Windows 11「0xc0000428」エラーの直し方完全ガイド：F8が出ない場合の復旧手順も解説

Windows 11 起動時に エラーコード 0xc0000428（「このファイルのデジタル署名を検証できません」など）が出ると、いきなり起動できず焦ります。これは多くの場合、起動に必要なファイル（例：winload.efi / winload.exe など）の署名検証に失敗している状態で、原因は「ファイル破損」「ブート構成の不整合」「更新失敗」「Secure Boot 周りの設定差」「ストレージ不調」などが中心です。 NeoSmart Technologies+2Windows 11 Forum+2

Windows 11「0xc0000428」エラーの直し方完全ガイド：F8が出ない場合の復旧手順も解説

0xc0000428とは：何が起きているエラーか

0xc0000428 は、Windows が起動時に重要ファイルの デジタル署名（改ざんされていないことの証明）を確認できないときに出る代表的なブートエラーです。表示文面は環境で変わりますが、要点は「署名が合わない＝安全に起動できないので止める」という挙動です。 NeoSmart Technologies+2Yahoo!知恵袋+2

起きやすいきっかけ例（心当たりがなくても発生します）

更新中・更新直後に電源断や強制終了が入った
ストレージの不良セクタ／ファイルシステム破損
UEFI/Legacy 切替、Secure Boot 設定変更、BIOS初期化で起動経路が変わった
まれにドライバやブート関連ファイルの破損・不整合

まずやるべき「安全で戻せる」復旧順（おすすめの優先順位）

以下は、成功率が高く、リスクが低い順に並べています。途中で直ったらそこで終了でOKです。

手順1：Windows回復環境（WinRE）に入る（F8が無くてもOK）

「F8が出ない」問題はよくあります。Windows 11 は昔のように F8 連打で安全モードに入りにくい設定が一般的なので、**WinRE（回復環境）**から進めるのが確実です。 MiniTool Partition Wizard+1

入り方（起動できない前提の定番）

Windows 11 のインストールUSBで起動
→ 言語選択画面
→ 「コンピューターを修復する」
→ 「トラブルシューティング」→「詳細オプション」

※インストールUSBは既に試しているとのことなので、このルートが最短です。

手順2：スタートアップ修復（自動修復）を最優先で試す

WinRE の **「スタートアップ修復」**は、ブート構成の軽微な破損に強いです。

「詳細オプション」→「スタートアップ修復」

まずはこれを1回。直らなければ次へ。

手順3：更新が原因っぽい場合は「更新のアンインストール」または「復元」

WinRE の「詳細オプション」には、更新失敗や直前の変更を戻せる導線があります。

「更新プログラムのアンインストール」（最新の品質更新/機能更新を戻す）
「システムの復元」（復元ポイントがあれば有効）

「数日前まで普通だった」のに急に、というケースで効きやすいです。 Windows 11 Forum

直らない場合の定番：オフライン修復コマンド（壊れたブートを立て直す）

WinRE → 「詳細オプション」→ **「コマンドプロンプト」**で実行します。
（下記は一般的手順です。環境によってドライブ文字が C: ではないことがあります）

手順4：ディスクとシステムファイルの整合性チェック

まずドライブ文字を確認（例）

bat

diskpart
list vol
exit

ファイルシステム修復（例：Windows が D: に見える場合）

bat

chkdsk D: /f /r

システムファイル修復（オフライン SFC）

bat

sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows

このあたりは「何かが壊れた」系の復旧に素直に効きます。 Windows 11 Forum+1

手順5：BCD（ブート構成）を再構築する

ブート情報が崩れていると、署名検証以前に参照先がズレてエラーが出ることがあります。以下を順に試します。

bat

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

※/fixboot が「アクセスが拒否されました」になるケースもあります。その場合は環境依存の追加手順が必要ですが、多くはスタートアップ修復や bcdboot で回避できます（次項）。 Microsoft Learn+1

補助（Windows領域が D: の例）

bat

bcdboot D:\Windows /l ja-jp

よくある落とし穴：BIOS/UEFI・Secure Boot・BitLocker

「電源を抜いていた」「BIOSを触った」直後に起きる場合、ここが原因のことがあります。

UEFI/Legacy（CSM）設定が変わっていないか

Windows 11 は基本的に UEFI 起動が前提
BIOS 初期化などで Legacy/CSM 側に寄ると、ブート経路が変になりやすい
→ 起動モードは「UEFI」を優先

Secure Boot の切替で状況が変わることがある

Secure Boot は署名周りに直結します。原則は ON 推奨ですが、更新や構成不整合で詰まっていると、トラブルシュート目的で一時的に確認するケースもあります（直ったら元に戻すのが基本）。 Windows 11 Forum+1

BitLocker が有効だと回復キーが必要になることがある

回復環境で修復を進める途中、BitLocker 回復キー入力を求められることがあります。該当する場合は Microsoft アカウントに紐づく回復キーが必要です。 Microsoft Learn

「F7で署名無効化」は最終手段として考える

ネットでよく見る **「ドライバー署名の強制を無効にする（F7）」**は、起動を“通す”ための手段で、根本修復ではありません。しかも、そもそも WinRE の「スタートアップ設定」まで到達できないと押せません。
実務的には、まず スタートアップ修復 → 更新戻し → SFC/CHKDSK → BCD再構築を優先し、それでもダメなときに検討する順が安全です。 MiniTool Partition Wizard+1

それでもダメなら：データ救出→修復インストール/クリーンインストール

上の手順で直らない場合、ストレージ劣化やシステム破損が深い可能性があります。
このときは次の流れが現実的です。

WinRE からメモ帳やコマンドで外付けへコピー、または別PCでストレージを読み出して重要データを退避
修復インストール（状況により不可）か クリーンインストールを実施

「2日以上ハマっている」タイプの 0xc0000428 では、最終的にこのルートが一番早く復旧することもあります。 NeoSmart Technologies+1

まとめ：最短で直すチェックリスト

インストールUSB → コンピューターを修復 → スタートアップ修復
ダメなら 更新のアンインストール / システムの復元
さらにダメなら chkdsk → sfc（オフライン）→ bootrec / bcdboot
BIOS の UEFI/CSM と Secure Boot の整合性も確認
最終的に直らなければ データ退避 → 再インストールが確実

この順番で進めると、無駄な遠回りを避けつつ、データ損失リスクを最小化して復旧を狙えます。