Como corrigir o erro “Operating system loader failed signature verification” no Windows 11

Ao iniciar o Windows 11, pode aparecer uma mensagem de erro crítico: “This operating system loader failed signature verification.” Esse aviso indica que o computador ativou uma função de segurança que protege o sistema contra bootloaders maliciosos ou não autorizados.

Tudo acontece quando o sistema detecta problemas na integridade do carregador do sistema operacional com o Secure Boot ativado — daí a tela de erro. Ou seja, a Unified Extensible Firmware Interface (UEFI) bloqueia o processo de inicialização por violação das políticas do Secure Boot. Entre os problemas mais comuns do bootloader estão assinatura inadequada, corrupção ou configuração incorreta.

Embora funcione como proteção, o recurso também impede a inicialização normal e pode deixar o sistema inacessível. Neste artigo, explicamos como corrigir o erro “operating system loader failed signature verification” no Windows 11. Assim, é possível restaurar o acesso, garantir conformidade com os padrões do Secure Boot e evitar reinstalações desnecessárias.

Pré-requisitos

Antes de começar, confira os requisitos que o sistema precisa atender:

• Privilégio de administrador: é preciso ter acesso de administrador ou ao BIOS/UEFI.
• Instalador do Windows 11: tenha um USB de instalação do Windows 11 ou mídia de recuperação à mão.
• Conhecimento de BIOS/UEFI: o procedimento exige familiaridade com a navegação pelas configurações do BIOS/UEFI.
• Chave de recuperação do BitLocker: tenha a chave de recuperação do BitLocker se a criptografia de disco estiver ativada. (Como encontrar a chave de recuperação do BitLocker no Windows)

O vídeo mostra cada etapa da recuperação na tela — assista em Como corrigir o erro “Operating system loader failed signature verification” no Windows 11.

Método 1: desativar temporariamente o Secure Boot (para diagnóstico)

1. Reinicie o sistema e entre na configuração do BIOS/UEFI (F2, DEL ou ESC, conforme o fabricante).
2. Localize Secure Boot em Boot, Security ou Authentication.
3. Defina o Secure Boot como Disabled.
4. Salve as alterações e reinicie.

Se o sistema iniciar normalmente depois dessa mudança, o problema provavelmente está na verificação de assinatura do Secure Boot. Para resolver de vez, siga com os métodos de reparo abaixo.

Método 2: usar o Reparo de Inicialização a partir da mídia de instalação

Use esta opção quando o bootloader estiver íntegro, mas mal configurado ou parcialmente corrompido.

1. Inicie a partir de um USB de instalação do Windows 11.
2. Clique em Avançar > Reparar o computador > Solucionar problemas > Opções avançadas > Reparo de Inicialização.
3. Deixe o Windows tentar o reparo automático.
4. Reinicie para ver se o erro foi resolvido.

Método 3: reparar a configuração de inicialização pelo Prompt de Comando

Este método reconstrói o bootloader e corrige problemas no BCD.

1. Inicie no ambiente de recuperação do Windows (pela mídia de instalação ou pela recuperação automática).
2. Escolha Solucionar problemas > Opções avançadas > Prompt de Comando.
3. Execute os comandos a seguir:
   bootrec /fixmbrbootrec /fixbootbootrec /scanosbootrec /rebuildbcd
4. Se bootrec /fixboot retornar a mensagem “Acesso negado”, execute o seguinte comando como alternativa: bcdboot C:\Windows /s S: /f UEFI
   ⚠️ Lembrete: antes de executar esse comando, é preciso atribuir uma letra de unidade (por exemplo, S:) à partição de sistema EFI usando DiskPart. Veja as etapas no Método 4.
5. Feche o Prompt de Comando e reinicie o sistema.

Método 4: verificar e recriar a partição de inicialização EFI (avançado)

⚠️ Aviso: use este método apenas se os outros reparos falharem. Prossiga com cautela.

