☰

文件的图像哈希值无效

tag-icon • tag-icon windows-7 event-log data-loss-prevention
文件的图像哈希值无效

我在 Windows 7 x32 机器上的安全事件日志中收到以下错误。

有几个这样的情况，我担心这可能预示着驱动器即将出现故障。

我的担心有道理吗？事件如下：

Log Name:      Security
Source:        Microsoft-Windows-Security-Auditing
Date:          12/16/2010 9:12:33 AM
Event ID:      5038
Task Category: System Integrity
Level:         Information
Keywords:      Audit Failure
User:          N/A
Computer:      ThisMachineName
Description:
Code integrity determined that the image hash of a file is not valid.  The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.

File Name:  \Device\HarddiskVolume2\Windows\System32\drivers\DGIVECP.SYS    
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
    <EventID>5038</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>12290</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8010000000000000</Keywords>
    <TimeCreated SystemTime="2010-12-16T15:12:33.026367100Z" />
    <EventRecordID>32974</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="44" />
    <Channel>Security</Channel>
    <Computer>ThisMachineName</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">\Device\HarddiskVolume2\Windows\System32\drivers\DGIVECP.SYS</Data>
  </EventData>
</Event>

编辑

有几个不同的版本存在同样的问题：文件名：\Device\HarddiskVolume2\Windows\System32\drivers\SSPORT.SYS 文件名：\Device\HarddiskVolume2\Windows\System32\drivers\CVPNDRVA.sys

CVPNDRVA 与思科 VPN 软件有关，我相信 DGIVECP 和 SSPORT 都与三星打印机有关。

我仔细观察了一下，发现似乎只引用了这三个驱动程序。

答案1

看起来这是戴尔打印机驱动程序组件。它是未签名的还是其他原因？我只需找到驱动程序安装程序、提取并比较，看看它是修补库（不好）还是签名问题（不是那么糟糕）。

关于此文件的所有者的参考：http://hardforum.com/showthread.php?t=1298284

相关内容