Chữ ký số (Digital Signatures) đảm bảo rằng nhà phát hành phần mềm hoặc nhà cung cấp phần cứng được Microsoft tin cậy và xác minh. Nhưng một số nhà phát hành và nhà cung cấp không thể luôn trả tiền cho Microsoft để xác minh tất cả sản phẩm của họ hoặc Microsoft không thể xác minh tất cả trình điều khiển hoặc chương trình được phát hành mỗi ngày. Nếu trình điều khiển của bạn không được ký số, bạn sẽ không thể cài đặt chúng hoàn toàn, nghĩa là bạn sẽ không thể sử dụng phần cứng liên quan đến chúng. Bạn sẽ gặp lỗi Digital Signature For This File Couldn't Be Verified (Chữ ký số cho tệp này không thể được xác minh), lỗi Driver Signature Enforcement khi khởi động hoặc "The digital signature for this file couldn't be verified Windows 10". Nhưng ở khởi động nâng cao (Advanced Startup), bạn có thể vô hiệu hóa Driver Signature Enforcement Windows 10 để loại bỏ loại lỗi này.
Hầu hết sau khi cài đặt thiết bị phần cứng mới hoặc ứng dụng, bạn sẽ gặp lỗi The Digital Signature For This File Couldn't Be Verified khi khởi động. Điều này có nghĩa là thiết bị và phần mềm không được Microsoft tin cậy, bạn sẽ nhận được thông báo lỗi như sau.
Thông tin này cho thấy có sự cố với Boot Manager. Nó có thể bị hỏng hoặc thiếu, bất cứ điều gì đều có thể xảy ra. Đây là vấn đề tồi tệ nhất cho người dùng Windows vì bạn không thể khởi động hệ điều hành để khắc phục chúng. Hầu hết chúng đều yêu cầu sử dụng phương tiện khôi phục (Recovery Media) và nếu người dùng không có bất kỳ phương tiện cài đặt hoặc khôi phục nào, việc sửa chữa máy tính trở nên phức tạp hơn.
Khắc phục lỗi Digital Signature Not Verified
Nếu bạn đang gặp lỗi này, đây là một số mẹo để khắc phục. Điều đầu tiên chúng ta phải làm sau khi gặp lỗi này là khởi động lại máy và kiểm tra xem Windows có khởi động bình thường không, nếu không giúp ích.
Xây dựng lại Boot Manager (Rebuild Boot Manager)
Trước tiên, cắm DVD hoặc USB có thể khởi động (Bootable) và khởi động lại Windows. Nếu bạn không có, xem cách tạo phương tiện cài đặt (USB / DVD). Khi màn hình khởi động Windows bắt đầu, nhấn phím Del trên bàn phím (theo nhà sản xuất, hãy thử các phím khác như Esc, F2, F8 hoặc F12) để truy cập cửa sổ BIOS Setup.
Phím mũi tên phải và di chuyển đến Boot Options, đặt thiết bị khởi động đầu tiên thành CD/DVD – Rom Drive và thiết bị khởi động thứ hai thành Hard Disk.
Lưu ý: Nếu bạn đang dùng USB có thể khởi động, đặt thiết bị khởi động đầu tiên thành Removable Devices (Thiết bị di động).
Bây giờ dùng phím F10 để lưu thay đổi, nhấn Yes để xác nhận. Khi Windows sẽ khởi động từ DVD và màn hình sẽ hiển thị như hình dưới "Press any key to boot from CD or DVD" (Nhấn phím bất kỳ để khởi động từ CD hoặc DVD).
Nhấn phím bất kỳ trên bàn phím, điều này sẽ boot vào màn hình cài đặt Windows, ở đây chọn ngôn ngữ ưu tiên, Time and Currency Format (Định dạng thời gian và tiền tệ), Keyboard Input Method (Phương thức nhập bàn phím). và nhấp Next (Tiếp theo).

Bây giờ trên màn hình tiếp theo cửa sổ cài đặt Windows chọn Repair Your Computer (Sửa máy tính của bạn). Điều này sẽ mở cửa sổ Troubleshooting (Khắc phục sự cố). Ở đây nhấp vào Advanced Options (Tùy chọn nâng cao) và chọn Command Prompt (Dòng lệnh).
Điều này sẽ mở cửa sổ Command Prompt, ở đây thực hiện các lệnh sau lần lượt và nhấn Enter mỗi lần.
C:
cd boot
attrib bcd -s -h -r
bootrec /rebuildbcd
bootrec /fixMBR
bootrec /fixBoot
Các lệnh này sửa chữa Master Boot Record, xây dựng lại Boot Configuration Data (BCD). Sau đó đóng Command Prompt và khởi động lại Windows, kiểm tra Windows đã khởi động bình thường chưa.
Thực hiện Startup Repair (Sửa chữa khởi động)
Nếu các lệnh trên không khắc phục được vấn đề, thì truy cập Advanced Options (Tùy chọn nâng cao), và chọn Startup Repair như hình dưới.

