Windows 无法验证此文件的数字签名。某软件或硬件最近有所更改，可能安装了签名错误或损毁的文件，或者安装的文件可能是来路不明的恶意软件。
原因： 有部分Windows10 OEM 版本会出现此问题（已知的有联想和华为的笔记本预装Windows10 OEM家庭版系统）:
一、Secure Boot是什么意思？
其实Secure Boot是uefi设置中的一个自规格，简单地来说就是一个参数设置选项，它的作用体现在主板上只能加载经过认证过得操作系统或者硬件驱动程序，从而防止恶意软件侵
二、Secure Boot的利与弊
uefi中规定主板出厂的时候可以内置一些可靠地公钥，其本意是让通过认证的操作系统和软件程序可以执行操作。
而事实上，微软所内置的Secure Boot则是一道很高明的手法，它主要体现在垄断性，微软要求，所有预装windows8的OEM厂商必须内置Windows公钥，前提是必须打开Secure Boot。但为了避免受到反垄断起诉，微软明确规定，所有PC主板必须带有关闭Secure Boot的选项，这是我们在主板里看到这个选项的根本原因。
解决方案1： 关闭Secure Boot； 可以参照：https://jingyan.baidu.com/article/8cdccae90f98f6315413cde5.html
需要在开机按f1键(有的电脑是f2或del键 )时进入BIOS CMOS设置，把安全启动关闭，英文为 Secure Boot Policy或Secure Boot 设为Disabled，再重启电脑就OK了。
BIOS CMOS设置 如下图
