Você precisa assinar todos os arquivos de sistema carregados - arquivos de inicialização, winload, kernel, drivers e também dll's do sistema.
Você substituiu o certificado X.509 no firmware?
Existe a capacidade de executar o sistema operacional Windows 8 / 8.1 com chaves personalizadas? Eu criei meu certificado com o utilitário "makekert", então eu uso signtool para assinar arquivos "memtest.efi", "bootmgfw.efi", "bootmg.efi", "winload.efi". OS é carregado com sucesso. Mas quando a Inicialização Segura é ativada, ela cai imediatamente com o erro "0xc0000428". Se eu assinar o Ubuntu com essas teclas com o modo de inicialização segura, o Ubuntu está começando bem. O Windows não escreve qual falha de inicialização de nome de arquivo.
Você precisa assinar todos os arquivos de sistema carregados - arquivos de inicialização, winload, kernel, drivers e também dll's do sistema.
Você substituiu o certificado X.509 no firmware?