近日，接到客户的多台电脑故障电脑，开机均显示winload.efi错误，错误代码：xc0000428，windows地法验证此文件的数字签名。
经询问客户使用环境时发现，出现这个故障的都是由于系统更新后而导致的！原因是更新系统时改变了系统Uefi引导文件，而ESP分区的引导管理文件还是老版本而致使系统无法启动，也无法进入安全模式进行操作。
下面我们分享一下解决办法.
解决思路：
因为在更新过程中，ESP分区中的 Bootmgfw.efi文件没有被更新，我们可以把windows 10 里的最新版 bootmgfw.efi 替换以前的旧版本即可。
准备工作1.自己制作一个支持UEFI启动模式的一个启动U盘
2.把win10系统目录C:\Windows\Boot\EFI\目录下的bootmgfw.efi引导文件复制到U盘备用。
1.把制作好的U盘插入到电脑上，开机按F12选择启动选项（不同品牌的启动项选择会有所不同，一般联想、惠普品牌f12、戴尔f9、华硕esc)。选择UEFI模式启动。
2.进入PE桌面后，打开ESP分区，如果看不到ESP分区盘符，可以打开diskgenius分区软件来进行查看，本例的ESP分区盘符为I:
3.在地址栏中输入ESP盘符路径，打开ESP分区，并打开目录I:\EFI\Microsoft\boot目录。
4.把U盘下准备好的win10启动引导文件，复制到此目录并覆盖，并重新启动系统，即可解决因为更新而导致winlonad.efi文件无法签名认证的问题,就可以省去重装系统而带的麻烦。
