Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Codeintegrität erzwingt die Anforderung, dass Kernelmodustreiber signiert sein müssen, um sie zu laden. Insbesondere wird codeintegrität während des Treiberladevorgangs in Windows ausgeführt. Wenn ein Kernelmodustreiber geladen wird, überprüft die Codeintegrität seine digitale Signatur, um sicherzustellen, dass er von einer autorisierten Entität gültig und signiert ist.
Diese Seite beschreibt die verschiedenen Ereignisse, die Codeintegrität generiert, um den Status der Treibersignierung zu melden.
Sie können die Ereignisanzeige verwenden, um Codeintegritätsereignisse anzuzeigen:
- Greifen Sie über die Computerverwaltung oder durch Ausführen von
Eventvwr.exeüber die Befehlszeile auf die Ereignisanzeige zu. - Navigieren Sie zu den folgenden Unterordnern:
Applications and Services Logs->Microsoft->Windows->CodeIntegrity. - Klicken Sie mit der rechten Maustaste auf einen Eintrag, um Ereigniseigenschaften anzuzeigen, und erhalten Sie weitere Informationen zu bestimmten Codeintegritätsereignissen.
Note
Eine vollständige Liste der Codeintegritätsereignis-IDs finden Sie unter Grundlagen zu Anwendungssteuerungsereignissen.
Im Folgenden sind Warnungsereignisse aufgeführt, die im Betriebsprotokoll der Codeintegrität protokolliert werden:
Die Codeintegrität kann die Integrität des Abbilds der Datei >< nicht überprüfen, da der Dateihash nicht im System gefunden wurde.
Codeintegrität hat einen nicht signierten Treiber erkannt.
Dieses Ereignis bezieht sich auf software Quality Monitoring (SQM).
Im Folgenden finden Sie Informationsereignisse, die im ausführlichen Codeintegritätsprotokoll protokolliert werden:
Die Codeintegrität hat einen Satz von Bildhashes pro Seite für die Datei >< in einem Katalog >< gefunden.
Die Codeintegrität hat einen Satz von Bildhashes pro Seite für die Datei >< im eingebetteten Bildzertifikat gefunden.
Die Codeintegrität hat einen Dateihash für die Datei >< in einem Katalog >< gefunden.
Die Codeintegrität hat einen Dateihash für die Datei >< im eingebetteten Bildzertifikat gefunden.
Codeintegrität hat festgestellt, dass ein nicht signiertes Kernelmodul >< in das System geladen wird. Überprüfen Sie mit dem Anbieter, ob eine signierte Version des Kernelmoduls verfügbar ist.
Die Codeintegrität kann die Bildintegrität der Datei >< nicht überprüfen, da der Satz von Bildhashes pro Seite im System nicht gefunden wurde.
Die Codeintegrität kann die Bildintegrität der Datei >< nicht überprüfen, da der Satz von Bildhashes pro Seite im System nicht gefunden wurde. Das Abbild kann geladen werden, da der Kernelmodus-Debugger angeschlossen ist.
Die Codeintegrität kann die Integrität der Datei >< nicht überprüfen, da ein Dateihash nicht im System gefunden wurde. Das Image kann geladen werden, da der Kernelmodusdebugger angeschlossen ist.
Die Codeintegrität konnte den <Dateinamenskatalog> nicht laden.
Die Codeintegrität hat den <Katalog für Dateinamen> erfolgreich geladen.