Peristiwa Log Sistem Diagnostik Integritas Kode

Komponen Integritas Kode pada Windows Vista dan versi Windows yang lebih baru mewajibkan agar driver mode kernel ditandatangani agar dapat dimuat. Windows Vista dan versi Windows yang lebih baru selalu menghasilkan peristiwa operasional Integritas Kode dan secara opsional akan menghasilkan peristiwa audit sistem tambahan dan peristiwa diagnostik verbose yang memberikan informasi tentang status penandatanganan driver, sebagai berikut:

• Log operasional Integritas Kode mencakup peristiwa peringatan yang menunjukkan bahwa driver mode kernel gagal dimuat karena tanda tangan driver tidak dapat diverifikasi. Verifikasi tanda tangan dapat gagal karena alasan berikut:

  • Administrator telah menginstal driver yang tidak ditandatangani sebelumnya, tetapi Integritas Kode kemudian memblokir pemuatan driver yang tidak ditandatangani.
  • Driver ditandatangani, tetapi tanda tangan tidak valid karena file driver telah diubah.
  • Perangkat disk sistem mungkin memiliki kesalahan pada perangkat ketika membaca file untuk driver dari sektor disk yang rusak.

• Jika kebijakan audit sistem diaktifkan, Integritas Kode menghasilkan peristiwa log Audit Sistem yang sesuai dengan peristiwa peringatan operasional yang menunjukkan bahwa verifikasi tanda tangan file driver gagal. Kebijakan audit sistem tidak diaktifkan secara default.

• Jika pengelogan verbose untuk Integritas Kode diaktifkan, analitik log Integritas Kode dan peristiwa debug yang memberikan informasi tentang pemeriksaan verifikasi yang berhasil yang terjadi sebelum memuat file driver mode kernel. Pengelogan verbose untuk Integritas Kode tidak diaktifkan secara default.

Anda dapat menggunakan Penampil Peristiwa untuk melihat peristiwa Integritas Kode, seperti yang dijelaskan dalam Menampilkan Peristiwa Integritas Kode. Untuk informasi lebih lanjut mengenai pesan log peristiwa ini, lihat Pesan Log Peristiwa Integritas Kode.

Untuk informasi selengkapnya tentang cara mengaktifkan log audit sistem dan pengelogan verbose, lihat Mengaktifkan Log Audit Peristiwa Sistem.