Сообщения журнала событий целостности кода

Целостность кода применяет требование, необходимое для загрузки драйверов в режиме ядра. В частности, целостность кода выполняется во время процесса загрузки драйвера в Windows. При загрузке драйвера в режиме ядра целостность кода проверка свою цифровую подпись, чтобы убедиться, что она действительна и подписана авторизованным субъектом.

На этой странице описываются различные события, создаваемые целостностью кода для отчета о состоянии подписывания драйвера.

Вы можете использовать Просмотр событий для просмотра событий целостности кода:

1. Доступ к Просмотр событий через управление компьютерами или с помощью Eventvwr.exe командной строки.
2. Перейдите к следующим вложенным папкам: Applications and Services Logs->Microsoft->Windows->CodeIntegrity
3. Щелкните правой кнопкой мыши запись, чтобы просмотреть свойства события и получить дополнительные сведения о конкретных событиях целостности кода.

Примечание.

Полный список идентификаторов событий целостности кода см. в разделе "Общие сведения о событиях управления приложениями".

Ниже перечислены события предупреждения, которые регистрируются в операционный журнал целостности кода:

• Целостность кода не может проверить целостность образа имени> файла<, так как хэш файла не удалось найти в системе.

• Целостность кода обнаружила неподписанный драйвер.

  Это событие связано с мониторингом качества программного обеспечения (SQM).

Ниже приведены информационные события, которые регистрируются в подробный журнал целостности кода:

• Целостность кода обнаружила набор хэшей изображений на странице для имени файла <в имени>> каталога< каталога.

• Целостность кода обнаружила набор хэшей изображений на страницу для имени> файла <в внедренном сертификате образа.

• Целостность кода обнаружила хэш файла для имени файла <в имени>> каталога.<

• Целостность кода обнаружила хэш файла для имени> файла <в внедренном сертификате образа.

• Целостность кода определяет, что имя> файла модуля <ядра без знака загружается в систему. Обратитесь к издателю, чтобы узнать, доступна ли подписанная версия модуля ядра.

• Целостность кода не может проверить целостность изображения имени> файла<, так как набор хэшей изображений на странице не удалось найти в системе.

• Целостность кода не может проверить целостность изображения имени> файла<, так как набор хэшей изображений на странице не удалось найти в системе. Образ может загружаться, так как подключен отладчик режима ядра.

• Целостность кода не может проверить целостность образа имени> файла<, так как хэш файла не удалось найти в системе. Образ может загружаться, так как подключен отладчик режима ядра.

• Целостность кода не удалось загрузить <каталог имен> файла.

• Целостность кода успешно загружает <каталог имен> файла.