☰

파일의 이미지 해시가 유효하지 않습니다.

tag-icon • tag-icon windows-7 event-log data-loss-prevention
파일의 이미지 해시가 유효하지 않습니다.

Windows 7 x32 컴퓨터의 보안 이벤트 로그에 다음 오류가 표시됩니다.

그 중 몇 가지가 있으며 이는 곧 드라이브 오류가 발생할 수 있음을 나타내는 것이 걱정됩니다.

제가 걱정하는 게 맞나요? 아래 이벤트:

Log Name:      Security
Source:        Microsoft-Windows-Security-Auditing
Date:          12/16/2010 9:12:33 AM
Event ID:      5038
Task Category: System Integrity
Level:         Information
Keywords:      Audit Failure
User:          N/A
Computer:      ThisMachineName
Description:
Code integrity determined that the image hash of a file is not valid.  The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.

File Name:  \Device\HarddiskVolume2\Windows\System32\drivers\DGIVECP.SYS    
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
    <EventID>5038</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>12290</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8010000000000000</Keywords>
    <TimeCreated SystemTime="2010-12-16T15:12:33.026367100Z" />
    <EventRecordID>32974</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="44" />
    <Channel>Security</Channel>
    <Computer>ThisMachineName</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">\Device\HarddiskVolume2\Windows\System32\drivers\DGIVECP.SYS</Data>
  </EventData>
</Event>

편집하다

동일한 문제가 있는 몇 가지 다른 항목이 있었습니다. 파일 이름: \Device\HarddiskVolume2\Windows\System32\drivers\SSPORT.SYS 파일 이름: \Device\HarddiskVolume2\Windows\System32\drivers\CVPNDRVA.sys

CVPNDRVA는 Cisco VPN 소프트웨어와 관련이 있으며 DGIVECP와 SSPORT는 모두 삼성 프린터와 관련이 있다고 생각합니다.

좀 더 자세히 살펴보니 이 세 가지 드라이버만 참조된 것으로 보입니다.

답변1

Dell 프린터 드라이버 구성요소인 것 같습니다. 서명되지 않은 것입니까? 드라이버 설치 프로그램을 찾아서 추출하고 비교하여 패치된 라이브러리인지(나쁜) 서명 문제인지(그렇게 나쁘지 않은지) 확인합니다.

이 파일의 소유자에 대한 참조:http://hardforum.com/showthread.php?t=1298284

관련 정보