabled，关闭安全启动，按F10保存，如下图所示；

 

  

2、进入BIOS后，将移动键盘到“先进”选项下，选择"安全引导配置"，按回车键进入设置；




  

3、回车后，将配置传统支持和安全引导设置电脑“启用传统支持和禁用安全引导”以及去掉“启用MS UEFI CA密钥”前面的勾，然后按F10保存更改；




 
4、F10保存重启后再次开机按ESC，然后选择F10进入BIOS设置，将进入刚设置的地方，勾选“清除安全引导密钥”，然后再次F10保存；
 

以上就是win7系统无法验证此文件的数字签名原因分析及解决方法，大家在重装新机型win7系统时，如果出现引导不了的情况，大家可以按以上方法关闭安全启动即可。