Vista SP1 - Event 5038

Le
Oliver One
Bonjour à tous
J'ai constaté de temps en temps dans l'observateur d'événement
(Journaux Windows/Sécurité) un événement "Echec de l'audit" ID 5038 :

L’intégrité du code a déterminé que le hachage de l’image d’un fichier
n’est pas valide. Le fichier peut être endommagé en raison d’une
modification non autorisée ou le hachage non valide peut indiquer une
erreur d’unité de disque potentielle.

Nom du fichier :
DeviceHarddiskVolume1WindowsSystem32driverstcpip.sys

Ça me laisse perplexe, une recherche googlelienne n'ayant pas donné
grand chose hormis sur le Forum Microsoft TechNet où le sujet est
évoqué sans apporter de réponses.
http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID010250&SiteID

Ceux qui ont installé le SP1 peuvent jeter un oeil dans l'observateur
pour voir si ils ont aussi ce type d'événements ?

--
Olivier
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Azo4
Le #1857527
tu te sers de SIW?

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci

"Oliver One" news:
Bonjour à tous
J'ai constaté de temps en temps dans l'observateur d'événement (Journaux
Windows/Sécurité) un événement "Echec de l'audit" ID 5038 :

L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est
pas valide. Le fichier peut être endommagé en raison d’une modification
non autorisée ou le hachage non valide peut indiquer une erreur d’unité de
disque potentielle.

Nom du fichier :
DeviceHarddiskVolume1WindowsSystem32driverstcpip.sys

Ça me laisse perplexe, une recherche googlelienne n'ayant pas donné grand
chose hormis sur le Forum Microsoft TechNet où le sujet est évoqué sans
apporter de réponses.
http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID010250&SiteID

Ceux qui ont installé le SP1 peuvent jeter un oeil dans l'observateur pour
voir si ils ont aussi ce type d'événements ?

--
Olivier




Oliver One
Le #1857526
tu te sers de SIW?


Non, pourquoi, ça aurait un rapport ?

--
Olivier

Azo4
Le #1857765
chez moi cet évènement s'y rapporte!

DeviceHarddiskVolume1WindowsTempSiwIo.sys

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci

"Oliver One" news:
tu te sers de SIW?


Non, pourquoi, ça aurait un rapport ?

--
Olivier





MCI (ex do ré Mi chel la si do) [MVP]
Le #1858701
Bonsoir !

Pas d'affolement sur les échecs d'Audit. Il faut attendre quelques
jours, et voir si ça se reproduit systématiquement sur le même fichier.
En effet, si l'Audit chercher à analyser un fichier en cours
d'utilisation, il peut échouer, sans fournir la véritable raison.

@+

MCI
Oliver One
Le #1866883
Bonjour ou bonsoir à MCI (ex do ré Mi chel la si do) [MVP] qui dans son
Bonsoir !

Pas d'affolement sur les échecs d'Audit. Il faut attendre quelques jours, et
voir si ça se reproduit systématiquement sur le même fichier.
En effet, si l'Audit chercher à analyser un fichier en cours d'utilisation,
il peut échouer, sans fournir la véritable raison.

@+

MCI


Merci Michel, effectivement il n'y a pas d'affolement puisque par
ailleurs je n'ai pas la sensation que cela pose un problème
particulier. Ça se reproduit toujours sur le même fichier, mais il peut
se passer plusieurs jours sans que cela apparaisse !

--
Olivier

Publicité
Poster une réponse
Anonyme