大约一周内，我第二次在锁定屏幕上输入密码后出现“Windows 无法验证此驱动程序软件的发布者”弹出窗口。
我已经离开 45 分钟了，在此期间系统自行锁定。
我如何才能找到可能导致此问题的原因？
请注意，弹出窗口中没有其他信息：
安全事件日志中没有任何内容。
应用程序事件日志中发生了以下错误在我缺席的时候：
19:30:01 VSS Event ID 8194
Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.
hr = 0x80070005, Access is denied.
This is often caused by incorrect security settings in either the writer or requestor process.
Operation: Gathering Writer Data
Context:
Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {a76e4df1-e62e-4f3e-9075-c77295c9ecdc}
19:30:01 VSS Event ID 8194 Idem
19:30:46 VSS Event ID 8194 Idem
(and then at 19:41:09 the 8224 information message 'The VSS service is shutting down due to idle timeout.)
19:41:37 C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe Application event ID 1000
Faulting application name: DDVDataCollector.exe, version: 5.2.7.93, time stamp: 0x5bce2506
Faulting module name: DDVDataCollector.exe, version: 5.2.7.93, time stamp: 0x5bce2506
Exception code: 0xc0000409
Fault offset: 0x00000000001cd3cb
Faulting process id: 0xe34
Faulting application start time: 0x01d4f4797e0833c9
Faulting application path: C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
Faulting module path: C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
Report Id: 2afed137-4f0a-47f9-b67a-5a49814e3dbd
Faulting package full name:
Faulting package-relative application ID:
系统事件日志显示19:31:50左右发生三个DistributedCOM事件10016：
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
to the user DESKTOP-COV1MII\JanDoggen SID (S-1-5-21-3973335050-762844696-57333725-1001) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable).
This security permission can be modified using the Component Services administrative tool.
我最近在另一个环境中调查了这个 DCOM 错误，这是预期和设计。
Cloudberry Backup 对我的数据驱动器 D: 从 19:30:01 到 19:31:34 进行了短暂的增量备份
过去两周的更新：
- Notepad++ 7.6.6
- 戴尔 SupportAssist 3.2.0.90
- Adobe Flash Player 32.0.0.171
- FireFox 66.0.3
从所有这些来看，主要的嫌疑人是 DDVDataCollector.exe，它似乎属于 Dell SupportAssist“数据库”，但正如我的标题问题所说：我该如何检查这一点（除了禁用所有这些 Dell 产品并等待一个月或更长时间）？
答案1
在事件查看器中查找驱动程序证书错误的适用错误消息的位置位于 应用程序和服务日志 > Microsoft > Windows > CodeIntegrity。
对于发帖者来说，相关的错误信息位于更深的一层，在子文件夹中 操作。