一位同事找到我，说他的电脑今天无法开机了，开机显示如下界面，大概意思是文件数字签名出错了。我们先用PE优盘重启，设置优盘启动，然后进入PE系统，到GHOST系统安装包，用GhostExplorer浏览器找到这两个文件，winload.efi和winload.exe，然后提取出来。
文件数字签名机制是为了确保系统基本安全，维护系统完整性而制定的。因此一旦这些文件被篡改，系统都可以检测出来。俗话说，常在河边走，怎会不湿鞋。所以系统用的时间长了很难保证不会被一些“内奸、反贼”所策反，混进未签名的文件和虚假驱动程序等。
参数：/D用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改，F 完全控制；例：cacls D: est.txt /D pub 设定d: est.t
