Intégrité du code Messages du journal des événements

Code Integrity applique l’exigence que les pilotes en mode noyau doivent être signés afin d’être chargés. Plus précisément, Code Integrity s’exécute pendant le processus de chargement du pilote dans Windows. Chaque fois qu’un pilote en mode noyau est chargé, l’intégrité du code vérifie sa signature numérique pour s’assurer qu’elle est valide et signée par une entité autorisée.

Cette page décrit les différents événements générés par Code Integrity pour signaler l’état de la signature du pilote.

Vous pouvez utiliser l’Observateur d’événements pour afficher les événements d’intégrité du code :

  1. Accédez à l’Observateur d’événements par le biais de Gestion de l’ordinateur ou en exécutant Eventvwr.exe à partir de la ligne de commande.
  2. Accédez aux sous-dossiers suivants : Applications and Services Logs->Microsoft->Windows->CodeIntegrity.
  3. Cliquez avec le bouton droit sur une entrée pour afficher les propriétés d’événement et obtenir plus d’informations sur les événements d’intégrité du code spécifiques.

Note

Pour une liste complète des identificateurs d’événements relatifs à l’intégrité du code, consultez la section Comprendre les événements relatifs au contrôle des applications.

Les événements d’avertissement suivants sont enregistrés dans le journal opérationnel de l’intégrité du code :

  • Intégrité du code n’a pas pu vérifier l’intégrité de l’image du fichier <nom du fichier>, car le hachage du fichier n’a pas pu être trouvé sur le système.

  • L’intégrité du code a détecté un pilote non signé.

    Cet événement est lié à la supervision de la qualité des logiciels (SQM).

Voici des événements d’information enregistrés dans le journal détaillé de l’intégrité du code :

  • L’intégrité du code a trouvé un ensemble de hachages d’images par page pour le fichier <nom du fichier> dans un catalogue <nom du catalogue>.

  • Intégrité du code a trouvé un ensemble de hachages d’image par page pour le fichier <nom du fichier> dans le certificat intégré à l’image.

  • L’intégrité du code a trouvé un hachage de fichier pour le fichier <nom du fichier> dans un catalogue <nom du catalogue>.

  • Intégrité du code a trouvé un hachage de fichier pour le fichier <nom du fichier> dans le certificat intégré à l’image.

  • L’intégrité du code a déterminé qu’un module noyau non signé <nom du fichier> est chargé dans le système. Vérifiez auprès de l’éditeur si une version signée du module noyau est disponible.

  • Code Integrity ne peut pas vérifier l’intégrité de l’image du fichier >< car l’ensemble des hachages d’image par page est introuvable sur le système.

  • Intégrité du code n’est pas en mesure de vérifier l’intégrité de l’image du fichier <nom du fichier>, car l’ensemble des hachages d’image par page n’a pas pu être trouvé sur le système. L’image est autorisée à se charger, car le débogueur en mode noyau est attaché.

  • Intégrité du code n’a pas pu vérifier l’intégrité de l’image du fichier <nom du fichier>, car le hachage du fichier n’a pas pu être trouvé sur le système. L’image est autorisée à se charger, car le débogueur en mode noyau est attaché.

  • Code Integrity n’a pas pu charger le catalogue <nom du fichier>.

  • Intégrité du code a permis de charger le catalogue <nom du fichier>.

  • Dernière mise à jour :