Khi bạn chọn Startup Repair, điều này sẽ khởi động lại cửa sổ và bắt đầu chẩn đoán hệ thống của bạn. Trong giai đoạn chẩn đoán này, Startup Repair sẽ quét hệ thống và phân tích các cài đặt, tùy chọn cấu hình và tệp hệ thống khác nhau khi nó tìm kiếm các tệp hỏng hoặc cài đặt cấu hình sai. Cụ thể hơn, Startup Repair sẽ tìm các vấn đề sau:
- Trình điều khiển bị thiếu/hỏng/không tương thích
- Tệp hệ thống bị thiếu/hỏng
- Cài đặt cấu hình khởi động bị thiếu/hỏng
- Cài đặt Registry bị hỏng
- Siêu dữ liệu ổ đĩa bị hỏng (Master Boot Record, Partition Table, hoặc Boot Sector)
- Cài đặt cập nhật gây vấn đề
Nếu Startup Repair phát hiện bất kỳ loại vấn đề nào trong số này, nó sẽ tự động cố gắng khắc phục chúng. Nếu Startup Repair có thể khắc phục vấn đề, nó sẽ làm vậy mà không cần can thiệp. Sau đó nó sẽ khởi động lại hệ thống và boot bình thường. Kiểm tra vấn đề đã giải quyết. Nếu vẫn gặp cùng vấn đề, hãy làm theo các bước tiếp theo.
Vô hiệu hóa Driver Signature Enforcement Windows 10
Theo thông báo lỗi, bạn cũng có thể vô hiệu hóa Driver Signature Enforcement và xem liệu có giúp ích không. Để làm điều này, lại bạn phải boot hệ thống vào Advanced Options và chọn Startup Settings (Cài đặt khởi động) sau đó nhấp vào Restart (Khởi động lại). Bây giờ ở đây sau khi khởi động lại, chọn tùy chọn "Disable Driver Signature Enforcement" (Nhấn phím F7 trên bàn phím) và nhấn Enter.

Lần khởi động tiếp theo, hệ thống sẽ bắt đầu bỏ qua kiểm tra tính toàn vẹn chữ ký trình điều khiển và hy vọng bạn sẽ có thể boot bình thường.
Lưu ý rằng sau khi khởi động lại, Driver Signature Enforcement sẽ được bật lại để tránh rủi ro bảo mật.
Bây giờ sau điều này, nếu bạn gặp lỗi Digital Signature For This File Couldn't Be Verified khi cài đặt bất kỳ phần mềm nào, bạn phải giữ Driver Signature Enforcement luôn bị vô hiệu hóa.
Vô hiệu hóa vĩnh viễn Driver Signature Enforcement
Để vô hiệu hóa Driver Signature Enforcement, mở Command Prompt với đặc quyền Administrator. Và gõ lệnh bcdedit /set testsigning on và nhấn Enter.

Bạn sẽ nhận được thông báo "The operation completed successfully" (Hoạt động hoàn thành thành công). Đó là tất cả, bây giờ đóng cửa sổ Command Prompt và khởi động lại máy tính. Từ bây giờ, bạn sẽ có thể cài đặt hoặc chạy bất kỳ trình điều khiển hoặc chương trình không có chữ ký nào mà không gặp vấn đề.
Trong trường hợp bạn muốn bật lại Driver Signature Enforcement trong tương lai và tránh rủi ro bảo mật, thì mở "Command Prompt" với quyền Admin lại. Gõ lệnh sau và nhấn "Enter"
bcdedit /set testsigning off
Đây là Một số Mẹo Tốt Nhất để khắc phục lỗi "The Digital Signature For This File Couldn't Be Verified" Error 0xc0000428, Windows Cannot Verify the Digital Signature for This File (Windows không thể xác minh chữ ký số cho tệp này), The Digital Signature for This RDP File Couldn't Be Verified on Windows 10.
Xem Video này: Các bước thực hiện để khắc phục lỗi "The Digital Signature For This File Couldn't Be Verified" Error 0xc0000428
Có bất kỳ câu hỏi và đề xuất nào vui lòng bình luận bên dưới.
- Cách liên kết giấy phép Windows 10 với tài khoản Microsoft
- Cách khắc phục sự cố khởi động Windows 10 trong 2021
- Windows 10 bị kẹt ở Repairing Disk Errors? Cách khắc phục
- Microphone không hoạt động hoặc tự tắt? 5 giải pháp áp dụng
- Card đồ họa tích hợp vs rời: Nên dùng loại nào và tại sao?