最近有很多网友将新机型win10改win7后开机出现启动管理器报错问题，错误代码0xc0000428，提示:无法验证此文件的数字签名，经过分析是由于新机型，采用的是inter 6代以上CPU，该问题主要安全启动没有关闭造成，默认新机型不支持直接安装WIN7的，且现在新机型都是采用uefi+gpt引导模式，所以除了重装系统工具支持gpt修复外，还要在BIOS关闭安全启动。但由于新机型不支持直接安装win7，所以安装系统win7后在BIOS中关闭"安全启动"才行，部分机器还要开启"兼容模式"下面小编就教大家如何在BIOS中关闭安全启动，解决win10改win7后出现"无法验证此文件的数字签名"启动不了的情况。
为什么要关闭安全启动:
Secure Boot（安全启动）功能：Win8以上系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。默认Win7不支持。所以intel 6代以上CPU安装win7，要关闭安全启动。
相关推荐：
u盘启动盘推荐：(PE特点：1，绝无捆绑任何软件的启动盘。2，支持PE自动修复UEFI+GPT引导。3，支持LEGACY/UEFI双引导。4，支持自动注入WIN7 NVME SSD固态硬盘驱动)
系统下载推荐：（集成最新USB3.0驱动和nvme驱动，解决安装6代CPU以上机型时USB无法使用问题）
win10改win7系统启动后提示:"无法验证此文件的数字签名"解决方法：如果是inter 6代处理器的机型，需要在BIOS中关闭安全启动。
一、联想笔记本或台式机关闭安全启动步骤：
2、转到Exit，把OS Optimized Defaults设置为Disabled或Other OS，开启兼容win7，然后按F10保存即可；
二、华硕笔记本或台式机关闭安全启动和开启兼容模式步骤：
1、重启笔记本按esc进入BIOS设置，然后按F7进入高级模式，如下图所示；
2、进入高级模式后，按→方向键移动到Security，选择Secure Boot，然后回车进入把Secure Boot control选enabled改为disabled关闭安全启动；
3、再切换到BOOT的选项，把CSM support由disabled改成enabled,开启兼容模式,然后按F10保存即可；
三、戴尔笔记本或台式机关闭安全启动步骤：
注：戴尔笔记本每做一步BIOS更改记得应用一下
四、联想thinkpad笔记本或台式机关闭安全启动步骤：
1、重启笔记本按F12，按TAB键切换栏目到"App Menu"，然后选择"setup"进入BIOS设置，或是看到lenovo或ThinkPad标识后多次按Enter回车，听到报警声后等待下一画面，然后按F1或Fn+ F1进入BIOS主界面。如下图所示；
2、按→方向键移动到Security，将secure boot改成disabled，关闭安全启动，按F10保存，如下图所示；
1 、开机一直按 按 ESC ，出现以下界面后，再按 F10 进入 BIOS，如下图所示 ；
2、进入BIOS后，将移动键盘到“先进”选项下，选择"安全引导配置"，按回车键进入设置；
3、回车后，将配置传统支持和安全引导设置电脑“启用传统支持和禁用安全引导”以及去掉“启用MS UEFI CA密钥”前面的勾，然后按F10保存更改；
4、F10保存重启后再次开机按ESC，然后选择F10进入BIOS设置，将进入刚设置的地方，勾选“清除安全引导密钥”，然后再次F10保存；
