イベントID:5038 mseセキュリティログ監査の失敗
以下についてフォローアップの回答はありましたか?私のPCはこれらのエントリでいっぱいです...
コードの整合性により、ファイルのイメージハッシュが無効であると判断されました.不正な変更によりファイルが破損しているか、無効なハッシュがディスクデバイスエラーの可能性を示している可能性があります.
ファイル名:\Device\HarddiskVolume1\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys
返信リスト(回答:10)
あなたはバグレポートを提出しましたか?あなたはこれを見ていますか.私はMSE(Vistaand Win7が自宅で)で私のXPマシンを見て、そのイベントエントリを持っていません.
バグレポートは、Microsoft Security EssentialsのMicrosoft Connect Webサイトを介して送信されます.
https://connect.microsoft.com/SecurityESSTINGS
必ずバグ提出ガイドを確認してください:
https://connect.microsoft.com/securityessentials/content/content.aspx?ContentId=12507.
あなたはあなたのバグ提出に応答を受け取らないかもしれません.
必要に応じてサポートケースを開くこともできます.
電子メールサポートケースを開くには、このページのリンクをクリックしてください.
https://answers.microsoft.com/ja-jp/protect/dd891073.aspx.
-steve
応答2# ->にスキップ3 #Stephen私はそれが報告されているのを見ていませんでした、そしてフォーラムの検索はそれを上げませんでした.ただし、Connectで他のレポートを検索しませんでした.
-steve
Microsoft mvp Windows Live/Windows Live OneCare、Live Mesh、およびMS Security Essentialsフォーラムモデレーター
応答2# ->にスキップ4 #GreginM 1誤警報になる可能性があります.次のソースによると、このエラーは、ユーザーモードでページロードされたときにページハッシュを署名に含めないファイルによって生成されます.エラーメッセージはWindows XPには表示されませんが、
VistaとWindows 7
に表示されている他のテスターから何らかの確認を受けることができます. https://www.eventid.net/display.asp?eventid=5038&Source= Microsoft-Windows-Security-Audity&Phase=1.Greginmich
こんにちはadboice、
私はいつかこの問題を調査することを費やしました、そしてあなたのマシンがクラッシュした場合にのみ起こることがわかった(すなわち、ハードパワーオフ/ブルースクリーン/etc)
通常シャットダウンした場合は、この問題を見てはいけません.
これが確かにそうであるかどうかを確認できますか?
誠意をこめて、
~シロイコクジー[MSFT]
この投稿は、保証なしで「現状のように」提供されており、権利はできません.
応答5# ->にスキップ6 #Cain200こんにちは、白井です.
同じことがシステムで起こっていることに気づき、数日間継続していることに気付きました.MSEは正常に機能しているようですが、今朝トロイの木馬/クリッカー(eBayショートカット)とeicarテストを捕捉しました.Vista 32と
システムはクラッシュすることなく安定しています.
イベントビューアの詳細は次のとおりです.
ログ名:セキュリティ
ソース:Microsoft-Windows-Security-Auditing
日付:10/2009年17月17日1:48:24
イベントID:5038
タスクカテゴリ:システムの整合性
レベル:情報
キーワード:監査の失敗
ユーザー:N/A
コンピュータ: USER-PC
説明:
コードの整合性により、ファイルのイメージハッシュが無効であると判断されました.無許可の変更が原因でファイルが破損しているか、無効なハッシュが潜在的なディスクデバイスエラーを示している可能性があります.
ファイル名:\Device\HarddiskVolume2\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys
EventXml:
5038 0 0 12290 0 0x8010000000000000 58031 セキュリティ USER-PC
\Device\HarddiskVolume2\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys
少なくとも、私が使用していたAVG Freeから切り替えましたMSEを試すのに7年、これまでのところとても良い.
応答9# ->にスキップ10 #Stephenメールサポートケースを開くには、ここから始めてください:
https://support.Microsoftsecurityessentials.com/
-スティーブ
~Microsoft mvp Windows Live~Windows Live OneCare |ライブメッシュ| MS Security Essentialsフォーラムモデレーター~
関連質問
- アプリとブラウザコントロール
- フルScanが完了した後の高いCPUとメモリ使用量
- Microsoft Security Essential Windows 10 .
- 私は私のスクリーンセーバーの横にある私のアイコンを失いました、どうすればそれらを取り戻すことができますか
- 突然「CDPUSERSVC_604AA」と「CBDHSVC_604AA」を見始めました
- MSSE MPSIGStub.exeを「厳しい」脅威として検出します
- Scanを電子メールとして転送できません.
- あなたは自分自身をマイクロソフトサポートとして識別した発信者に関連付けられていますか?
- 私は日曜日に1AMのフルScanを予定しています.彼らは行われていません.これを起こすために何をする必要がありますか?
- ウイルススキャナはウイルスを検出し、Scanが行われたときに、Scanが行われたとき、検疫、許可または検出されたアイテムに表示されない場合、私はそれを見ることができると言います.