Mensagens de log de eventos de integridade do código

A Integridade do Código impõe o requisito de que os drivers no modo kernel devem ser assinados para carregar. Especificamente, a Integridade do Código é executada durante o processo de carregamento do driver em Windows. Sempre que um driver no modo kernel é carregado, o Code Integrity verifica sua assinatura digital para garantir que ela seja válida e assinada por uma entidade autorizada.

Esta página descreve os vários eventos que o Code Integrity gera para relatar o status da assinatura do driver.

Você pode usar o Visualizador de Eventos para exibir eventos de Integridade do Código:

1. Acesse o Visualizador de Eventos por meio do Gerenciamento do Computador ou executando Eventvwr.exe na linha de comando.
2. Navegue até as seguintes subpastas: Applications and Services Logs->Microsoft->Windows->CodeIntegrity.
3. Clique com o botão direito do mouse em uma entrada para exibir as propriedades do evento e obter mais informações sobre eventos específicos de Integridade de Código.

Veja a seguir os eventos de aviso registrados no log operacional de Integridade do Código:

• A Integridade do Código não consegue verificar a integridade da imagem do arquivo >< porque o hash de arquivo não pôde ser encontrado no sistema.

• A integridade do código detectou um driver não assinado.

  Esse evento está relacionado ao SQM (Monitoramento de Qualidade de Software).

Veja a seguir os eventos informativos registrados no log detalhado de Integridade do Código:

• A Integridade de Código encontrou um conjunto de hashes de imagem por página para o arquivo >< em um catálogo ><.

• A Integridade do Código encontrou um conjunto de hashes de imagem por página para o arquivo >< no certificado incorporado na imagem.

• A integridade do código encontrou um hash de arquivo para o arquivo >< em um catálogo ><.

• A Integridade de Código encontrou um hash de arquivo para o arquivo >< no certificado incorporado na imagem.

• A Integridade de Código determinou que um módulo de kernel não assinado com nome do arquivo >< foi carregado no sistema. Verifique com o publicador se uma versão assinada do módulo kernel está disponível.

• A Integridade do Código não consegue verificar a integridade da imagem do arquivo >< porque o conjunto de hashes de imagem por página não pôde ser encontrado no sistema.

• A Integridade do Código não consegue verificar a integridade da imagem do arquivo >< porque o conjunto de hashes de imagem por página não pôde ser encontrado no sistema. A imagem tem permissão para carregar porque o depurador em modo kernel está anexado.

• A Integridade do Código não consegue verificar a integridade da imagem do arquivo >< porque não foi possível encontrar um hash de arquivo no sistema. A imagem tem permissão para carregar porque o depurador em modo kernel está anexado.

• A Integridade de Código não pôde carregar o catálogo de ><.

• A Integridade de Código carregou com êxito o catálogo de ><.