首先关闭Secure Boot，进入BIOS将Secure Boot设为Disabled，保存重启；接着在高级修复环境中使用命令提示符删除引发冲突的未签名驱动文件；最后通过bootrec命令扫描系统、修复MBR、写入启动扇区并重建BCD，恢复Windows正常引导。
如果您尝试启动Windows 10系统，但设备卡在启动修复界面或提示“无法加载操作系统”，并且错误信息指向文件签名验证失败，这很可能是由于安全启动（Secure Boot）策略配置错误或与系统驱动不兼容所致。以下是解决此问题的具体步骤。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、进入BIOS关闭Secure Boot
Secure Boot是UEFI固件的一项安全功能，用于确保只加载经过数字签名的操作系统和驱动程序。当其配置过于严格或与第三方驱动冲突时，会导致系统无法启动。通过暂时禁用该功能，可以绕过签名验证，使系统正常引导。
1、长按电源键强制关机，重复三次，触发Windows自动修复环境。
2、在“选择一个选项”界面中，点击“疑难解答” > “高级选项” > “UEFI固件设置” > “重启”。
3、设备将重启进入BIOS/UEFI设置界面，使用键盘方向键导航至【Security】或【Boot】选项卡。
4、找到【Secure Boot】选项，将其状态从【Enabled】更改为【Disabled】。
5、按下【F10】键保存设置并退出，选择“Yes”确认。
二、使用命令提示符删除问题驱动文件
某些第三方安全软件或硬件驱动（如键盘加密、显卡工具）可能会安装未经正确签名的.sys文件，Secure Boot会阻止其加载，导致启动失败。通过高级修复环境中的命令提示符，可以直接定位并删除这些引发冲突的文件。
1、在“选择一个选项”界面中，选择“疑难解答” > “高级选项” > “命令提示符”。
2、系统会列出已安装的操作系统，记下目标系统的盘符（通常为C:）。
3、输入 dir C:\Windows\System32\drivers\*.sys 命令，查找最近被修改或可疑的驱动文件。
4、根据屏幕显示的错误代码或文件名（例如 DMProtectEx64.sys、PECKP.sys），执行删除命令：del C:\Windows\System32\drivers\[问题文件名]。
5、删除成功后，输入 exit 退出命令提示符，重启电脑。
三、重建BCD引导配置数据
Secure Boot相关的错误有时会损坏Windows的引导配置数据（BCD）。重建BCD可以恢复正确的启动信息，解决因引导记录错误导致的开机失败问题。
1、在“选择一个选项”界面中，进入“疑难解答” > “高级选项” > “命令提示符”。
2、在命令提示符中依次执行以下命令：
1、bootrec /scanos —— 扫描系统分区中的Windows安装。
2、bootrec /fixmbr —— 修复主引导记录（MBR）。
3、bootrec /fixboot —— 将新的启动扇区写入系统分区。
4、bootrec /rebuildbcd —— 重建BCD存储，并将检测到的Windows安装添加进去。
5、完成操作后，输入 exit 并重启计算机。
