システムwiki

イベントID:5038 mseセキュリティログ監査の失敗

adboice 解決済 最終更新日:2020-08-27 09:45

以下についてフォローアップの回答はありましたか?私のPCはこれらのエントリでいっぱいです...
コードの整合性により、ファイルのイメージハッシュが無効であると判断されました.不正な変更によりファイルが破損しているか、無効なハッシュがディスクデバイスエラーの可能性を示している可能性があります.

ファイル名:\Device\HarddiskVolume1\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys

返信リスト(回答:10)

1 #
Stephen 1

あなたはバグレポートを提出しましたか?あなたはこれを見ていますか.私はMSE(Vistaand Win7が自宅で)で私のXPマシンを見て、そのイベントエントリを持っていません.

バグレポートは、Microsoft Security EssentialsのMicrosoft Connect Webサイトを介して送信されます.

https://connect.microsoft.com/SecurityESSTINGS

必ずバグ提出ガイドを確認してください:

https://connect.microsoft.com/securityessentials/content/content.aspx?ContentId=12507.

あなたはあなたのバグ提出に応答を受け取らないかもしれません.

必要に応じてサポートケースを開くこともできます.

電子メールサポートケースを開くには、このページのリンクをクリックしてください.

https://answers.microsoft.com/ja-jp/protect/dd891073.aspx.

-steve


応答1# ->にスキップ
2 #
adboice
私は、このイベントログエラーに修正応答が投稿されているかどうか疑問に思っていました
応答2# ->にスキップ
3 #
Stephen
私はそれが報告されているのを見ていませんでした、そしてフォーラムの検索はそれを上げませんでした.ただし、Connectで他のレポートを検索しませんでした.
-steve

Microsoft mvp Windows Live/Windows Live OneCare、Live Mesh、およびMS Security Essentialsフォーラムモデレーター
応答2# ->にスキップ
4 #
GreginM 1

誤警報になる可能性があります.次のソースによると、このエラーは、ユーザーモードでページロードされたときにページハッシュを署名に含めないファイルによって生成されます.エラーメッセージはWindows XPには表示されませんが、
VistaとWindows 7に表示されている他のテスターから何らかの確認を受けることができます. https://www.eventid.net/display.asp?eventid=5038&Source= Microsoft-Windows-Security-Audity&Phase=1.

Greginmich

5 #
ShiroyC

こんにちはadboice、
私はいつかこの問題を調査することを費やしました、そしてあなたのマシンがクラッシュした場合にのみ起こることがわかった(すなわち、ハードパワーオフ/ブルースクリーン/etc)
通常シャットダウンした場合は、この問題を見てはいけません.
これが確かにそうであるかどうかを確認できますか?
誠意をこめて、
~シロイコクジー[MSFT]



この投稿は、保証なしで「現状のように」提供されており、権利はできません.

応答5# ->にスキップ
6 #
Cain200
こんにちは、白井です.
同じことがシステムで起こっていることに気づき、数日間継続していることに気付きました.MSEは正常に機能しているようですが、今朝トロイの木馬/クリッカー(eBayショートカット)とeicarテストを捕捉しました.Vista 32と
システムはクラッシュすることなく安定しています.
イベントビューアの詳細は次のとおりです.
ログ名:セキュリティ
ソース:Microsoft-Windows-Security-Auditing
日付:10/2009年17月17日1:48:24
イベントID:5038
タスクカテゴリ:システムの整合性
レベル:情報
キーワード:監査の失敗
ユーザー:N/A
コンピュータ: USER-PC
説明:
コードの整合性により、ファイルのイメージハッシュが無効であると判断されました.無許可の変更が原因でファイルが破損しているか、無効なハッシュが潜在的なディスクデバイスエラーを示している可能性があります.
ファイル名:\Device\HarddiskVolume2\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys
EventXml:



5038
0
0
12290
0
0x8010000000000000

58031


セキュリティ
USER-PC



\Device\HarddiskVolume2\Program Files\Microsoft Security Essentials\drivers\mpfilter\mpfilter.sys

少なくとも、私が使用していたAVG Freeから切り替えましたMSEを試すのに7年、これまでのところとても良い.
応答6# ->にスキップ
7 #
Knights
Cain2002、
Shiroy Chokesyexplanationはこちら:

イベントID:5038 mpfilter.sys

https://social.answers.Microsoft.com/Forums/ja-JP/msescan/thread/d93a4498-f247-40f3-b26c-91e719534789



ナイトスカイ
応答7# ->にスキップ
8 #
Cain200
迅速な返信をいただきありがとうございます.次のアップデートを待っています.
Cain2002
応答8# ->にスキップ
9 #
MajikTh

それは私にも私に起こっています私はそれを修正するためにすべてを修正することを試してみましたか?

応答9# ->にスキップ
10 #
Stephen

メールサポートケースを開くには、ここから始めてください:

https://support.Microsoftsecurityessentials.com/

-スティーブ



~Microsoft mvp Windows Live~Windows Live OneCare |ライブメッシュ| MS Security Essentialsフォーラムモデレーター~