Kod Bütünlüğü Tanılama Sistemi Günlüğü Olayları

Windows Vista'nın Kod Bütünlüğü bileşeni ve Windows'un sonraki sürümleri, yüklemek için çekirdek modu sürücülerinin imzalanması gereksinimini zorunlu kılmıştır. Windows Vista ve Windows'un sonraki sürümleri her zaman Kod Bütünlüğü işlem olayları oluşturur ve isteğe bağlı olarak sürücü imzalama durumu hakkında bilgi sağlayan ek sistem denetim olayları ve ayrıntılı tanılama olayları oluşturur:

• Kod Bütünlüğü işlem günlüğü, sürücü imzası doğrulanamadığından çekirdek modu sürücüsünün yüklenemediğine işaret eden uyarı olayları içerir. İmza doğrulaması aşağıdaki nedenlerle başarısız olabilir:

  • Yönetici imzasız bir sürücüyü önceden yükledi, ancak Kod Bütünlüğü daha sonra imzasız sürücünün yüklenmesini engelledi.
  • Sürücü imzalanmış, ancak sürücü dosyası değiştirildiği için imza geçersiz.
  • Hatalı disk kesimlerinden sürücü için dosyayı okurken sistem disk cihazında cihaz hataları olabilir.

• Sistem denetim ilkesi etkinleştirilirse Kod Bütünlüğü, sürücü dosyasının imza doğrulamasının başarısız olduğunu gösteren İşletimsel uyarı olaylarına karşılık gelen Sistem Denetimi günlüğü olayları oluşturur. Sistem denetim ilkesi varsayılan olarak etkin değildir.

• Kod Bütünlüğü için ayrıntılı günlük kaydı etkinleştirilirse, Kod Bütünlüğü çekirdek modu sürücü dosyalarını yüklemeden önce gerçekleşen başarılı doğrulama denetimleri hakkında bilgi sağlayan analiz ve hata ayıklama olaylarını günlüğe kaydeder. Kod Bütünlüğü için ayrıntılı kayıt tutma varsayılan olarak etkin değildir.

Kod Bütünlüğü Olaylarını Görüntüleme bölümünde açıklandığı gibi, Kod Bütünlüğü olaylarını görüntülemek için Olay Görüntüleyicisi'ni kullanabilirsiniz. Bu olay günlüğü iletileri hakkında daha fazla bilgi için bkz. Kod Bütünlüğü Olay Günlüğü İletileri.

Sistem denetim günlüğünü ve detaylı günlüğe kaydetmeyi etkinleştirme hakkında daha fazla bilgi için bkz. Sistem Olay Denetim Günlüğünü Etkinleştirme.