1. Inicie no Prompt de Comando da recuperação.
2. Abra o DiskPart para inspecionar as partições:
   diskpartlist diskselect disk 0list partition
3. Identifique a partição EFI (normalmente com cerca de 100 MB, FAT32).
4. Atribua uma letra de unidade a ela:
   select partition <number>assign letter=Sexit
5. Recrie os arquivos de inicialização com este comando: bcdboot C:\Windows /s S: /f UEFI
6. Reinicie o sistema.

Método 5: restaurar os padrões do BIOS

⚠️ Aviso: um BIOS mal configurado pode interferir na verificação de assinatura do bootloader.

1. Entre na configuração do BIOS/UEFI.
2. Selecione Load Setup Defaults, Load Optimized Defaults ou equivalente.
3. Salve e reinicie.
4. Reative o Secure Boot apenas se o sistema já estiver iniciando corretamente.

Causas comuns do erro do Secure Boot

Veja os problemas que mais costumam provocar a tela de erro “This operating system loader failed signature verification”:

1. Arquivos do bootloader corrompidos (como bootmgfw.efi). Arquivos essenciais do bootloader podem ser danificados por falhas de atualização, desligamentos forçados, ataques de malware e outras causas. Com isso, eles reprovam nas verificações de integridade do Secure Boot e disparam a mensagem de erro.
2. BCD (Boot Configuration Data) quebrado ou mal configurado. O Boot Configuration Data, ou BCD, reúne todas as informações críticas sobre como o Windows deve iniciar. Se o BCD estiver mal configurado, incompleto ou incorreto, o sistema pode apontar para carregadores inválidos ou sem assinatura, o que leva o Secure Boot a interromper a inicialização.
3. Entradas de inicialização sem assinatura ou incompatíveis. Algumas atualizações de firmware ou de drivers de armazenamento podem criar entradas de inicialização assinadas de forma inadequada. O Secure Boot rejeita essas entradas e bloqueia a inicialização.
4. Clonagem ou migração de disco entre ambientes incompatíveis de Secure Boot. Mover uma imagem de sistema de um dispositivo para outro pode transferir configurações de inicialização que conflitam com os requisitos de UEFI e Secure Boot do novo dispositivo. Essa incompatibilidade costuma gerar erros de assinatura do bootloader.
5. Conflitos de dual-boot. Em distribuições Linux, bootloaders como o GRUB podem não estar assinados de um jeito que o Secure Boot aceite. Isso acontece sobretudo com kernels personalizados ou módulos sem assinatura, que interferem nas entradas de inicialização do Windows e provocam falhas na verificação de assinatura.

Considerações adicionais

• Criptografia BitLocker: o sistema pode pedir a chave de recuperação depois de reparos na EFI. Mantenha a chave sempre por perto.
• Restauração do sistema: se houver acesso, use a restauração do sistema para reverter uma atualização que falhou e quebrou a configuração de inicialização.
• Conflitos de TPM/UEFI: atualizações de firmware podem redefinir ou invalidar o estado do Secure Boot. Se os problemas continuarem após mudanças de firmware, fale com o fabricante do dispositivo.
• Sistemas dual-boot: reconstruir o bootloader do Windows pode quebrar as entradas de inicialização do Linux (GRUB). Se usa dual-boot, esteja pronto para restaurar o GRUB depois de corrigir o Windows.

Como corrigir o erro “This operating system loader failed signature verification”

Vários fatores levam ao erro “This operating system loader failed signature verification” na inicialização do Windows 11. Em geral, ele aparece por causa de algum problema detectado pela aplicação do Secure Boot. Os administradores de sistemas costumam resolver a causa do erro com ajustes no BIOS, reparo do bootloader e ferramentas de recuperação, sem precisar reinstalar o sistema operacional.

Para diagnosticar com eficiência, comece desativando o Secure Boot temporariamente e isole o problema. Se isso apontar a causa, use o Reparo de Inicialização ou o comando bootrec para reconstruir o Boot Configuration Data e restabelecer a inicialização normal. Para usuários avançados, recriar a partição EFI pode ser necessário quando arquivos críticos de inicialização estão ausentes ou corrompidos. Em qualquer método, sempre faça backup dos dados críticos e mantenha a mídia de recuperação pronta para garantir um processo seguro e tranquilo.